《《网络互联技术——路由、交换与远程访问》电子教案 第14章 PPP配置》由会员分享，可在线阅读，更多相关《《网络互联技术——路由、交换与远程访问》电子教案 第14章 PPP配置（29页珍藏版）》请在金锄头文库上搜索。
1、第14章 PPP配置,14.1 PPP概述,14.1.1 PPP概述 PPP协议在RFC 1661、RFC 1662和RFC 1663中进行了描述。,1PPP的层次结构,图14-1-1 PPP的层次结构,2PPP的功能,PPP主要完成了以下功能： 链路控制 PPP为用户发起呼叫以建立链路；在建立链路时协商参数选择；通信过程中随时测试线路，当线路空闲时释放链路等。PPP中完成上述工作的组件是链路控制协议LCP（Link Control Protocol，LCP）。 网络控制 当LCP将链路建立好了以后，PPP要开始根据不同用户的需要，配置上层协议所需的环境。PPP使用网络控制协议NCP（Netw
2、ork Control Protocol，NCP）来为上层提供服务接口。,14.1.2 PPP过程,14.1.3 PPP帧格式,图14-1-3 PPP的帧格式,14.1.4 LCP协商选项,表14-1-1 PPP LCP协商选项,14.1.5 PAP、CHAP,PPP提供了两种可选的身份认证方法： 口令验证协议PAP（Password Authentication Protocol，PAP） 质询握手协议（Challenge Handshake Authentication Protocol，CHAP）,1PAP,图14-1-4 PAP,2CHAP,14.1.6 LCP协商的其他选项,1链路压
3、缩 Stac Predictor MPPC TCP头部压缩 2回叫 3多链路捆绑,14.2 PPP配置,14.2.1 PPP基本配置 1封装 encapsulation ppp,2autoselect,图14-2-7 autoselect命令过程,14.2.2 PAP配置,1PAP认证过程,2PAP认证服务器的配置,PAP认证服务器的配置分为两个步骤： 建立本地口令数据库 RouterA(config)#username routera password rapass 要求进行PAP认证 RouterA(config)#interface serial 0/0 RouterA(config-i
4、f)#ppp authentication pap,3PAP认证客户端的配置,PAP认证客户端的配置只需要一个步骤（命令），即将用户名和口令发送到对端： RouterB(config-if)#ppp pap sent-username routera pass rapass,4PAP的诊断,图14-2-9 命令debug ppp authentication的输出,图14-2-10 链路成功建立,14.2.3 CHAP配置,1CHAP认证过程,2CHAP认证服务器的配置,CHAP认证服务器的配置分为两个步骤： 建立本地口令数据库 RouterA(config)#username routerb
5、 password samepass 要求进行CHAP认证 RouterA(config)#interface serial 0/0 RouterA(config-if)#ppp authentication chap,3CHAP认证客户端的配置,CHAP认证客户端的配置只需要一个步骤（命令），即建立本地口令数据库。请注意，此处的username应该是对端路由器的名称，即routera，而口令应该和CHAP认证服务器口令数据库中的口令相同。如下所示。 RouterB(config-if)#username routera password samepass,4CHAP的诊断,图14-2-12
6、命令debug ppp authentication 的输出,图14-2-13 命令debug ppp authentication 的输出,RouterA(config-if)#ppp authentication pap chap RouterA(config-if)#ppp authentication chap pap,14.3 实验1 PPP配置,一、实验目的 1掌握PPP的基本配置步骤和方法。 2掌握PAP、CHAP的基本配置步骤和方法。 3掌握对PAP、CHAP进行诊断的基本方法。 二、实验任务 1配置路由器之间的PPP连接。 2配置、验证PAP过程。 3配置、验证CHAP过程。
7、 三、实验设备 路由器Cisco 2611两台，带有网卡的工作站PC一台，控制台电缆一条，双绞线一条。,四、“PPP配置”实验环境,五、实验步骤,1按图11-3-1连接两台路由器RouterA、RouterB。 2配置路由器基本参数。 3配置路由器RouterA的串行接口Serial 0/0接口IP地址（192.168.0.1/24）、路由器RouterB的串行接口Serial 0/0接口IP地址（192.168.0.2/24）并同时激活接口。 4配置路由器RouterA的串行接口Serial 0/0接口时钟频率为64000。 5使用Ping命令测试路由器RouterA和路由器RouterB之
8、间的连通性。 6改变路由器RouterA和路由器RouterB串行接口Serial 0/0的封装格式为PPP，再次检查路由器RouterA和路由器RouterB之间的连通性。 7配置路由器RouterA和路由器RouterB的串行接口Serial 0/0进行PAP认证。,8配置路由器RouterA为PAP认证服务器：建立本地口令数据库用户名routerb，口令rb。 9配置路由器RouterB为PAP认证客户端：将用户名routerb和口令rb发送到对端路由器。 10在上述PAP配置过程中，利用debug ppp authentication命令进行诊断，观察终端输出。 11配置路由器Rout
9、erA和路由器RouterB的串行接口Serial 0/0进行CHAP认证。 12配置路由器RouterA为CHAP认证服务器：建立本地口令数据库用户名routerb（对端路由器名称），口令samepwd。 13配置路由器RouterB为CHAP认证客户端：建立本地口令数据库用户名routera（对端路由器名称），口令samepwd。 14在上述CHAP配置过程中，利用debug ppp authentication命令进行诊断，观察终端输出。,14.4 思考与练习,1PPP完成了哪些主要的功能？ 2常见的LCP协商选项有哪些？ 3简述PAP的工作过程，它有什么特点？ 4简述CHAP的工作过程，它有什么特点？,
