初级路由与交换技术第7单元课件

初级路由与交换技术第7单元初级路由与交换技术第7单元SLIP简介SLIP是在串行线路上对IP数据报进行封装的简单协议IP数据报文+END字符=SLIP数据帧SLIP数据帧格式：SLIP的缺点只支持IP，不支持IPX等网络层协议不提供纠错机制，只能依靠对端的上层协议实现纠错只支持异步传输方式，无协商过程SLIP简介SLIP是在串行线路上对IP数据报进行封装的简单PPP基本概念PPP协议是在SLIP协议的基础上发展起来的PPP协议支持同步和异步线路PPP协议支持验证和地址协商同步/异步专线接入服务器PPPPSTN/ISDNPSTN/ISDNPPPPPPPPPPPPPPPPPP基本概念PPP协议是在SLIP协议的基础上发展起来的PPP的特点可以工作在同异步方式下能够控制数据链路的建立支持验证，更加安全可同时支持多种网络层协议可以对网络层地址进行协商，能够远程分配IP地址无重传机制，网络开销小PPP的特点可以工作在同异步方式下PPP协议的组成PPP物理层网络层链路层PPP协议主要由LCP、NCP以及用于网络安全的可选验证协议族组成PPP协议的组成PPP物理层网络层链路层PPP协议主要由LCPPP概述PPP会话PPP验证配置PPPPPPMPPPP显示与调试目录PPP概述目录PPP会话建立过程PSTN/ISDNPPP链路链路的建立和配置协调阶段可选的验证阶段，选择PAP或者CHAP网络层协议配置协商阶段PPP会话建立过程PSTN/ISDNPPP链路链路的建立和配PPP会话流程Dead阶段Establish阶段Network阶段Authenticate阶段Terminate阶段关闭验证失败LCPOpened验证通过或无验证链路建立失败Down底层upPPP会话流程Dead阶段Establish阶段NetworPPP概述PPP会话PPP验证配置PPPPPPMPPPP显示与调试目录PPP概述目录PAP验证用户名＋密码通过/拒绝被验证方首先发起验证请求，两次握手验证密码以明文传送被验证方主验证方用户列表PAP验证用户名＋密码通过/拒绝被验证方首先发起验证请求，两CHAP验证主机名＋加密后报文通过/拒绝主机名＋随机报文被验证方主验证方主验证方首先发起验证请求，三次握手验证不发送密码，安全性比PAP高用户列表CHAP验证主机名＋加密后报文通过/拒绝主机名＋随机报文被验PPP概述PPP会话PPP验证配置PPPPPPMPPPP显示与调试目录PPP概述目录PPP基本配置设置接口报文的封装PPP设置验证类型设置用户名、密码、服务类型[Router-Serial1/0]link-protocolPPP[Router-Serial1/0]pppauthentication-mode{pap|chap}[Router]local-user

name[Router-luser-name]passwordsimple

password[Router-luser-name]service-typepppPPP基本配置设置接口报文的封装PPP[Router-Ser配置PAP验证主验证方：配置用户列表以及验证方式被验证方：配置PAP用户名[Router]local-user

name[Router-luser-name]passwordsimple

password[Router-luser-name]service-typeppp[Router-Serial1/0]pppauthentication-mode{pap|chap}[Router-Serial1/0]ppppaplocal-userusernamepassword{cipher|simple}password配置PAP验证主验证方：配置用户列表以及验证方式[Route配置CHAP验证配置本地验证对端方式为CHAP配置本地名称将对端用户名和密码加入本地用户列配置本地名称和密码[Router]local-username[Router-luser-name]passwordsimplepassword[Router-luser-name]service-typeppp被验证方配置主验证方配置[Router-Serial1/0]pppauthentication-modechap[Router-Serial1/0]pppchapuserusername[Router-Serial1/0]pppchapuserusername[Router-Serial1/0]pppchappassword{cipher|simple}password配置CHAP验证配置本地验证对端方式为CHAP[RouterPAP验证配置示例local-userrouterapasswordsimplehelloservice-typeppp

