配置PPP:
& }( Z, J$ l4 l: x0 `/ BPPP(Point-to-Point Protocol)是SLIP(Serial Line IP protocol)的继承者，它提供了跨过同步和异步电路实现路由器到路由器(router-to-router)和主机到网络(host-to-network)的连接。 5 j( w$ X: D* Z1 b; u# I7 k1 o7 K- B
5 [3 \; G4 G9 Q8 T; CCHAP(Challenge Handshake Authentication Protocol)和PAP(Password Authentication Protocol) (PAP)通常被用于在PPP封装的串行线路上提供安全性认证。使用CHAP和PAP认证,每个路由器通过名字来识别，可以防止未经授权的访问。
. I( {# K" L% m7 k/ F: @; C& I , T, E+ \0 X. Q1 q' }
CHAP和PAP在RFC 1334上有详细的说明。
3 m' Z% r! v8 P! D6 K 6 ~! L! H- L& N! x+ J* i3 ~4 S; A
A. 有关命令 4 [& w$ W% s* N9 S
端口设置 + }0 k% ^3 I6 `; H8 r& m/ k0 U- b
任务
! K6 z0 w5 }! I: Y+ C# ~- @命令2 U; p# V( b ]6 j* S) j
设置PPP封装# L& P% `9 g u1 T; E- f) S5 g
encapsulation ppp1
3 Y0 [1 E; C+ V$ a: e" B1 |- s- c设置认证方法
( M; f6 U& |! h; i% W: m$ Hppp authentication {chap | chap pap | pap chap | pap} [if-needed] [list-name | default] [callin]
$ Y; k+ L( x5 e% U/ Y- X* n指定口令
4 {7 k A5 p/ Eusername name password secret
$ S3 B8 Q. o7 u/ K0 @# q D6 g4 f设置DCE端线路速度
" G5 [" Q3 w- T# W& N2 pclockrate speed3 G; H) @8 c5 r- z
注：要使用CHAP/PAP必须使用PPP封装。在与非Cisco路由器连接时，一般采用PPP封装，其它厂家路由器一般不支持Cisco的HDLC封装协议。 ! @0 k* I$ h3 m: b6 [
广域网配置实例
- q& f# J0 v* w2 _% g: q+ n % {+ f5 ?# @/ J$ `3 K6 J
DDR Example + H9 M3 ~4 [5 J& h2 n. H
Dial Backup Example
$ e4 q- j5 i$ O/ F" p+ rConfigure subinterface Example
$ ^6 @* q+ f: ?1 E$ }Frame Relay Switching Example 7 o8 f: }( Q' X: R2 D9 y9 L& a
Channelized E1 Interface Example
* R- e! v. e r3 yX.25 Example . D* h% L. k% D# V3 G$ G" g' T
DDR Example
0 D# c9 B7 W) T) t
( t. N2 y7 j4 m/ l 例：
2 Y4 A5 Y$ J( X" f* J - O+ X- B% V9 r4 r+ T. C
Configuration for RouterA: ( ?, L! X5 Y- j! m4 \% n
) b o! ^ G4 Z l2 v" C4 X
ip route 131.108.29.0 131.108.126.2
: g) o1 X" f9 O+ H+ U- v! {0 K& R! Sip route 131.108.1.0 131.108.126.2
" @; c5 U6 F- e% \dialer-list 1 protocol ip permit
/ ^ F% s. o- M, Idialer-list 1 protocol ipx deny 0 i3 T/ y0 z K) }
!
, J, D) o' j# ` }interface serial 0 : d' E D! h) a8 r
ip address 131.108.126.1 255.255.255.0 + S. q8 T" ~& j" w. [ S
dialer in-band - E, m& o/ A3 C" Y+ B( ~" ^& f" f
dialer-group 1
6 j. l% v2 \6 z+ w: [; E! 0 i; h% l. [1 L& M" w; ^. ^9 ]
dialer map ip 131.108.126.2 5551234
/ \; X, h5 ?. q1 |) y! y! % j7 y( ^7 }. h
dialer idle-timeout 300
F1 l' i+ B& Q5 f9 Z3 K " ~5 [( a* U* d) E: D2 @$ V
Dial Backup Example ! D6 v3 f1 b: o9 }3 Z
6 y( c P9 R) N4 i$ X* m' V" n
A)同步V.25 bits方式
. B4 T( f5 [2 R& t* `. f $ }3 x* ^& z1 d# y3 J
Configuration for RouterA:
/ Y k5 [3 p% ^4 ~! P# p% i2 l ' a$ [' z# H( u
interface Serial0:0 & ^2 Y9 q" V* t4 v
backup delay 0 10 / `5 q/ \1 }' r. I
backup interface Serial10
$ e3 B/ z7 {8 V" K) eip address 16.217.30.2 255.255.255.252
. l: E% y5 |6 f8 _/ \! 5 y9 J7 g# R* Y( ?6 ~; j
interface Serial10 3 m, Z1 F& V4 t3 q }6 @
ip address 16.30.16.81 255.255.255.0 8 A E) K+ X3 B2 f1 v$ o
encapsulation ppp
/ R; d, A( `$ |dialer in-band ; F3 l( `, D' @1 c
dialer string 8292
- v1 V8 u# b8 b5 v7 Xdialer-group 1 3 _8 ]# G/ Z/ X* T6 P. c6 k
pulse-time 1
4 }$ y9 B8 |$ f9 l( d' M: h- u!
: F2 x/ b$ `4 M mdialer-list 1 protocol ip permit 0 i+ o# g; l! L3 P
|
发表于 2012-8-3 20:03:30
