配置PPP协议的两种认证.ppt

《配置PPP协议的两种认证.ppt》由会员分享，可在线阅读，更多相关《配置PPP协议的两种认证.ppt（13页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、-配置PPP认证CCNA (640-802)配置配置PPP协议协议 进入串口配置模式Router(config)#interface serial 0/0配置接口的链路层协议为PPPRouter(config-if)#encapsulation ppp配置接口的IP地址Router(config-if)#ip address ip_addr ip_mask配置配置PAP认证认证-主认证方主认证方配置认证用户名和密码Router(config)#username user_name password 0 pass_word启用PAP认证Router(config-if)#ppp authenti

2、cation pap0表示密码为明文保存表示密码为明文保存配置配置PAP认证认证-被认证方被认证方配置认证用户名和密码Router(config-if)#ppp pap sent-username user_name password 0 pass_word主认证方和被认证方配主认证方和被认证方配置的用户名和密码必须置的用户名和密码必须一致一致配置配置CHAP认证认证-主认证方主认证方配置认证用户名和密码Router(config)#username user_name password 0 pass_word启用CHAP认证Router(config-if)#ppp authenticati

3、on chap配置认证用的用户名Router(config-if)#ppp chap hostname user_name如果不配置此命令，默认使用路由器的主机名如果不配置此命令，默认使用路由器的主机名作为主认证方的用户名作为主认证方的用户名配置配置CHAP认证认证-被认证方被认证方配置认证用户名和密码Router(config)#username user_name password 0 pass_word配置认证用的用户名Router(config-if)#ppp chap hostname user_name配置认证用的密码Router(config-if)#ppp chap passw

4、ord 0 pass_word如果不配置此命令，默认使用路由器的主机名如果不配置此命令，默认使用路由器的主机名作为被认证方的用户名作为被认证方的用户名当没有配置认证的用户名和密码时，可以使用当没有配置认证的用户名和密码时，可以使用此命令配置默认的密码此命令配置默认的密码配置配置IP地址协商地址协商服务器端Router(config-if)#peer default ip address ip_addr客户端Router(config-if)#ip address negotiated配置此命令后，原先在接口上配置此命令后，原先在接口上配置的配置的IP地址将被删除地址将被删除配置配置PPP压缩压

5、缩启用PPP压缩Router(config-if)#compress predictor|stac 启用TCP/IP头压缩Router(config-if)#ip tcp header-compression需要在需要在PPP链路的两端均配置才能生效链路的两端均配置才能生效当路由器负载过大时，最好不要启用当路由器负载过大时，最好不要启用PPP压缩压缩需要在需要在PPP链路的两端均配置才能生效链路的两端均配置才能生效在高速线路上最好不要启用此功能在高速线路上最好不要启用此功能PPP配置实例配置实例RouterA#config terminalRouterA(config)#interface s

6、erial 0/0RouterA(config-if)#ip address 192.168.1.2 255.255.255.252RouterA(config-if)#encapsulation pppRouterA(config-if)#ppp pap sent-username benet password 0 bestRouterA(config-if)#no shutdownRouterB#config terminal RouterB(config)#username benet password 0 bestRouterB(config)#interface serial 0/0

7、RouterB(config-if)#ip address 192.168.1.1 255.255.255.252RouterB(config-if)#clock rate 2000000RouterB(config-if)#encapsulation pppRouterB(config-if)#ppp authentication papRouterB(config-if)#no shutdownABPPP的调试和排错的调试和排错3-1show interface命令Router#show interface serial 0/1Serial0/1 is up,line protocol i

8、s up Hardware is PowerQUICC Serial Internet address will be negotiated using IPCPMTU 1500 bytes,BW 1544 Kbit,DLY 20000 usec,reliability 255/255,txload 1/255,rxload 1/255 Encapsulation PPP,loopback not set LCP Open Open:IPCP,CDPCP物理层物理层UP，数据链，数据链路层路层UP此接口的此接口的IP地址由地址由IPCP协议协议协商决定协商决定此接口链路层封装协此接口链路层封装