interfaceserial1/0pppauthentication-modepapinterfaceserial1/0ppppaplocal-userrouterapasswordsimplehello被验证方主验证方RTARTBSerial1/0Serial1/0PAP验证配置示例local-userrouteraintCHAP验证配置示例一local-userrouterapasswordsimplehelloservice-typepppinterfaceserial1/0pppauthentication-modechappppchapuserrouterblocal-userrouterbpasswordsimplehelloservice-typepppinterfaceserial1/0pppchapuserroutera被验证方主验证方RTARTBSerial1/0Serial1/0被验证方使用本地用户及密码进行验证CHAP验证配置示例一local-userrouteralCHAP验证配置示例二local-userrouterapasswordsimplehelloservice-typepppinterfaceserial1/0pppauthentication-modechapinterfaceserial1/0pppchapuserrouterapppchappasswordsimplehello被验证方主验证方RTARTBSerial1/0Serial1/0被验证方使用默认CHAP密码进行验证CHAP验证配置示例二local-userrouteraiPPP概述PPP会话PPP验证配置PPPPPPMPPPP显示与调试目录PPP概述目录PPPMP简介MP（MultilinkPPP）将多个PPP链路捆绑后当作一条链路使用MP可以实现增加带宽、负载分担、链路备份以及降低报文时延的目的ppppppppppppBundleinterfacePPPMP简介MP（MultilinkPPP）将多个PPPPPMP实现方式一种是通过配置虚拟模板接口（Virtual-Template，VT）来实现MP可利用用户名确定捆绑一个VT接口可派生多个捆绑一种是利用MP-Group接口实现MPMp-Group是MP专用接口，一个MP-group只能对应一个绑定PPPMP实现方式一种是通过配置虚拟模板接口（Virtua虚拟模板方式配置PPPMP创建虚拟模板接口将物理接口或用户名与虚拟模板接口关联将物理接口与虚拟模板接口关联将用户名与虚拟模板接口关联[Router]interfacevirtual-templatenumber[Router-Serial1/0]pppmpvirtual-templatenumber[Router]pppmpuser

