《23ppp》.ppt

LAN 延伸到 WAN 使用 PPP 建立点对点的 WAN 连接 典型的 WAN 封装协议 PPP 概述 PPP 会话建立 PPP 身份验证协议：PAP PPP 身份验证协议：CHAP 配置 PPP 和身份验证概述 配置 PPP 和身份验证 PPP 和 CHAP 配置示例 检验 PPP 封装配置 检验 PPP 身份验证 检验 PPP 协商 总结 PPP 是适用于 WAN 的常用第 2 层协议。PPP 包括两个组件：协商连接的 LCP 和封装流量的 NCP。 可将 PPP 配置为使用 PAP 或 CHAP。PAP 以明文形式发送所有信息。CHAP 使用 MD5 哈希。 常用 PPP 验证命令包括用于检验 PPP 封装的 show interface 命令，以及用于检验 LCP 握手的 debug ppp negotiation 命令。 ? 2008 Cisco Systems, Inc. 保留所有权利。 ICND2 v1.0—8-* ? 2008 Cisco Systems, Inc. 保留所有权利。 ICND2 v1.0—8-* PPP 可以使用 NCP 传输来自多种协议簇的数据包。 PPP 使用 LCP 控制多个链路选项的设置。 PPP 会话建立： 链路建立阶段 身份验证阶段（可选） 两种 PPP 身份认证协议：PAP 和 CHAP 网络层协议阶段 口令以明文发送 对等点控制尝试 这是 Santa Cruz 路由器对 HQ 路由器进行身份验证的示例。 通过链路发送哈希值（并非实际的口令）。 本地路由器或外部服务器控制身份验证尝试。 RouterX(config-if)# encapsulation ppp 启用 PPP 封装 RouterX(config)# hostname name 给路由器指定主机名 RouterX(config)# username name password password 标识远程路由器的用户名和口令 RouterX(config-if)# ppp authentication{chap | chap pap | pap chap | pap} 启用 PAP 或 CHAP 身份验证 hostname RouterX username RouterY password sameone ! int serial 0 ip address 10.0.1.1 255.255.255.0 encapsulation ppp ppp authentication chap hostname RouterY username RouterX password sameone ! int serial 0 ip address 10.0.1.2 255.255.255.0 encapsulation ppp ppp authentication chap RouterX# show interface s0 Serial0 is up, line protocol is up Hardware is HD64570 Internet address is 10.140.1.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation PPP, loopback not set, keepalive set (10 sec) LCP Open Open: IPCP, CDPCP Last input 00:00:05, output 00:00:05, output hang never Last clearing of show interface counters never Queueing strategy: fifo Output queue 0/40, 0 drops; input queue 0/75, 0 drops 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 38021 packets input, 5656110 bytes, 0 no buffer Received 23488 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 38097 packets output, 2135