设为首页收藏本站language 语言切换
查看: 2238|回复: 0
收起左侧

[分享] 华为路由器PPP、SLIP和MP配置命令

[复制链接]
发表于 2012-5-25 15:42:49 | 显示全部楼层 |阅读模式
3.1.1 encapsulation ppp

设置接口的链路层协议封装为PPP。
encapsulation ppp
【缺省情况】
接口的缺省链路层协议封装为PPP。
【命令模式】
接口配置模式
【使用指南】
PPP协议是提供在点到点链路上承载网络层数据包的一种链路层协议。PPP定义了一整套的协议包括链路控制协议(LCP)、网络层控制协议(NCP)和验证协议(PAP和CHAP)。PPP由于能够提供用户验证、易于扩充和支持同异步而获得较广泛的应用。
接口的链路层封装协议应与对端接口一致。
【举例】
设置接口Serial0的链路层协议封装为PPP。
Quidway(config-if-Serial0)#encapsulation ppp
【相关命令】
show interface
3.1.2 encapsulation slip

设置接口的链路层协议封装为SLIP。
encapsulation slip
【缺省情况】
接口的链路层协议封装缺省为PPP。
【命令模式】
接口配置模式
【使用指南】
在点到点链路上可以采用更简单的链路层协议SLIP(Serial Line IP),主要用于在点到点串口连接上运行TCP/IP。
SLIP 协议只简单定义帧开始和结束符,以便在串行线路上截取IP报文,与PPP相比,没有地址概念、没有协商过程、不区分报文类型(因此同一时间只能支持一种网络协议)而且没有纠错功能。
接口的链路层封装协议应与对端接口一致。
【举例】
在接口Serial0上封装链路层协议SLIP。
Quidway(config-if-serial0)#encapsulation slip
【相关命令】
show interface
3.1.3 multilink-user

配置根据用户名进行MP捆绑。
multilink-user user-name bind interface-type interface-number
【参数说明】
user-name 为用户名。
interface-type 为接口类型。
number 为接口序号。
【命令模式】
全局配置模式
【使用指南】
指定的接口应封装为PPP,并指定了MP属性。
在通过PPP验证后,根据对端用户名来决定是否进行MP捆绑, 媚囊桓鼋涌诘墓ぷ鞑问蠱P捆绑,如果指定虚接口模板,则将形成一个新的虚拟接口使用。
在虚拟接口模板上可以配置的工作参数包括:
本地IP地址和为PPP对端分配的IP地址(或IP地址池)

IPX网络号和主机号等

PPP工作参数(缺省封装PPP)

包过滤规则

【举例】
指定用户名Quidway对应虚接口模板1,并配置该虚拟接口模板的IP 地址是 202.38. 60.1 。
Quidway(config)#multilink-user Quidway bind virtual-template 1
Quidway(config)#interface virtual-template 1
Quidway(config-virtual-template1)#ip address 202.38.160.1 255.255.255.0
【相关命令】
ppp multilink
3.1.4 ppp authentication

设置PPP对对端路由器的验证方式。
ppp authentication { chap | pap | chap pap | pap chap } [ callin ] [ default | name-list ]
【参数说明】
chap和pap二者必选其一,或者二者都选。
callin表示只在远端用户呼入时才验证对方。
default和name-list是AAA的验证方法表。
【缺省情况】
PPP缺省为不验证。
【命令模式】
接口配置模式
【使用指南】
PPP有两种验证方式:
PAP为两次握手验证,口令为明文。

CHAP为三次握手验证,口令为密文。

PPP验证对端路由器可以只采用CHAP或PAP验证方法,也可以采用两种验证方法,按顺序在前一种验证失败之后,采用后一种验证。一般来说,CHAP验证更为安全可靠。
在异步拨号口上,可以只在呼入时进行验证,在呼出时不进行验证,对路由器作为接入服务器使用时,需要这样配置。
另外可以采用已经定义的AAA验证方法表进行验证。
无论是CHAP或PAP,只是一种验证过程,最终能否通过验证,还需要AAA来作决定,AAA可以利用本地验证数据库验证或由AAA服务器进行验证。
【举例】
在接口Serial0上,采用PAP方法验证对端路由器。
Quidway(config-if-Serial0)#ppp authentication pap
【相关命令】
user,ppp chap host,ppp pap sent-username,aaa authentication ppp
3.1.5 ppp callback

允许或禁止PPP发送或接受回呼请求。
[ no ] ppp callback { request | accept }
【参数说明】
no表示禁止该功能。
request表示发送回呼请求。
accept表示接受回呼请求。
【缺省情况】
缺省为禁止发送和接受回呼请求。
【命令模式】
接口配置模式
【使用指南】
回呼功能可以为主叫方节省传输费用,在某些特殊情况下需要支持回呼功能。
【举例】
设置接口Serial0允许接受回呼请求。
Quidway#ppp callback accept
【相关命令】
encapsulation ppp
3.1.6 ppp chap host

采用CHAP验证时,配置本地路由器名。
ppp chap host hostname
【参数说明】
hostname为本地路由器名
【缺省情况】
缺省的本地路由器名为Quidway或用hostname命令配置的路由器域名。
【命令模式】
接口配置模式
【使用指南】
配置CHAP验证时,要将各自的hostname配置为对端的user,而且对应的password要一致。
您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2025-1-31 06:21 , Processed in 0.066025 second(s), 13 queries , Redis On.  

  Powered by Discuz!

  © 2001-2025 HH010.COM

快速回复 返回顶部 返回列表