usernamebindvirtual-templatenumber

[Router-Serial1/0]pppmp[Router-Virtual-Template1]pppmpbindingauthentication虚拟模板方式配置PPPMP创建虚拟模板接口[Router]MP-Group方式配置PPPMP创建MP-Group接口加入MP-Group组[Router]interfacemp-groupmp-number[Router-interface]pppmpmp-groupmp-numberMP-Group方式配置PPPMP创建MP-Group接口PPPMP配置示例一将物理接口与虚拟模板接口关联PPPMPSerial2/0RTARTBSerial2/1Serial2/1Serial2/0[RTA]interfacevirtual-template1[RTA-Virtual-Template1]ipaddress1.1.1.124[RTA]interfaceserial2/0[RTA-Serial2/0]pppmpvirtual-template1[RTA]interfaceserial2/1[RTA-Serial2/0]pppmpvirtual-template1[RTB]interfacevirtual-template1[RTB-Virtual-Template1]ipaddress1.1.1.224[RTB]interfaceserial2/0[RTB-Serial2/0]pppmpvirtual-template1[RTB]interfaceserial2/1[RTB-Serial2/0]pppmpvirtual-template1PPPMP配置示例一将物理接口与虚拟模板接口关联PPPMPPPMP配置示例二将用户名与虚拟模板接口关联PPPMPSerial2/0RTARTBSerial2/1Serial2/1Serial2/0[RTA]local-userrtb[RTA-luser-rtb]passwordsimplertb[RTA-luser-rtb]service-typeppp[RTA]pppmpuserrtbbindvirtual-template1[RTA]interfacevirtual-template1[RTA-Virtual-Template1]ipaddress1.1.1.124[RTA-Virtual-Template1]pppmpbindingauthentication[RTA]interfaceserial2/0[RTA-Serial2/0]link-protocolppp[RTA-Serial2/0]pppauthentication-modepapdomainsystem[RTA-Serial2/0]ppppaplocal-userrtapasswordsimplerta[RTA-Serial2/0]pppmp[RTA]interfaceserial2/1......[RTA]domainsystem[RTA-isp-system]authenticationppplocal[RTA-isp-system]quitPPPMP配置示例二将用户名与虚拟模板接口关联PPPMPPPPMP配置示例二（续）将用户名与虚拟模板接口关联PPPMPSerial2/0RTARTBSerial2/1Serial2/1Serial2/0[RTB]local-userrta[RTB-luser-rta]passwordsimplerta[RTB-luser-rta]service-typeppp[RTB]pppmpuserrtabindvirtual-template1[RTB]interfacevirtual-template1[RTB-Virtual-Template1]ipaddress1.1.1.224[RTB-Virtual-Template1]pppmpbindingauthentication[RTB]interfaceserial2/0[RTB-Serial2/0]link-protocolppp[RTB-Serial2/0]pppauthentication-modepapdomainsystem[RTB-Serial2/0]ppppaplocal-userrtbpasswordsimplertb[RTB-Serial2/0]pppmp[RTB]interfaceserial2/1.......[RTB]domainsystem[RTB-isp-system]authenticationppplocal[RTB-isp-system]quitPPPMP配置示例二（续）将用户名与虚拟模板接口关联PPPPPPMP配置示例三MP-Group方式配置PPPMPSerial2/0RTARTBSerial2/1Serial2/1Serial2/0[RTA]interfacemp-group1[RTA-Mp-group1]ipaddress1.1.1.124[RTA-Mp-group1]interfaceSerial2/0[RTA-Serial2/0]pppmpmp-group1[RTA-Mp-group1]interfaceSerial2/1[RTA-Serial2/1]pppmpmp-group1[RTB]interfacemp-group1[RTB-Mp-group1]ipaddress1.1.1.224[RTB-Mp-group1]interfaceSerial2/0[RTB-Serial2/0]pppmpmp-group1[RTB-Mp-group1]interfaceSerial2/1[RTB-Serial2/1]pppmpmp-group1PPPMP配置示例三MP-Group方式配置PPPMPSPPP概述PPP会话PPP验证配置PPPPPPMPPPP显示与调试目录PPP概述目录PPP显示与调试显示接口的PPP配置和运行状态查看已创建的MP-Group接口的状态信息显示指定MP接口的接口信息和统计信息显示PPP验证的本地用户查看PPP的调试信息[Router]displayinterfaceinterface-name[Router]displayinterfacemp-group

