08.第八章常见广域网协议及配置--华为教材.pdf

“网络工程师培训”基础教程第八章常见广域网协议及配置

第八章常见广域网协议及配置
.1 PPP 协议及配置
. PPP 协议简介

PPP协议简介
PSTN / ISDN ISP
接入服务器
PPP封装


PPP 是一种得到广泛应用的广域网协议,它同时支持同/异步传输介质,
也支持拨号方式。在我们的日常生活、工作中,拨号上网、DDN 专线
等网络连接方式都是封装的 PPP 协议。
1
“网络工程师培训”基础教程第八章常见广域网协议及配置

. PPP 的组成部分

PPPPPP的组的组成成
PPP用NCP提供对多种
网络协议的支持
DDN
TCP/IP PPP封装
Novell IPX router router
LCP用于创建和维护链路


PPP 包含一组协议,这些协议组合起来,就可以实现非常丰富的功能。
PPP 协议族的一个重要组成部分是链路控制协议 LCP(Link Control
Protocol),它用于协商链路的一些参数,负责创建并维护链路。
PPP 支持对多种网络层协议的封装。对于每一种网络层协议,它都提供
一个对应的网络控制协议 work Control Protocol),用来协商网络
层协议的参数。
2
“网络工程师培训”基础教程第八章常见广域网协议及配置

. PPP 协议栈

PPPPPP协议栈
IP IPX 其他网络协议
网络层
IPCP IPXCP 其他NCP
PPP
网络控制协议
链路层
验证,其他选项
LCP
物理介质(同步/ 异步) 物理层


PPP 是一个分层结构。在底层,它能使用同步媒介(如 ISDN 或同步
DDN 专线),也能适用异步媒介(如基于 Modem 拨号的 PSTN 网络)。
在数据链路层,PPP 在链路建立方面提供了丰富的服务,这些服务以
LCP 协商选项的形式提供。
在上层,PPP 通过 NCPs 提供对多种网络层协议的支持。PPP 对于每一
种网络层协议都有一种封装格式来区别它们的报文。
3
“网络工程师培训”基础教程第八章常见广域网协议及配置

. PPP 协商流程

PPP协商流程
底层up LCP up Authenticate
Dead 阶段 Establish阶段
阶段
验证通过
验证失败
或
失败无验证
DOWN Terminate
Network 阶段
阶段关闭


PPP 协商分为几个阶段:Dead 阶段、Establish 阶段、Authenticate 阶段、
Network 阶段和 Terminate 阶段,在不同的阶段进行不同协议的协商。
只有前面的协议协商出结果后,才能转入下一个阶段,进行下一个协
议的协商。
4
“网络工程师培训”基础教程第八章常见广域网协议及配置

. PPP 基本配置命令

PPP配置命令
封装PPP
encapsulation ppp
设置验证类型
ppp authentication {pap|chap}
设置用户名、口令
user username password {0|7} password


上面是 PPP 的基本配置命令。
encapsulation ppp 命令是接口配置命令,它指定一个广域网口的封装类型
为 PPP。
ppp authentication 命令是接口配置命令,它指定验证方式,可选的验证
方式为 PAP 和 CHAP。需要注意的是:验证是单向的,配置这条命令
的一方作为验证方来验证对方。如果通讯的双方都要验证对方,则双
方都应配置 ppp authentication 命令。
user 命令是全局配置命令,它配置验证所需的用户名和口令。命令字
password 后的可选参数中,0 表示以明文的方式显示后面的口令,7 表
示以加密的方式显示后面的口令。
5
“网络工程师培训”基础教程第八章常见广域网协议及配置

. CHAP/PAP 配置命令

CHAP/PAPCHAP/PAP配置配置命令命令
配置PAP用户名
ppp pap send-username username password {0|7}
password
配置CHAP主机名
ppp chap host hostname
设置用户名、口令
ppp chap password {0|7} pass