网络互联技术——路由、交换与远程访问教学课件 第14章 PPP配置.ppt

《网络互联技术——路由、交换与远程访问教学课件 第14章 PPP配置.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第14章PPP配置14.1PPP概述14.1.1PPP概述PPP协议在RFC1661、RFC1662和RFC1663中进行了描述。1．PPP的层次结构图14-1-1PPP的层次结构2．PPP的功能PPP主要完成了以下功能：链路控制PPP为用户发起呼叫以建立链路；在建立链路时协商参数选择；通信过程中随时测试线路，当线路空闲时释放链路等。PPP中完成上述工作的组件是链路控制协议LCP（LinkControlProtocol，LCP）。网络控制当LCP将链路建立好了以后，PPP要开始根据不同用户的需要，配

2、置上层协议所需的环境。PPP使用网络控制协议NCP（NetworkControlProtocol，NCP）来为上层提供服务接口。14.1.2PPP过程14.1.3PPP帧格式图14-1-3PPP的帧格式14.1.4LCP协商选项表14-1-1PPPLCP协商选项14.1.5PAP、CHAPPPP提供了两种可选的身份认证方法：口令验证协议PAP（PasswordAuthenticationProtocol，PAP）质询握手协议（ChallengeHandshakeAuthenticationProto

3、col，CHAP）1．PAP图14-1-4PAP2．CHAP14.1.6LCP协商的其他选项1．链路压缩StacPredictorMPPCTCP头部压缩2．回叫3．多链路捆绑14.2PPP配置14.2.1PPP基本配置1．封装encapsulationppp2．autoselect图14-2-7autoselect命令过程14.2.2PAP配置1．PAP认证过程2．PAP认证服务器的配置PAP认证服务器的配置分为两个步骤：建立本地口令数据库RouterA(config)#usernamerouter

4、apasswordrapass要求进行PAP认证RouterA(config)#interfaceserial0/0RouterA(config-if)#pppauthenticationpap3．PAP认证客户端的配置PAP认证客户端的配置只需要一个步骤（命令），即将用户名和口令发送到对端：RouterB(config-if)#ppppapsent-usernamerouterapassrapass4．PAP的诊断图14-2-9命令debugpppauthentication的输出图14-2-10

5、链路成功建立14.2.3CHAP配置1．CHAP认证过程2．CHAP认证服务器的配置CHAP认证服务器的配置分为两个步骤：建立本地口令数据库RouterA(config)#usernamerouterbpasswordsamepass要求进行CHAP认证RouterA(config)#interfaceserial0/0RouterA(config-if)#pppauthenticationchap3．CHAP认证客户端的配置CHAP认证客户端的配置只需要一个步骤（命令），即建立本地口令数据库。请注

6、意，此处的username应该是对端路由器的名称，即routera，而口令应该和CHAP认证服务器口令数据库中的口令相同。如下所示。RouterB(config-if)#usernamerouterapasswordsamepass4．CHAP的诊断图14-2-12命令debugpppauthentication的输出图14-2-13命令debugpppauthentication的输出RouterA(config-if)#pppauthenticationpapchapRouterA(config

7、-if)#pppauthenticationchappap14.3实验1PPP配置一、实验目的1．掌握PPP的基本配置步骤和方法。2．掌握PAP、CHAP的基本配置步骤和方法。3．掌握对PAP、CHAP进行诊断的基本方法。二、实验任务1．配置路由器之间的PPP连接。2．配置、验证PAP过程。3．配置、验证CHAP过程。三、实验设备路由器Cisco2611两台，带有网卡的工作站PC一台，控制台电缆一条，双绞线一条。四、“PPP配置”实验环境五、实验步骤1．按图11-3-1连接两台路由器RouterA、

8、RouterB。2．配置路由器基本参数。3．配置路由器RouterA的串行接口Serial0/0接口IP地址（192.168.0.1/24）、路由器RouterB的串行接口Serial0/0接口IP地址（192.168.0.2/24）并同时激活接口。4．配置路由器RouterA的串行接口Serial0/0接口时钟频率为64000。5．使用Ping命令测试路由器RouterA和路由器RouterB之间的连通性。6．改变路由器RouterA和路由器RouterB串行接口S