廣域網(wǎng)PPP協(xié)議封裝

1、廣域網(wǎng)pppW議封裝廣域網(wǎng)ppp協(xié)議封裝某公司下屬有多個分公司，并且總公司與分公司分別設在不同的城市 為了順利開展公司業(yè)務，要求總公司與分公司之間的網(wǎng)絡通過路由器 相連,保持網(wǎng)絡連通.現(xiàn)在要在路由器上做適當配置，實現(xiàn)公司網(wǎng)內(nèi)部 主機相互能信.192.168.S2/0:192.S2/0:192./ F0/0:192.F0/O:192. 192.168. FC-PT P匚DPC-PT192.168.IIP地址：192.168.1.IP地址： 第一個路由器：Routere nRouter#c onf tRouter(co nfig)#i nt f0/0Router(config-if)#no shu

2、tdownRouter(con fig-if)#exitRouter(config)#int s2/0(進入串口)Router(config-if)#encapsulation ppp(給端口定義 PPF協(xié)議,encapsulation in?k?psju?lei? n)處配置時鐘頻率為64000)Router(config-if)#no shutdownRouter(con fig-if)#exit(配置靜態(tài)路由)Router(con fig)#exit第二個路由器：Routere nRouter#c onf tRouter(co nfig)#i nt f0/0Router(config-i

3、f)#no shutdownRouter(con fig-if)#exitRouter(config)#int s2/0 (進入串口 )Router(config-if)#encapsulation ppp (給端口定義 PPP 協(xié)議)處配置時鐘頻率為64000)Router(config-if)#no shutdownRouter(con fig-if)#exit(配置靜態(tài)路由)Router(con fig)#exitppp協(xié)議是目前廣域網(wǎng)上應用最廣泛的協(xié)議之 一，它的優(yōu)點在于簡單、具備用戶驗證能力、可 以解決IP分配等。家庭撥號上網(wǎng)就是通過 PPP在用戶端和運 營商的接入服務器之間建立通信

4、鏈路。目前，寬帶接入正在成為取代撥號上網(wǎng)的趨勢，在寬帶接入技術日新月異的今天，PPP也衍生出新的應 用。典型的應用是在ADSL (非對稱數(shù)據(jù)用戶環(huán) 線，Asymmetrical Digital Subscriber Loop )接 入方式當中，PPP與其他的協(xié)議共同派生出了符 合寬帶接入要求的新的協(xié)議，如PPPoE( PPP over Ethernet )， PPPoA(PPP over ATM )。利用以太網(wǎng)(Ether net)資源，在以太網(wǎng)上 運行PPP來進行用戶認證接入的方式稱為 PPPoEo PPPoE即保護了用戶方的以太網(wǎng)資源， 又完成了 ADSL的接入要求，是目前 ADSL接 入

5、方式中應用最廣泛的技術標準。同樣，在ATM (異步傳輸模式， Asynchronous Transfer Mode )網(wǎng)絡上運行 PPP 協(xié)議來管理用戶認證的方式稱為PPPoA。它與PPPoE的原理相同，作用相同；不同的是它是 在ATM 網(wǎng)絡上，而 PPPoE是在以太網(wǎng)網(wǎng)絡上 運行，所以要分別適應ATM標準和以太網(wǎng)標準。PPP協(xié)議的簡單完整使它得到了廣泛的應 用，相信在未來的網(wǎng)絡技術發(fā)展中，它還可以發(fā) 揮更大的作用。ppp協(xié)議2010-01-27 14:39:35|分類：網(wǎng)絡工稈師 |標 簽：I字號大中小訂閱第六章ppp協(xié)議v PPP協(xié)議IPPP協(xié)議的基本工作原理PPP協(xié)議是在點對點鏈路上運行

6、的數(shù)據(jù)鏈路層 協(xié)議用戶使用撥號電話線接入In ter net時，一般都是 使用PPP協(xié)議PPPWPPP協(xié)議由三個部分組成：協(xié)議封裝方式、LCP 協(xié)議和NCP協(xié)議1. 在串行鏈路上封裝上層數(shù)據(jù)報文的方法2. 采用 LCP （ Link-Control Protocol ，鏈路控制協(xié)議）來建立、控制數(shù)據(jù)鏈路3. 采用 NCP （ Network-Control Protocol ， 網(wǎng)絡控制協(xié)議）來支持多種網(wǎng)絡協(xié)議IP； IPX :其咅冏影冊釵1 1IPCP : IPXCP :其它 NCPNCPLCP-Q J |馥搖低略孱場理介辰（同/異步）ppp鏈路的建立共有五個階段S不可周Ifr段-f1火建僉