[mp-number

][Router]displaypppmp[interfaceinterface-type

interface-number

][Router]displayuser<Router>debuggingppp

allPPP显示与调试显示接口的PPP配置和运行状态[Router初级路由与交换技术第7单元初级路由与交换技术第7单元SLIP简介SLIP是在串行线路上对IP数据报进行封装的简单协议IP数据报文+END字符=SLIP数据帧SLIP数据帧格式：SLIP的缺点只支持IP，不支持IPX等网络层协议不提供纠错机制，只能依靠对端的上层协议实现纠错只支持异步传输方式，无协商过程SLIP简介SLIP是在串行线路上对IP数据报进行封装的简单PPP基本概念PPP协议是在SLIP协议的基础上发展起来的PPP协议支持同步和异步线路PPP协议支持验证和地址协商同步/异步专线接入服务器PPPPSTN/ISDNPSTN/ISDNPPPPPPPPPPPPPPPPPP基本概念PPP协议是在SLIP协议的基础上发展起来的PPP的特点可以工作在同异步方式下能够控制数据链路的建立支持验证，更加安全可同时支持多种网络层协议可以对网络层地址进行协商，能够远程分配IP地址无重传机制，网络开销小PPP的特点可以工作在同异步方式下PPP协议的组成PPP物理层网络层链路层PPP协议主要由LCP、NCP以及用于网络安全的可选验证协议族组成PPP协议的组成PPP物理层网络层链路层PPP协议主要由LCPPP概述PPP会话PPP验证配置PPPPPPMPPPP显示与调试目录PPP概述目录PPP会话建立过程PSTN/ISDNPPP链路链路的建立和配置协调阶段可选的验证阶段，选择PAP或者CHAP网络层协议配置协商阶段PPP会话建立过程PSTN/ISDNPPP链路链路的建立和配PPP会话流程Dead阶段Establish阶段Network阶段Authenticate阶段Terminate阶段关闭验证失败LCPOpened验证通过或无验证链路建立失败Down底层upPPP会话流程Dead阶段Establish阶段NetworPPP概述PPP会话PPP验证配置PPPPPPMPPPP显示与调试目录PPP概述目录PAP验证用户名＋密码通过/拒绝被验证方首先发起验证请求，两次握手验证密码以明文传送被验证方主验证方用户列表PAP验证用户名＋密码通过/拒绝被验证方首先发起验证请求，两CHAP验证主机名＋加密后报文通过/拒绝主机名＋随机报文被验证方主验证方主验证方首先发起验证请求，三次握手验证不发送密码，安全性比PAP高用户列表CHAP验证主机名＋加密后报文通过/拒绝主机名＋随机报文被验PPP概述PPP会话PPP验证配置PPPPPPMPPPP显示与调试目录PPP概述目录PPP基本配置设置接口报文的封装PPP设置验证类型设置用户名、密码、服务类型[Router-Serial1/0]link-protocolPPP[Router-Serial1/0]pppauthentication-mode{pap|chap}[Router]local-user

name[Router-luser-name]passwordsimple

password[Router-luser-name]service-typepppPPP基本配置设置接口报文的封装PPP[Router-Ser配置PAP验证主验证方：配置用户列表以及验证方式被验证方：配置PAP用户名[Router]local-user

name[Router-luser-name]passwordsimple

password[Router-luser-name]service-typeppp[Router-Serial1/0]pppauthentication-mode{pap|chap}[Router-Serial1/0]ppppaplocal-userusernamepassword{cipher|simple}password配置PAP验证主验证方：配置用户列表以及验证方式[Route配置CHAP验证配置本地验证对端方式为CHAP配置本地名称将对端用户名和密码加入本地用户列配置本地名称和密码[Router]local-username[Router-luser-name]passwordsimplepassword[Router-luser-name]service-typeppp被验证方配置主验证方配置[Router-Serial1/0]pppauthentication-modechap[Router-Serial1/0]pppchapuserusername[Router-Serial1/0]pppchapuserusername[Router-Serial1/0]pppchappassword{cipher|simple}password配置CHAP验证配置本地验证对端方式为CHAP[RouterPAP验证配置示例local-userrouterapasswordsimplehelloservice-typeppp

