PPP配置

一.PPP

　PPP(Point-to-Point Protocol)是SLIP(Serial Line IP protocol)的继承者，它提供了跨过同步和异步电路实现路由器到路由器(router-to-router)和主机到网络(host-to- network)的连接。

CHAP(Challenge Handshake Authentication Protocol)和PAP(Password Authentication Protocol) (PAP)通常被用于在PPP封装的串行线路上提供安全性认证。使用CHAP和PAP认证,每个路由器通过名字来识别，可以防止未经授权的访问。

CHAP和PAP在RFC 1334上有详细的说明。

1. 有关命令

端口设置

任务  命令

设置PPP封装  encapsulation ppp1

设置认证方法  ppp authentication {chap | chap pap | pap chap | pap} [if-needed] [list-name | default] [callin]

指定口令  username name password secret

设置DCE端线路速度  clockrate speed

注：1、要使用CHAP/PAP必须使用PPP封装。在与非Cisco路由器连接时，一般采用PPP封装，其它厂家路由器一般不支持Cisco的HDLC封装协议。

 

2.PPP(点对点协议)，DDR是按需拨号路由，一般在实际应用中，ISDN、PPP、DDR经常综合应用，下面结合实例说明基本的配置命令：

R1的配置：

R1(config)#username R2 password 0 ciso  //定义用户名和口令，注意用户名设为对方，口令双方设置一致。

由于是在ISDN线路进行PPP封装，对ISDN和端口的基本配置都和上面ISDN的配置相同，下面只列出配置清单。

isdn switch-type basic.net3

Interface E0

ip address 10.1.1.1 255.25.255.0

Interface BRI0

ip address 192.168.1.1 255.255.255.0

encapsulation ppp

dialer idle-timeout 300

//设置拨号空闲时间，如果超时没有IP数据包从该接口发送，就断开连接。默认120s

 dialer map ip 192.168.1.2 name R2 broadcast 80000002  (注：设置的IP、name、isdn号都是对方的)

   //设置拨号映射，当有列表定义的数据包传输时就使用这个定义的映射发起拨号连接并进行认证操作。

ppp multilink   //启用PPP多链路的功能特性

dialer load-threshold 128

//设置启用多链路的条件，即：当实际负载占一个B信道带宽的（128/256）%=50%时，就启用第二个B信道，设为1时为无条件启用2个B信道。

 dialer-group 1

no cdp enable   //通常在拨号链路上都禁用CDP发现协议

ppp authentication chap    //设置PPP认证方式为CHAP，或设为：pap (口令认证方式)。或设为：chap pap(混合模式)。

ip route 10.1.2.0 255.255.255.0 192.168.1.2

dialer-list 1 protocol ip permit

R2配置基本和R1相同，只有下面几个地方需注意配置正确的参数：

username R1 password 0 ciso

ip address 10.1.2.1 255.25.255.0

ip address 192.168.1.2 255.255.255.0

dialer map ip 192.168.1.1 name R1 broadcast 80000001

ip route 10.1.1.0 255.255.255.0 192.168.1.1