广域网连接PPP

广域网连接PPP

PPP协议是一种应用广泛的点到点链路协议，主要用于点到点连接的路由器间的通信。PPP协议既可以用于同步通信，也可以用于异步通信，本部分只讨论同步接口上的PPP配置。

锐捷路由器的同步串行口默认封装Cisco HDLC，所以当把锐捷路由器和不支持Cisco HDLC的路由器相连时，通常采用PPP协议。

一、配置接口采用PPP封装：

命令运行模式：接口配置模式

命令：

Ruijie(config)#interface interface-id

Ruijie(config-if)#encapsulation ppp

说明：

interface 命令用于指定要配置的接口，必须是Serial口，interface-id是接口号。

encapsulation ppp 命令指定该接口采用PPP协议封装。

PPP协议支持验证功能，默认情况下是不使用验证的，此时只要在两端配置了PPP封装就可以进行通信。验证的目的防止未经授权的用户接入。配置了验证后，在建立PPP连接时，服务端会核实客户端的身份，如果身份合法，则可以建立PPP连接。

二、PPP协议支持两种验证方法：PAP和CHAP，配置时只需配置其中的一种。

你是公司的网络管理员，两个分公司之间希望能够申请一条广域网专线进行连接。 现有锐捷路由器两台，希望你了解该设备的广域网接口所支持的协议，以确定选择哪种广域网链路。公司为了满足不断增长的业务需求，申请了专线接入，你的客户端与ISP进行链路协商时要验证身份，配置路由器保证链路建立，并考虑其安全性。

1、PAP验证可以配置为单向的，也可以是双向的，两端都需要验证对方的身份，只有双方的验证都通过了，PPP连接才会建立。

实验拓扑

R1和R2之间的PPP连接采用PAP验证，验证的用户名都为aaa，密码都为123。

R1路由器（主验证方）的配置

R1>enable

R1#configure terminal

R1(config)#username aaa password 123

R1(config)#interface s0/0

R1(config-if)#encapsulation ppp

R1(config-if)#ppp pap sent-username aaa password 123

R1(config-if)#ppp authentication pap

R1(config-if)#ip address 61.1.1.6 255.255.255.252

R1(config-if)#clock rate 64000

R1(config-if)#exit

R2路由器（被验证方）的配置

R2>enable

R2#configure terminal

R2(config)#interface s0/0

R2(config-if)#encapsulation ppp

R2(config-if)#ppp pap sent-username aaa password 123

R2(config-if)#ip address 61.1.1.6 255.255.255.252

R2(config-if)#exit

配置CHAP验证

（1）配置CHAP单向验证

配置举例：

服务端R1的配置

R1>enable

R1#configure terminal

R1(config)#username comhost password comword

R1(config)#interface s0/0

R1(config-if)#encapsulation ppp

R1(config-if)#ppp authentication chap

本例中R1是服务端，它在 Serial 0/0 口配置了PPP协议，采用CHAP验证用户身份，用户名为 comhost，密码为 comword。

配置CHAP客户端（二种方法）

如果服务端要求进行CHAP验证，客户端需要使用服务端提供的用户名和密码加密询问消息。

方法一：

Ruijie(config)#interface interface-id 

Ruijie(config-if)#encapsulation ppp 

Ruijie(config-if)#ppp chap hostname username

Ruijie(config-if)#ppp chap password password

说明：

interface 命令用于指定要配置的接口，必须是Serial口，interface-id是接口号。

encapsulation ppp 命令指定该接口采用PPP协议封装。

ppp chap hostname 命令配置CHAP验证使用的用户名，该名字必须和服务端数据库中的名字相同。

ppp chap password 命令配置CHAP验证使用的密码，该密码必须和服务端数据库中的密码相同。

配置举例：

R2>enable

R2#configure terminal

R2(config)#interface s0/0

R2(config-if)#encapsulation ppp

R2(config-if)#ppp chap hostname comhost

R2(config-if)#ppp chap password comword

本例中R2是客户端，它在 Serial 0/0 口配置了PPP协议以及CHAP验证所需的用户名和密码，这里的用户名和密码由服务端提供。

方法二：

在默认情况下，客户端把自己的主机名作为CHAP验证的用户名使用，所以可以把服务端提供的用户名设置为主机名进行CHAP验证。

配置举例：

R2>enable

R2#configure terminal

R2(config)#hostname comhost

comhost(config)#interface s0/0

comhost(config-if)#encapsulation ppp

comhost(config-if)#ppp chap password comword

本例把R2路由器的名字设置为验证使用的用户名，在 Serial 0/0 口只需配置PPP协议以及CHAP验证所需的密码即可。

（2）配置CHAP双向验证

CHAP验证可以配置为双向的，两端都需要验证对方的身份，只有双方的验证都通过了，PPP连接才会建立。

配置举例：

Router>enable

Router#configure terminal

Router(config)#hostname R1

R1(config)#username R2 password 123456// !以对方的主机名作为用户名,密码和对方的路由器配置一致

R1(config)#interface s2/0

R1(config-if)#encapsulation ppp//在接口下封装PPP

R1(config-if)#ppp authentication chap//!PPP启用chap

R1(config-if)#ip address 1.1.1.1 255.255.255.0

R1(config-if)#no shut

说明：R1端数据库中存放的对端的用户名和密码；接口上配置的是本地的用户名和密码。R2也是如此。

Router>enable

Router#configure terminal

Router(config)#hostname R2

R2(config)#username R1 password 123456

R2(config)#interface s2/0

R2(config-if)#encapsulation ppp

R2(config-if)#ppp authentication chap

R2(config-if)#ip address 1.1.1.2 255.255.255.0

R2(config-if)#no shut

为了简化CHAP验证的配置，我们通常把两端验证的用户名和密码设置成相同的。如果一台路由器需要配置多个接口的CHAP验证，通常也只配置一个公用用户名和公用密码，这已经可以起到验证效果，而配置过程可以简化许多。