9、协议为议为PPPLCP、IPCP、CDPCP协协议状态都为议状态都为openPPP的调试和排错的调试和排错3-2debug ppp packet命令*Mar 1 00:21:36.216:Se0/1 PPP:Outbound cdp packet dropped,line protocol not up*Mar 1 00:21:38.211:%LINK-3-UPDOWN:Interface Serial0/1,changed state to up*Mar 1 00:21:38.211:Se0/1 LCP:O CONFREQ Closed id 33 len 10*Mar 1 00:21:38

10、.211:Se0/1 LCP:MagicNumber 0 x13D78FE3(0 x050613D78FE3)*Mar 1 00:21:40.202:Se0/1 LCP:TIMEout:State REQsent*Mar 1 00:21:40.202:Se0/1 LCP:O CONFREQ REQsent id 34 len 10*Mar 1 00:21:40.202:Se0/1 LCP:MagicNumber 0 x13D78FE3(0 x050613D78FE3)*Mar 1 00:21:40.202:Se0/1 PPP:I pkt type 0 xC021,datagramsize 14

11、*Mar 1 00:21:40.202:Se0/1 LCP:I CONFACK REQsent id 34 len 10*Mar 1 00:21:40.202:Se0/1 LCP:MagicNumber 0 x13D78FE3(0 x050613D78FE3)*Mar 1 00:21:40.226:Se0/1 PPP:I pkt type 0 xC021,datagramsize 18*Mar 1 00:21:40.226:Se0/1 LCP:I CONFREQ ACKrcvd id 50 len 14*Mar 1 00:21:40.226:Se0/1 LCP:AuthProto PAP(0

12、x0304C023)*Mar 1 00:21:40.226:Se0/1 LCP:MagicNumber 0 x13940FF0(0 x050613940FF0)*Mar 1 00:21:40.226:Se0/1 LCP:O CONFACK ACKrcvd id 50 len 14*Mar 1 00:21:40.226:Se0/1 LCP:AuthProto PAP(0 x0304C023)*Mar 1 00:21:40.226:Se0/1 LCP:MagicNumber 0 x13940FF0(0 x050613940FF0)链路不可用阶段链路不可用阶段链路建立阶段链路建立阶段PPP的调试和排

13、错的调试和排错3-3debug ppp packet命令*Mar 1 00:21:40.230:Se0/1 PAP:O AUTH-REQ id 10 len 15 from benet*Mar 1 00:21:40.234:Se0/1 PPP:I pkt type 0 xC023,datagramsize 9*Mar 1 00:21:40.234:Se0/1 PAP:I AUTH-ACK id 10 len 5*Mar 1 00:21:40.234:Se0/1 PPP:I pkt type 0 x8021,datagramsize 14*Mar 1 00:21:40.238:Se0/1 IPC

14、P:I CONFREQ Closed id 1 len 10*Mar 1 00:21:40.238:Se0/1 IPCP:Address 192.168.1.2(0 x0306C0A80102)*Mar 1 00:21:40.238:Se0/1 IPCP:O CONFREQ Closed id 2 len 10*Mar 1 00:21:40.238:Se0/1 IPCP:Address 192.168.1.1(0 x0306C0A80101)*Mar 1 00:21:40.242:Se0/1 IPCP:O CONFACK REQsent id 1 len 10*Mar 1 00:21:40.2

15、42:Se0/1 IPCP:Address 192.168.1.2(0 x0306C0A80102)*Mar 1 00:21:40.242:Se0/1 PPP:I pkt type 0 x8021,datagramsize 14*Mar 1 00:21:40.246:Se0/1 IPCP:I CONFACK ACKsent id 2 len 10*Mar 1 00:21:40.246:Se0/1 IPCP:Address 192.168.1.1(0 x0306C0A80101)*Mar 1 00:21:41.240:%LINEPROTO-5-UPDOWN:Line protocol on Interface Serial0/1,changed state to up认证阶段认证阶段网络协议阶段网络协议阶段