6.PPP协议配置(精品).ppt

《6.PPP协议配置(精品).ppt》由会员分享，可在线阅读，更多相关《6.PPP协议配置(精品).ppt（46页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、PPP协议及配置邹润生Tel:26731176(o)Mobile:13902935029E-mail:网络集成技术讲义本章目标本章目标l路由器常用指令路由器常用指令l常见广域网协议常见广域网协议lPPPPPP协议原理与配置协议原理与配置lPPPPPP协议故障排除协议故障排除学习本章节，您应该能够：学习本章节，您应该能够：l h3cdisplay version Huawei Versatile Routing Platform Software VRP(tm)software,Version 1.44 Release 0005 Copyright(c)1997-2002 HUAWEI TECH

2、 CO.,LTD.Compiled 18:27:31,May 27 2003,h3c R2501 uptime is 0 days 0 hours 29 minutes 43 seconds,System returned to ROM by power-on.h3c R2501 with 1 68360 Processor Router serial number is 00E0FC011DF973C7 16 Mbytes DRAM 2048 Kbytes Flash Memory hardware version is 2.0 Display versionDisplay versionl

3、 h3c display current-configuration Now create configuration.Current configuration version 1.44 firewall enable interface Ethernet0 ip address 10.0.3.1 255.255.255.0 interface Serial0 link-protocol ppp ip address 10.0.1.2 255.255.255.0 interface Serial1 link-protocol ppp interface Serial2 flow-contro

4、l none async mode protocol link-protocol ppp quit rip quit return Display current-Display current-configconfigl h3cdisplay interface serial 0Serial0 is down,line protocol is down physical layer is synchronous,baudrate is 64000 bps,no cable Maximum Transmission Unit is 1500 Internet address is 10.0.1

5、.2 255.255.255.0 Link-protocol is PPP LCP initial,IPCP initial,IPXCP initial,CCP initial,BRIDGECP initial 5 minutes input rate 0.00 bytes/sec,0.00 packets/sec 5 minutes output rate 0.00 bytes/sec,0.00 packets/sec Input queue:(size/max/drops)0/75/0 FIFO queueing:FIFO Output Queue:(size/max/drops)0/75

6、/0 4294967288 packets input,0 bytes,0 no buffers 0 packets output,0 bytes,0 no buffers 0 input errors,0 CRC,0 frame errors 0 overrunners,0 aborted sequences,0 input no buffers DCD=DOWN DTR=DOWN DSR=UP RTS=DOWN CTS=UP Display interfaceh3c interface serial 1h3c-serial 1 undo shutdown开启或关闭端口开启或关闭端口l开启已

7、经关闭的端口开启已经关闭的端口h3c interface serial 1h3c-serial 1 shutdownl人工关闭端口人工关闭端口解读端口状态解读端口状态h3cdisplay interface serial 0physical layer is synchronous,baudrate is 64000 bps,no cable Link-protocol is PPP LCP initial,IPCP initial,IPXCP initial,CCP initialline protocol is downSerial0 is down,物理层组件的状态物理层组件的状态数据链

8、路层的状态数据链路层的状态DisplayDisplay ipip routing-tablerouting-tableh3cdis ip routing-tableRouting Tables:Destination/Mask proto pref Metric Nexthop Interface 0.0.0.0/0 Static 60 0 120.0.0.2 Serial0 8.0.0.0/8 RIP 100 3 120.0.0.2 Serial0 9.0.0.0/8 OSPF 10 50 20.0.0.2 Ethernet0 10.0.0.0/8 RIP 100 4 120.0.0.2 S

9、erial0 11.0.0.0/8 Static 60 0 120.0.0.2 Serial0 20.0.0.0/8 Direct 0 0 20.0.0.1 Ethernet0 20.0.0.1/32 Direct 0 0 127.0.0.1 LoopBack0 .网络调试命令网络调试命令网络调试命令网络调试命令lDisplay debuggingDisplay debugging Debug all Debug all 打开全部的调试开关，建议不要使用打开全部的调试开关，建议不要使用 Undo debug all Undo debug all 一次性关闭全部调试开关一次性关闭全部调试开关 I

