广域网PPP协议封装.doc

广域网PPP协议封装

某公司下属有多个分公司,并且总公司与分公司分别设在不同的城市,为了顺利开展公司业务,规定总公司与分公司之间的网络通过路由器相连,保持网络连通.现在要在路由器上做适当配置,实现公司网内部主机互相能信.

192.168.12.0/24

S2/0:192.168.12.2
S2/0:192.168.12.1

192.168.2.0/24
192.168.1.0/24
F0/0:192.168.2.1
F0/0:192.168.1.1
IP地址：192.168.2.10
掩码：255.255.255.0
网关：192.168.2.1
IP地址：192.168.1.10
掩码：255.255.255.0
网关：192.168.1.1

第一个路由器:
Router>en
Router#conf t

Router(config)#int f0/0
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit

Router(config)#int s2/0 (进入串口)
Router(config-if)#encapsulation ppp (给端口定义PPP协议,
encapsulation[inˌkæpsjuˈleiʃən])
Router(config-if)#ip add 192.168.12.1 255.255.255.0
Router(config-if)#clock rate 64000(由于端口为DCE,要配置时钟,此处配置时钟频率为64000)
Router(config-if)#no shutdown
Router(config-if)#exit

Router(config)#ip route 192.168.2.0 255.255.255.0 192.168.12.2
(配置静态路由)
Router(config)#exit

第二个路由器:
Router>en
Router#conf t

Router(config)#int f0/0
Router(config-if)#ip add 192.168.2.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit

Router(config)#int s2/0(进入串口)
Router(config-if)#encapsulation ppp(给端口定义PPP协议)
Router(config-if)#ip add 192.168.12.2 255.255.255.0
Router(config-if)#clock rate 64000(由于端口为DCE,要配置时钟,此处配置时钟频率为64000)
Router(config-if)#no shutdown
Router(config-if)#exit

Router(config)#ip route 192.168.1.0 255.255.255.0 192.168.12.1
(配置静态路由)
Router(config)#exit

PPP协议是目前广域网上应用最广泛的协议之一，它的优点在于简朴、具有用户验证能力、可以解决IP分派等。 

　　家庭拨号上网就是通过PPP在用户端和运营商的接入服务器之间建立通信链路。 目前，宽带接入正在成为取代拨号上网的趋势，在宽带接入技术日新月异的今天，PPP也衍生出新的应用。典型的应用是在ADSL（非对称数据用户环线，Asymmetrical Digital Subscriber Loop）接入方式当中，PPP与其他的协议共同派生出了符合宽带接入规定的新的协议，如PPPoE（PPP over Ethernet），PPPoA（PPP over ATM）。 

　　运用以太网（Ethernet）资源，在以太网上运营PPP来进行用户认证接入的方式称为PPPoE。PPPoE即保护了用户方的以太网资源，又完毕了ADSL的接入规定，是目前ADSL接入方式中应用最广泛的技术标准。 

　　同样，在ATM（异步传输模式，Asynchronous Transfer Mode）网络上运营PPP协议来管理用户认证的方式称为PPPoA。它与PPPoE的原理相同，作用相同；不同的是它是在ATM网络上，而PPPoE是在以太网网络上运营，所以要分别适应ATM标准和以太网标准。

　　PPP协议的简朴完整使它得到了广泛的应用，相信在未来的网络技术发展中，它还可以发挥更大的作用。

ppp协议  
2023-01-27 14:39:35|  分类： 网络工程师 |  标签： |字号大中小 订阅
 第六章 ppp协议
v      PPP协议

l      PPP协议的基本工作原理
PPP协议是在点对点链路上运营的数据链路层协议
用户使用拨号电话线接入Internet时，一般都是使用 PPP 协议

PPP协议由三个部分组成：协议封装方式、LCP协议和NCP协议
1.         在串行链路上封装上层数据报文的方法
2.         采用LCP（Link-Control Protocol，链路控制协议）来建立、控制数据链路
3.         采用NCP（Network-Control Protocol，网络控制协议）来支持多种网络协议