interfaceserial1/0pppauthentication-modepapinterfaceserial1/0ppppaplocal-userrouterapasswordsimplehello被验证方主验证方RTARTBSerial1/0Serial1/0PAP验证配置示例local-userrouteraintCHAP验证配置示例一local-userrouterapasswordsimplehelloservice-typepppinterfaceserial1/0pppauthentication-modechappppchapuserrouterblocal-userrouterbpasswordsimplehelloservice-typepppinterfaceserial1/0pppchapuserroutera被验证方主验证方RTARTBSerial1/0Serial1/0被验证方使用本地用户及密码进行验证CHAP验证配置示例一local-userrouteralCHAP验证配置示例二local-userrouterapasswordsimplehelloservice-typepppinterfaceserial1/0pppauthentication-modechapinterfaceserial1/0pppchapuserrouterapppchappasswordsimplehello被验证方主验证方RTARTBSerial1/0Serial1/0被验证方使用默认CHAP密码进行验证CHAP验证配置示例二local-userrouteraiPPP概述PPP会话PPP验证配置PPPPPPMPPPP显示与调试目录PPP概述目录PPPMP简介MP（MultilinkPPP）将多个PPP链路捆绑后当作一条链路使用MP可以实现增加带宽、负载分担、链路备份以及降低报文时延的目的ppppppppppppBundleinterfacePPPMP简介MP（MultilinkPPP）将多个PPPPPMP实现方式一种是通过配置虚拟模板接口（Virtual-Template，VT）来实现MP可利用用户名确定捆绑一个VT接口可派生多个捆绑一种是利用MP-Group接口实现MPMp-Group是MP专用接口，一个MP-group只能对应一个绑定PPPMP实现方式一种是通过配置虚拟模板接口（Virtua虚拟模板方式配置PPPMP创建虚拟模板接口将物理接口或用户名与虚拟模板接口关联将物理接口与虚拟模板接口关联将用户名与虚拟模板接口关联[Router]interfacevirtual-templatenumber[Router-Serial1/0]pppmpvirtual-templatenumber[Router]pppmpuser

usernamebindvirtual-templatenumber

[Router-Serial1/0]pppmp[Router-Virtual-Template1]pppmpbindingauthentication虚拟模板方式配置PPPMP创建虚拟模板接口[Router]MP-Group方式配置PPPMP创建MP-Group接口加入MP-Group组[Router]interfacemp-groupmp-number[Router-interface]pppmpmp-groupmp-numberMP-Group方式配置PPPMP创建MP-Group接口PPPMP配置示例一将物理接口与虚拟模板接口关联PPPMPSerial2/0RTARTBSerial2/1Serial2/1Serial2/0[RTA]interfacevirtual-template1[RTA-Virtual-Template1]ipaddress1.1.1.124[RTA]interfaceserial2/0[RTA-Serial2/0]pppmpvirtual-template1[RTA]interfaceserial2/1[RTA-Serial2/0]pppmpvirtual-template1[RTB]interfacevirtual-template1[RTB-Virtual-Template1]ipaddress1.1.1.224[RTB]interfaceserial2/0[RTB-Serial2/0]pppmpvirtual-template1[RTB]interfaceserial2/1[RTB-Serial2/0]pppmpvirtual-template1PPPMP配置示例一将物理接口与虚拟模板接口关联PPPMPPPMP配置示例二将用户名与虚拟模板接口关联PPPMPSerial2/0RTARTBSerial2/1Serial2/1Serial2/0[RTA]local-userrtb[RTA-luser-rtb]passwordsimplertb[RTA-luser-rtb]service-typeppp[RTA]pppmpuserrtbbindvirtual-template1[RTA]interfacevirtual-template1[RTA-Virtual-Template1]ipaddress1.1.1.124[RTA-Virtual-Template1]pppmpbindingauthentication[RTA]interfaceserial2/0[RTA-Serial2/0]link-protocolppp[RTA-Serial2/0]pppauthentication-modepapdomainsystem[RTA-Serial2/0]ppppaplocal-userrtapasswordsimplerta[RTA-Serial2/0]pppmp[RTA]interfaceserial2/1......[RTA]domainsystem[RTA-isp-system]authenticationppplocal[RTA-isp-system]quitPPPMP配置示例二将用户名与虚拟模板接口关联PPPMPPPPMP配置示例二（续）将用户名与虚拟模板接口关联PPPMPSerial2/0RTARTBSerial2/1Serial2/1Serial2/0[RTB]local-userrta[RTB-luser-rta]passwordsimplerta[RTB-luser-rta]service-typeppp[RTB]pppmpuserrtabindvirtual-template1[RTB]interfacevirtual-template1[R