10、nfo-center enableInfo-center enable 开启信息中心开启信息中心 Info-center console Info-center console 允许向本地控制台输出信息允许向本地控制台输出信息 Info-center monitor Info-center monitor 允许向终端输出信息允许向终端输出信息 Info-center console debuggingInfo-center console debugging允许向本地控制台输出调试信息允许向本地控制台输出调试信息 Info-center console filterInfo-center co

11、nsole filter modulemodule设置控制台的设置控制台的FilterFilter l h3cping 11.1.1.1 PING 11.1.1.1:56 data bytes,press CTRL_C to break Reply from 11.1.1.1:bytes=56 Sequence=0 ttl=255 time=31 ms Reply from 11.1.1.1:bytes=56 Sequence=1 ttl=255 time=31 ms Reply from 11.1.1.1:bytes=56 Sequence=2 ttl=255 time=32 ms Repl

12、y from 11.1.1.1:bytes=56 Sequence=3 ttl=255 time=31 ms Reply from 11.1.1.1:bytes=56 Sequence=4 ttl=255 time=31 ms -11.1.1.1 ping statistics-5 packets transmitted 5 packets received 0.00%packet loss round-trip min/avg/max=31/31/32 msping:ping:网络连通测试命令网络连通测试命令网络连通测试命令网络连通测试命令tracert:网络连通测试命令网络连通测试命令l

13、h3c tracert 10.110.201.186 traceroute to 10.110.201.186(10.110.201.186)30 hops max,40 bytes packet 1 11.1.1.1 29 ms 22 ms 21 ms 2 10.110.201.186 38 ms 24 ms 24 ms广域网概述广域网概述l广域网简称WAN，是在一个广泛范围内建立的计算机通信网l广域网是一种跨地区的数据通讯网络，使用电信运营商提供的设备作为信息传输平台l广域网主要用来将距离较远的局域网彼此连接起来局域网局域网广域网广域网连接主要技术广域网连接主要技术l专线连接l通过分组交换

14、方式的连接分组交换l通过电路交换方式的连接电路交换广域网数据链路层协议广域网数据链路层协议路由器工作流程路由器工作流程IPETHPPP以太口以太口串口串口IPPPPETH串串口口以太以太口口协议封装协议封装路由选择路由选择协议转换协议转换路由器路由器路由器路由器WAN传送传送拆包拆包LAN1LAN2接收发送发送工作过程工作过程PPP协议简介协议简介lPPP协议是在SLIP的基础上发展起来的lPPP协议是数据链路层协议，位于第二层l物理层可以是同步电路或异步电路接入服务器接入服务器PPP 封装封装PSTN网网PPP的组成的组成lPPP协议主要由链路控制协议（LCP）、网络控制协议族（NCPs）和

15、用于网络安全方面的验证协议族（PAP和CHAP）组成。PPPTCP/IPNOVELL IPXPPP 用NCP 提供对多种网络协议的支持LCP用于创建和维护链路PPP协议栈协议栈物理介质（同步/异步）验证；其他选项 LCP IPCP IPXCP 其他 NCP 网络控制协议 IP IPX 其他网络协议物 理 层数据链路层网 络 层PPP协商流程协商流程lPPP链路的建立需要通过链路层特性的协商PAP 验证验证lPAP是两次握手验证协议，口令以明文传送，被验证方首先发起验证请求。被验证方被验证方主验证方主验证方用户名密码通过/拒绝PAP配置命令配置命令l验证方配置l配置验证方式lppp authen

16、tication-mode papl配置用户列表llocal-user username service-type ppp password simple|cipher passwordl被验证方配置l配置PAP用户名lppp pap local-user username password simple|cipher passwordCHAP 验证验证lCHAP是三次握手验证协议，不发送口令，主验证方首先发起验证请求，安全性比PAP高。被验证方被验证方主验证方主验证方主机名加密后报文通过/拒绝主机名随机报文CHAP配置命令配置命令l主验证方配置：l配置本地验证对端（方式为CHAP）lppp

17、authentication-mode chapl配置本地名称lppp chap user usernamel将对端用户名和密码加入本地用户列表llocal-user username service-type ppp password simple|cipher passwordl被验证方配置：l配置本地名称和对端用户名和密码lppp chap user usernamellocal-user username service-type ppp password simple|cipher passwordMultiLink PPP简介简介l提高链路带宽l结合DCC动态增减带宽l链路负载分担