7、Ifr段 磁冥止階段UP認證適尢認it階我L _ll nJI PAP和CHAP認證PAP是兩次握手認證協(xié)議，口令以明文傳送，被 認證方首先發(fā)起認證請求。尸戟誓耳認進 周戶名密均走否巫購周戶蠱：userOI 費 碼pwOl慨認ii示團戸幺：uSerDI罌 M： pwO1username password userOI pwt)1周戶帛二uerOI I 密粵：pwOICHAP是三次握手認證協(xié)議，不發(fā)送口令，認證方首先發(fā)起認證請求，安全性比PAP 高。主認證方發(fā)送認證請求表示比報丈為此次認證的序766-1列號id|隨機歎據(jù)|主認證方認證用戶左3640-1被認證方在本地的數(shù)據(jù)庫中查我對總的密碣r-Tu

8、iogv vMD5id I te|PWDl HasMiPage 18/34被認證方回復認證請求秋認證方的認證用戶幺02 icfTdsh硏766-1為 CHAP 認證響應報丈3640-1 MD5 v用戶名門令IHasMS id|隨機數(shù)據(jù)|PW/D|八*A/766-1 PWD|與認證請求中的 id相同 上卜 766-f I與被認證方計算待 到的H ashttft比 較，知果一致，則 認為認證通過根據(jù)i識到先韻保 存約隨爭覆錯據(jù)庫中豪臧認證方對直的令主認證方確認認證是否通過766-13640-1l 多鏈路pppv MLP (MultiLink PPP)可以將多條 PPP 鏈路捆綁起來v 對于MLP鏈

9、路兩端的設備，就好像只有一 條PPP連接，只需配置一個IP地址v 優(yōu)點增加帶寬負載分擔降低時延PPP協(xié)議的配置進入串口配置模式Router(co nfig)# in terface serial 0/0配置接口的鏈路層協(xié)議為PPPRouter(co nfig-if)# en capsulati on ppp配置接口的IP地址Router(config-if)# ip address ip_addr ip_mask 在dce端配置時鐘速率Router(config-if)#Clockrate xxxx (比如：128000)配置PAP認證1. 主認證端PAP配置Router（co nfig）#

10、user name user_ name password 0 pass_word（0表示密碼是明文保存的/7是密文保存）2. 啟用PAP認證Router（c on fig-if）# ppp authe nticati on pap3. 被認證端PAP配置Router（c on fig-if）# ppp pap sen t-user name user_name （主認證方用戶名） password 0 pass_word （主認證方密碼）配置CHAP認證主認證端CHAP配置：配置認證用戶名和密碼Router（co nfig）# user name user_ name （被認證方 的用戶名）

11、 password 0 pass_word （被認證方的 密碼）啟用CHAP認證Router（c on fig-if）# ppp authe nticati on chap配置認證用的用戶名：（如果不支持此命令可以用host name來改主機名就可以了)Router(co nfig-if)#ppp chap host nameuser_ name被認證端CHAP配置配置認證用戶名和密碼Router(co nfig)# user name user_ name password 0 pass_word配置認證用的用戶名Router(co nfig-if)#ppp chaphost nameuse

12、r_ name配置認證用的密碼Router(co nfig-if)#ppp chap password 0pass_word配置IP地址協(xié)商服務器端配置Router(c on fig-if)#peer default ip addressip_addr客戶機端配置Router(co nfig-if)# ip address n egotiated配置ppp壓縮(工程上基本上不用)Router(c on fig-if)# compress predictor | stac 配置TCP頭壓縮Router(c on fig-if)# ip tcp header-compressi on怎么樣配置ci

13、sco路由器的串行接口2011-03-26 22:54:38| 分類： 思科認證 CCNA |標簽：ccna 路由器 串行接口 時鐘頻率 |字 號大中小訂閱有的時候在子公司和總公司之間距離不遠的情 況下可以直接用串口線將兩臺路由器串口連接 起來。這種方法可以省去鋪設光纖花費的費用， 不過傳輸速度會受到一定的影響，而且兩臺路由 器距離一定不能太遠。具體網(wǎng)絡拓撲如圖所示，兩臺路由器A和B，用 串口線分別連接各自的S0 口。 I路山器Bf*ii提示：如果串行接口連接的是一個 DCE設備， 我們還需要為串行接口配置一個時鐘頻率，如果是DTE設備則不需要。默認情況下，cisco路由 器是一個DTE設備，

14、但是我們可以通過使用命 令來將其配置成DCE設備。我們可以在串行接 口配置模式下鍵入“clock rate 的命令來配置時 鐘頻率，可利用的時鐘頻率有“ 1200、2400、9600、 19200、38400、56000、64000、72000、125000、 148000、500000、800000、1000000 1300000、 2000000 或者 4000000”。配置命令： 路由器A config termi nal 進入配置模式 in terface s0 進入S0接口配置模式 ip address IP address 為路由器 A 的S0接口設置IP地址和子網(wǎng)掩no shutdown 開啟 S0 端口clock rate 64000設置串口 S0的時鐘頻率為 64000bit/s小提示：由于數(shù)據(jù)通訊設置存在著DTE與DCE 的差別，在給DCE設備進行設置時必須設置時 鐘，只有時鐘頻率相同的設備才能相互通訊。時鐘頻率的單位為bit/s。路由器Bconfig termi nal進入配置模式in terface s0進入S0接口配置模式ip address IP address 為路由器 B 的S0接口設置IP地