PPP链路的建立共有五个阶段

l      PAP和CHAP 认证
PAP是两次握手认证协议，口令以明文传送，被认证方一方面发起认证请求。

   CHAP是三次握手认证协议，不发送口令，主认证方一方面发起认证请求，安全性比PAP高。

l      多链路PPP

v      MLP（MultiLink PPP）可以将多条PPP链路捆绑起来
v      对于MLP链路两端的设备，就仿佛只有一条PPP连接，只需配置一个IP地址
v      优点
§         增长带宽
§         负载分担  
§         减少时延

PPP协议的配置
进入串口配置模式
Router(config)# interface serial 0/0
配置接口的链路层协议为PPP
Router(config-if)# encapsulation ppp
配置接口的IP地址
Router(config-if)# ip address ip_addr ip_mask
在dce端配置时钟速率
Router(config-if)#Clock rate xxxx（比如：128000）

配置PAP认证
1.主认证端PAP配置
Router(config)# username user_name password 0 pass_word
（0表达密码是明文保存的/7是密文保存）
2. 启用PAP认证
Router(config-if)# ppp authentication pap
3.被认证端PAP配置
Router(config-if)# ppp pap sent-username user_name（主认证方用户名） password 0 pass_word（主认证方密码）
配置CHAP认证

   主认证端CHAP配置：

配置认证用户名和密码
Router(config)# username user_name（被认证方的用户名） password 0 pass_word（被认证方的密码）
启用CHAP认证
Router(config-if)# ppp authentication chap
   配置认证用的用户名：（假如不支持此命令可以用hostname来改主机名就可以了）
Router(config-if)# ppp chap hostname user_name

   被认证端CHAP配置

   配置认证用户名和密码
Router(config)# username user_name password 0 pass_word
  配置认证用的用户名
Router(config-if)# ppp chap hostname user_name
 配置认证用的密码
Router(config-if)# ppp chap password 0 pass_word

   配置IP地址协商
   服务器端配置
Router(config-if)# peer default ip address ip_addr
客户机端配置
Router(config-if)# ip address negotiated

配置PPP压缩（工程上基本上不用）
Router(config-if)# compress { predictor | stac }
配置TCP头压缩
Router(config-if)# ip tcp header-compression

怎么样配置cisco路由器的串行接口  
2023-03-26 22:54:38|  分类： 思科认证CCNA |  标签：ccna  路由器  串行接口  时钟频率   |字号大中小 订阅
有的时候在子公司和总公司之间距离不远的情况下可以直接用串口线将两台路由器串口连接起来。这种方法可以省去铺设光纤花费的费用，但是传输速度会受到一定的影响，并且两台路由器距离一定不能太远。
具体网络拓扑如图所示，两台路由器A和B，用串口线分别连接各自的S0口。

 提醒：假如串行接口连接的是一个DCE设备，我们还需要为串行接口配置一个时钟频率，假如是DTE设备则不需要。默认情况下，cisco路由器是一个DTE设备，但是我们可以通过使用命令来将其配置成DCE设备。我们可以在串行接口配置模式下键入“clock rate”的命令来配置时钟频率，可运用的时钟频率有“1200、2400、9600、19200、38400、56000、64000、72023、125000、148000、500000、800000、1000000、1300000、2023000或者4000000”。

配置命令：
路由器A
config terminal 进入配置模式
interface s0 进入S0接口配置模式
ip address <IP address> <netmask> 为路由器A的S0接口设立IP地址和子网掩
no shutdown 启动S0端口
clock rate 64000 设立串口S0的时钟频率为64000bit/s
小提醒：由于数据通讯设立存在着DTE与DCE的差别，在给DCE设备进行设立时必须设立时钟，只有时钟频率相同的设备才干互相通讯。时钟频率的单位为bit/s。

路由器B
config terminal 进入配置模式
interface s0 进入S0接口配置模式
ip address <IP address> <netmask> 为路由器B的S0接口设立IP地址和子网掩
no shutdown 启动S0端口
clock rate 64000 设立串口S0的时钟频率为64000bit/s 
总结：设立了相同的时钟频率并添加了对的的路由信息后两台路由器的串口就可以正常通讯了。在这里还要说明的一个参数是bandwidth，默认情况下任何一台CISCO路由器的默认串行链路带宽为1.544Mb/s，我们可以通过bandwidth命令根据实际情况进行修改，例如bandwidth 64代表带宽为64000bit/s。