18、l多条链路互为备份ppppppppppppBundle interfaceMultiLink PPP实现方式实现方式l虚拟模版接口（virtual-template,VT)1.物理接口与虚拟模板接口直接关联2.验证后的用户名与虚拟模板关联lMP-Group接口MultiLink PPP配置配置虚拟模板方式虚拟模板方式物理接口直接关联物理接口直接关联：l创建创建VT接口（系统视图）：接口（系统视图）：Interface virtual-template numberl物理接口加入物理接口加入VT(接口视图）：接口视图）：ppp mp virtual-template number用户帐号与虚拟模

19、版关联：用户帐号与虚拟模版关联：l创建创建VT接口（系统视图）：接口（系统视图）：Interface virtual-template numberl配置绑定在虚拟接口模板下的接口工作在配置绑定在虚拟接口模板下的接口工作在MP方式（接口视图）方式（接口视图）ppp mpl将用户帐号（验证时的对端用户名）与虚拟模板接口关联（系统将用户帐号（验证时的对端用户名）与虚拟模板接口关联（系统视图）：视图）：ppp mp user user-name bind virtual-template numberMultiLink PPP配置配置MP-Group接口方式接口方式l创建MP-Group接口（系统视

20、图）：Interface mp-group numberl将物理接口加入指定的mp-group接口（接口视图）：ppp mp mp-group numberPPP典型配置举例一典型配置举例一主验证方主验证方被验证方被验证方RouterA RouterB PAP 验证验证S0/0S0/0RouterAlocal-user routerb RouterA-luser-routerbpassword simple helloRouterA-luser-routerbservice-type pppRouterAinterface serial 0/0RouterA-Serial0/0ppp auth

21、entication-mode papRouterBinterface serial 0/0 RouterB-Serial0/0ppp pap local-user routerb password simple helloPPP典型配置举例二典型配置举例二RouterARouterBCHAP 验证验证S0/0S0/0RouterA local-user routerb RouterA-luser-routerbpassword simple helloRouterA-luser-routerbservice-type pppRouterAinterface serial 0/0RouterA

22、-Serial0/0ppp chap user routeraRouterA-Serial0/0ppp authentication-mode chapRouterBlocal-user routera RouterB-luser-routerapassword simple helloRouterB-luser-routeraservice-type pppRouterBinterface serial 0/0RouterB-Serial0/0ppp chap user routerb主验证方主验证方被验证方被验证方串行链路故障排除综述串行链路故障排除综述l l串行链路配置的常见问题串行链路

23、配置的常见问题串行链路配置的常见问题串行链路配置的常见问题 l l其他相关问题其他相关问题其他相关问题其他相关问题 l l串行链路故障排除的一般步骤串行链路故障排除的一般步骤串行链路故障排除的一般步骤串行链路故障排除的一般步骤 串行链路配置的常见问题串行链路配置的常见问题l l物理链路的配置不当导致链路不能互通物理链路的配置不当导致链路不能互通物理链路的配置不当导致链路不能互通物理链路的配置不当导致链路不能互通l l时钟选择时钟选择时钟选择时钟选择(clock)(clock)、时钟反转时钟反转时钟反转时钟反转(invert transmit-clock)(invert transmit-clo

24、ck)、同异步模式选择同异步模式选择同异步模式选择同异步模式选择(physical-mode)(physical-mode)、波特率设置波特率设置波特率设置波特率设置(baudratebaudrate)等命令等命令等命令等命令l lPAP/CHAPPAP/CHAP验证配置不当导致验证不通过验证配置不当导致验证不通过验证配置不当导致验证不通过验证配置不当导致验证不通过l laaaaaa-enable-enable配置导致链路挂断配置导致链路挂断配置导致链路挂断配置导致链路挂断l l参数问题：参数问题：参数问题：参数问题：l l参数设置不当导致和某些设备互通时协商不通过参数设置不当导致和某些设备互

