命令记不住

登陆

H3C 协议 PPP

  |   0 浏览

24.H3C协议PPP

1.PPP基本概念

PPP协议支持同步和异步线路

PPP协议支持验证和地址协商

2.PPP的特点

  • 可以工作在同异步方式下
  • 能够控制数据链路的建立
  • 支持验证，更加安全
  • 可以同时支持多种网络层协议
  • 可以对网络层地址进行协商，能够远程分配Ip地址
  • 无重传机制，网络开销小

3.安全验证

PAP验证
  • 被验证方首先发起验证请求，两次握手验证
  • 密码以明文传送
CHAP验证
  • 主验证方首先发起验证请求，三次握手验证
  • 不发送密码，安全性比PAP高

4.PPP基本配置

设置接口报文的封装PPP

[H3C-Serial1/0] link-protocol ppp

设置验证类型

[H3C-Serial1/0] ppp authentication-mode  [pap | chap]

设置用户名、密码、服务类型

[H3C] local-user user-name class network
[H3C] password simple
[H3C] service-type ppp

主验证方：配置用户列表以及验证方式

[H3C]local-user wuqun class network 
New local user added.
[H3C-luser-network-wuqun]password simple 123
[H3C-luser-network-wuqun]service-type ppp
[H3C]int Serial 1/0
[H3C-Serial1/0]ppp authentication-mode ?
chap        Enable CHAP authentication
ms-chap     Enable MS-CHAP authentication
ms-chap-v2  Enable MS-CHAP-V2 authentication
pap         Enable PAP authentication

被验证方：配置PAP用户名

[H3C]int Serial 1/0
[H3C-Serial1/0] ppp pap local-user username password simple password

5. PPP MP

  • MP 将多个PPP链路捆绑后当做一条链路使用
  • MP可以实现增加带宽、负载分担、链路备份以及降低报文时延的目的
MP的实现方式

一种是通过虚拟模板接口来实现MP

  • 可以利用用户名确定捆绑
  • 一个VT接口可派生多个捆绑

一种是利用MP-Group接口实现MP

  • Mp-Group是MP专用接口，一个MP-Group只能对应一个绑定

6.MP-Group方式配置PPP MP

创建一个MP_Group接口

[H3C] interface Mp-group mp-number

加入MP-Group组

[H3C-Serial1/0] ppp mp Mp-group mp-number

7.维护命令

显示接口的PPP配置和运行状态

[H3C] display interface interface-name

查看已创建的MP_Group接口的状态信息

[H3C] display interface Mp-group mp-number

显示指定MP接口的接口信息和统计信息

[H3C] display ppp mp [interface interface-type interface-number]

显示PPP验证的本地用户

[H3C] display users

查看PPP的调试信息

[H3C] debugging ppp all [interface interface-type interface-number.]
推荐阅读