资源描述：
《配置串行链路点到点封装PPP协议》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、配置串行链路点到点封装PPP协议HDLC(高级数据链路控制)的帧结构CiscoHDLC标志Flag地址Address控制Ctrl私有Proprietary数据Data帧校验序列FCS标志Flag各个厂商都拥有自己的私有数据字段来支持多协议的环境HDLC标志Flag地址Address控制Ctrl数据Data帧校验序列FCS标志Flag只支持单一协议环境Router(config-if)#encapsulationhdlc接口配置命令，表示二层封装为HDLC.在CISCO的路由器串口(serial)中默认为此种封
2、装格式.如果与非CISCO设备相连,需要改变为PPP封装形式.配置HDLC的封装PPP协议是在SLIP基础上发展起来的.PPP协议是数据链路层协议,位于第二层.物理层可以是同步电路也可以是异步电路.PPP概述PSTN/ISDN接入服务器PPP封装PPP的组成PPP协议主要由链路控制协议(LCP)、网络控制协议族(NCPs)和用于网络安全方面的验证协议族（PAP和CHAP）组成。PPPTCP/IPNOVELLIPXPPP用NCP提供对多种网络协议的支持LCP用于创建和维护链路PPP协议栈物理层链路层网络层物理介
3、质（同步/异步）验证；其他选项LCPIPCPIPXCP其他NCP网络控制协议（NCP）IPIPX其他网络协议PPP协商流程Dead阶段Establish阶段Authenticate阶段Network阶段Terminate阶段底层upLCPup验证失败验证通过或无验证关闭失败downPAP是两次握手验证协议,口令以明文传递,被验证方首先发起验证请求.PAP(口令认证协议)验证被验证方用户名＋密码通过/拒绝主验证方在链路中传递的是HASH(散列值),不是明文密码。CHAP是三次握手验证协议，不发送口令，主验证方首
4、先发起验证请求（也就是挑战信息），安全性比PAP高。要求两端的密码必须相同，否则根据原理两端的HASH值不相同。CHAP：挑战握手验证协议被验证方主验证方主机名＋加密后报文通过/拒绝主机名＋随机报文配置PPP和PPP验证的概述Router(config-if)#encapsulationppp在接口上封装PPP配置PPP封装Router(config)#hostnamename设定路由器的主机名，由于PPP在进行CHAP认证时，对端路由器使用此名字进行口令的查找，因此，主机名的大小写都不要搞错，否则就查无此机
5、。Router(config)#usernamenamepasswordpassword把对端路由器的用户名和密码加入到本地验证数据库中。这里的name指的是对端路由器的主机名，同样大小写不要搞错。配置PPP验证Router(config-if)#pppauthentication{chapchappappapchappap}使能PAP和/或CHAP验证。如果两种验证方法都写的话表示不知道对端的PPP验证方法；那么在LCP中先协商第一种验证，如果不成功，再协商第二种。配置PPP验证(继续)CHAP配置举例Ro
6、uter#showinterfaces0Serial0isup,lineprotocolisupHardwareisHD64570MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationPPP,loopbacknotset,keepaliveset(10sec)LCPOpenOpen:IPCP,CDPCPLastinput00:00:05,output00:00:05,outputhangneverLastclearingo
7、f"showinterface"countersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec38021packetsinput,5656110bytes,0nobufferReceived23488broadcasts,0runts,0giants,0thrott
8、les0inputerrors,0CRC,0frame,0overrun,0ignored,0abort38097packetsoutput,2135697bytes,0underruns0outputerrors,0collisions,6045interfaceresets0outputbufferfailures,0outputbuffersswappedout482carriertransi