25、通时协商不通过参数设置不当导致和某些设备互通时协商不通过参数设置不当导致和某些设备互通时协商不通过l lMPMP绑定参数设置错误绑定参数设置错误绑定参数设置错误绑定参数设置错误l lHDLCHDLC的的的的keepalivekeepalive设置不匹配设置不匹配设置不匹配设置不匹配串行链路故障排除的一般步骤串行链路故障排除的一般步骤l l物理层问题分析物理层问题分析物理层问题分析物理层问题分析l lLCPLCP问题分析问题分析问题分析问题分析l l验证问题分析验证问题分析验证问题分析验证问题分析l lIPCPIPCP问题分析问题分析问题分析问题分析l l其他问题分析其他问题分析其他问题分析其他

26、问题分析串行链路故障相关的串行链路故障相关的display、debugging命令命令l ldebugging PPPdebugging PPPl ldisplay PPP multilinkdisplay PPP multilink串行链路典型案例分析串行链路典型案例分析l l链路自环导致链路层协议链路自环导致链路层协议链路自环导致链路层协议链路自环导致链路层协议downdownl l与某公司路由器互通时验证不通过与某公司路由器互通时验证不通过与某公司路由器互通时验证不通过与某公司路由器互通时验证不通过l l两端封装的链路层协议不同导致链路层两端封装的链路层协议不同导致链路层两端封装的链路层

27、协议不同导致链路层两端封装的链路层协议不同导致链路层不能不能不能不能upup链路自环导致链路层协议链路自环导致链路层协议downl l现象描述现象描述现象描述现象描述l l某次工程中，两台某次工程中，两台某次工程中，两台某次工程中，两台h3c R2630h3c R2630设备使用设备使用设备使用设备使用E1E1方式互联，中间封方式互联，中间封方式互联，中间封方式互联，中间封装装装装PPPPPP协议。工程结束时，通信正常，但是有一天突然不通协议。工程结束时，通信正常，但是有一天突然不通协议。工程结束时，通信正常，但是有一天突然不通协议。工程结束时，通信正常，但是有一天突然不通了。现场工程师通过了

28、。现场工程师通过了。现场工程师通过了。现场工程师通过ConsoleConsole口察看路由器，发现口察看路由器，发现口察看路由器，发现口察看路由器，发现R2630R2630共共共共有两个口使用这种方式与外界通信，一个是有两个口使用这种方式与外界通信，一个是有两个口使用这种方式与外界通信，一个是有两个口使用这种方式与外界通信，一个是s0:0s0:0，另一个是另一个是另一个是另一个是s4:0s4:0，出问题的口是出问题的口是出问题的口是出问题的口是s4:0s4:0，但是这两个口的配置方法都是一但是这两个口的配置方法都是一但是这两个口的配置方法都是一但是这两个口的配置方法都是一样的，而且对样的，而且

29、对样的，而且对样的，而且对s4:0s4:0口进行口进行口进行口进行shutdownshutdown和和和和undo shutdownundo shutdown操作，操作，操作，操作，也没有变化。也没有变化。也没有变化。也没有变化。链路自环导致链路层协议链路自环导致链路层协议downl l调试信息调试信息调试信息调试信息l l工程师在现场进行工程师在现场进行工程师在现场进行工程师在现场进行clear port s 4:0clear port s 4:0的操作，然后用的操作，然后用的操作，然后用的操作，然后用display display interface s 4:0interface s 4:

30、0命令观察端口的包流量，发现，端口的命令观察端口的包流量，发现，端口的命令观察端口的包流量，发现，端口的命令观察端口的包流量，发现，端口的input input 和和和和outputoutput包文周期性的每次包文周期性的每次包文周期性的每次包文周期性的每次2020个增加，但这期间路由器没有个增加，但这期间路由器没有个增加，但这期间路由器没有个增加，但这期间路由器没有进行任何可能导致向外发包的的操作，所以猜测路由器有自进行任何可能导致向外发包的的操作，所以猜测路由器有自进行任何可能导致向外发包的的操作，所以猜测路由器有自进行任何可能导致向外发包的的操作，所以猜测路由器有自环，周期性增加的环，周

31、期性增加的环，周期性增加的环，周期性增加的2020个报文应该是个报文应该是个报文应该是个报文应该是PPPPPP协商的正常报文。打协商的正常报文。打协商的正常报文。打协商的正常报文。打开开开开PPPPPP报文的调试信息，发现报文的调试信息，发现报文的调试信息，发现报文的调试信息，发现PPPPPP在不停地重新协商，并且在不停地重新协商，并且在不停地重新协商，并且在不停地重新协商，并且发送的发送的发送的发送的CONFREQCONFREQ报文的魔术字相同。报文的魔术字相同。报文的魔术字相同。报文的魔术字相同。链路自环导致链路层协议链路自环导致链路层协议downl l原因分析原因分析原因分析原因分析l

32、l首先排除配置导致故障的可能性，由于物理端口也是首先排除配置导致故障的可能性，由于物理端口也是首先排除配置导致故障的可能性，由于物理端口也是首先排除配置导致故障的可能性，由于物理端口也是upup的，所以电缆联接没有问题。再联系到网络曾经运行的，所以电缆联接没有问题。再联系到网络曾经运行的，所以电缆联接没有问题。再联系到网络曾经运行的，所以电缆联接没有问题。再联系到网络曾经运行正常，那么很有可能是网络在运行中由于某种非路由器正常，那么很有可能是网络在运行中由于某种非路由器正常，那么很有可能是网络在运行中由于某种非路由器正常，那么很有可能是网络在运行中由于某种非路由器可控因素导致故障，最有可能是链

33、路上发生自环。可控因素导致故障，最有可能是链路上发生自环。可控因素导致故障，最有可能是链路上发生自环。可控因素导致故障，最有可能是链路上发生自环。链路自环导致链路层协议链路自环导致链路层协议downl l处理过程处理过程l l联系局方人员，得知前几天进行过网络改造，联系局方人员，得知前几天进行过网络改造，联系局方人员，得知前几天进行过网络改造，联系局方人员，得知前几天进行过网络改造，使中间的传输设备产生了自环。经过调整，问使中间的传输设备产生了自环。经过调整，问使中间的传输设备产生了自环。经过调整，问使中间的传输设备产生了自环。经过调整，问题解决。题解决。题解决。题解决。与某公司路由器互通时验

34、证不通过与某公司路由器互通时验证不通过l l现象描述现象描述现象描述现象描述l l华为路由器与某公司路由器互通华为路由器与某公司路由器互通华为路由器与某公司路由器互通华为路由器与某公司路由器互通PPPPPPPPPPPP，使用使用使用使用pappappappap方式进方式进方式进方式进行验证，行验证，行验证，行验证，PPPPPPPPPPPP协商不通。协商不通。协商不通。协商不通。华为做被验证方，配置华为做被验证方，配置华为做被验证方，配置华为做被验证方，配置pppppppppppp pap sent-username xxx password 0 xxxpap sent-username xxx

35、 password 0 xxxpap sent-username xxx password 0 xxxpap sent-username xxx password 0 xxx。该公司路由该公司路由该公司路由该公司路由器做验证方，配置器做验证方，配置器做验证方，配置器做验证方，配置local-userlocal-userlocal-userlocal-user xxx password 0 xxx xxx password 0 xxx xxx password 0 xxx xxx password 0 xxx。与某公司路由器互通时验证不通过与某公司路由器互通时验证不通过l l调试信息调试信息l

36、l打开打开打开打开PPPPPP报文调试信息，发现是由于用户名口报文调试信息，发现是由于用户名口报文调试信息，发现是由于用户名口报文调试信息，发现是由于用户名口令错误，验证失败导致令错误，验证失败导致令错误，验证失败导致令错误，验证失败导致PPPPPP协商失败。协商失败。协商失败。协商失败。但是但是但是但是使用使用使用使用display display current-configurationcurrent-configuration查看配置查看配置查看配置查看配置信息，发现两端的用户名和口令是一致的。信息，发现两端的用户名和口令是一致的。信息，发现两端的用户名和口令是一致的。信息，发现两端的

37、用户名和口令是一致的。与某公司路由器互通时验证不通过与某公司路由器互通时验证不通过l l原因分析原因分析原因分析原因分析l l配置路由器时，操作员对于不熟悉的命令习惯敲？查配置路由器时，操作员对于不熟悉的命令习惯敲？查配置路由器时，操作员对于不熟悉的命令习惯敲？查配置路由器时，操作员对于不熟悉的命令习惯敲？查询帮助信息，在该公司设备上配置询帮助信息，在该公司设备上配置询帮助信息，在该公司设备上配置询帮助信息，在该公司设备上配置local-userlocal-userlocal-userlocal-user xxx xxx xxx xxx password 0 xxxpassword 0 xxx

38、password 0 xxxpassword 0 xxx至最后的密码后，操作员敲了一个空格至最后的密码后，操作员敲了一个空格至最后的密码后，操作员敲了一个空格至最后的密码后，操作员敲了一个空格键，再敲？，发现再没有参数了，此时再敲回车，导致键，再敲？，发现再没有参数了，此时再敲回车，导致键，再敲？，发现再没有参数了，此时再敲回车，导致键，再敲？，发现再没有参数了，此时再敲回车，导致配置的密码就不是配置的密码就不是配置的密码就不是配置的密码就不是xxxxxxxxxxxx了，而是了，而是了，而是了，而是xxxxxxxxxxxx加上一个空格符号。加上一个空格符号。加上一个空格符号。加上一个空格符号。

39、所以导致验证不通过。所以导致验证不通过。所以导致验证不通过。所以导致验证不通过。与某公司路由器互通时验证不通过与某公司路由器互通时验证不通过l l处理过程处理过程l l在该公司路由器上重新配置用户名和密码，敲在该公司路由器上重新配置用户名和密码，敲在该公司路由器上重新配置用户名和密码，敲在该公司路由器上重新配置用户名和密码，敲完密码后直接回车。完密码后直接回车。完密码后直接回车。完密码后直接回车。两端封装的链路层协议不同两端封装的链路层协议不同l l现象描述现象描述l l华为路由器华为路由器华为路由器华为路由器RouterARouterA与某公司路由器与某公司路由器与某公司路由器与某公司路由器

40、RouterBRouterB使用同步串口互通，两端都使用缺省的最简配使用同步串口互通，两端都使用缺省的最简配使用同步串口互通，两端都使用缺省的最简配使用同步串口互通，两端都使用缺省的最简配置。华为路由器置。华为路由器置。华为路由器置。华为路由器RouterARouterA的链路层协议不能的链路层协议不能的链路层协议不能的链路层协议不能UPUP，RouterBRouterB的链路层虽然可以的链路层虽然可以的链路层虽然可以的链路层虽然可以UPUP，但过一分钟但过一分钟但过一分钟但过一分钟左右又会左右又会左右又会左右又会DOWNDOWN掉。掉。掉。掉。两端封装的链路层协议不同两端封装的链路层协议不同

41、l l调试信息调试信息l l在华为路由器在华为路由器在华为路由器在华为路由器RouterARouterA上打开上打开上打开上打开PPPPPP报文调试信报文调试信报文调试信报文调试信息，发现有不可识别的报文输入，发出的息，发现有不可识别的报文输入，发出的息，发现有不可识别的报文输入，发出的息，发现有不可识别的报文输入，发出的CONFREQCONFREQ报文没有收到回应。报文没有收到回应。报文没有收到回应。报文没有收到回应。两端封装的链路层协议不同两端封装的链路层协议不同l l原因分析原因分析l l华为路由器广域网口缺省的链路层协议是华为路由器广域网口缺省的链路层协议是华为路由器广域网口缺省的链路

42、层协议是华为路由器广域网口缺省的链路层协议是PPPPPP，但该公司路由器但该公司路由器但该公司路由器但该公司路由器RouterBRouterB的同步串口的同步串口的同步串口的同步串口上缺省的链路层协议是上缺省的链路层协议是上缺省的链路层协议是上缺省的链路层协议是HDLCHDLC，所以不能互所以不能互所以不能互所以不能互通。通。通。通。RouterBRouterB的的的的HDLCHDLC协议发出的协议发出的协议发出的协议发出的KEEPALVEKEEPALVE报文，得不到回应，导致协议报文，得不到回应，导致协议报文，得不到回应，导致协议报文，得不到回应，导致协议DOWNDOWN。两端封装的链路层协议不同两端封装的链路层协议不同l l处理过程处理过程l l在在在在RouterBRouterB的同步串口上封装的同步串口上封装的同步串口上封装的同步串口上封装PPPPPP协议后问协议后问协议后问协议后问题解决。题解决。题解决。题解决。