同学们。你们用华为的那个真实模拟器做ppp能成功吗！

yuhucheng

我试三种模拟器，那个像flash的3.1版的模拟器不能做ppp
用华为的“routervisio 5.7”的貌似少很多命令。没有loacl-user这条命令，无法配置ppp的pap和chap的认证
用那个“H3C模拟器2012鼎杰小宝终极总结版”的模拟器。有local-user命令但是ppp好pap或者chap之后。用debug看不到任何验证信息，两只路由器的验证密码配置不一样。照样能通，貌似验证配上去了没用。是不是大家都是这样的啊。我把我的配置贴 出来

                               
登录/注册后可看大图

今天做的实验主要是华为交换机的PPP 的几种认证方式和ppp的捆绑（multilink ppp）

拓朴图如上，R2为被验证方，R3为主验证方。用两个loop口来 模拟Pc网段，华为交换机广域网口默认封装的就是PPP

第一部分  首先是PAP的配置以及验证，

   PAP的验证分单向和双向验证，明文传输密码，单向验证由主验证方存储验证信息，被验证方发起验证请求，

一：在R2上进行的配置

     Sysname R2 -----------------------------------------改路由器名
     Interface s0/2/0
     Ip add 172.16.1.1 255.255.255.0
     Undo shutdown
     Ppp pap local-user cisco password simple h3ch3c -----------被验证方拿cisco这个用户去验证（这里要注意。这个用户名和密码就是存在主验证R3上面的用户名和密码）

   二：在R3上面的配置

       Sysname R3
       Local-user cisco
       Server-type ppp ----------------------------------默认就是为PPP服务的
　　　 Password simple h3ch3c
------------------------------------------------这上面相于当配置的验证数据库
       Interface s0/2/0
       Ip add 172.16.1.2 255.255.255.0
        Undo shutdown
       ppp authentication-mode pap

  验证配置成功与否的方法。到主验证R3 上 使用display interface s0/2/0
看 LCP opened, IPCP opened  是不是opened状态 是就表示成功！



-------------------------------------------------------------------------------
PPP的双向认证配置 ：即双方都是主验证双。双方又都是被验证方，两台路由器都要配置ppp authentication-mode pap,这条命令，两方都要建立验证用的密码数据库，

   对于R3来讲：     
       Sysname R3
       Local-user cisco
       Server-type ppp ----------------------------------默认就是为PPP服务的
　　　 Password simple h3ch3c
------------------------------------------------这上面相于当配置用来验证R2的验证数据库
       Interface s0/2/0
       Ip add 172.16.1.2 255.255.255.0
        Undo shutdown
       ppp authentication-mode pap
       ppp pap local-user b password  simple b

对于R2 来讲
       Sysname R2
       Local-user b
       Server-type ppp ----------------------------------默认就是为PPP服务的
　　　 Password simple a
------------------------------------------------这上面相于当配置用来验证R3的验证数据库
       Interface s0/2/0
       Ip add 172.16.1.1 255.255.255.0
        Undo shutdown
       ppp authentication-mode pap
       ppp pap local-user cisco password  simple h3ch3c  

   
这里有条命令：ppp authentication-mode pap domain (domain name)
      我猜想这条命令的意思是用域来认证，要结合[h3c] domain {name}
      这条命令来使用


   

------------------------------------------------------------------------------------------------------------------------------------------------------------  
下面要做的实验是ppp的捆绑： 这种方式是将一台路由器的多个串口捆绑成一条虚链路（拓朴图还是用上面的那个），这里做的是基于端口的捆绑
  
   步骤： 1. 建立虚拟模块vurtual-templalte
          2.在端口下启用MP，并将端口加入虚拟模板
          3。虚拟模板就像真实模板一样，可以启用ppp认证

--------MP还有基本用户的配置模式和链路捆绑模式，这里不做介绍了
对于R2来说
          interface Serial0/2/0
            link-protocol ppp
            ppp mp
            ppp mp interface Virtual-Template 1
          !
          interface Serial0/2/1
            link-protocol ppp
            ppp mp
            ppp mp interface Virtual-Template 1   
          !
          interface Virtual-Template 1
            link-protocol ppp
            ip address 192.168.0.2 255.255.255.252

         对于R3来说
           interface Serial0/2/0
            link-protocol ppp
            ppp mp
            ppp mp interface Virtual-Template 1
          !
          interface Serial0/2/1
            link-protocol ppp
            ppp mp
            ppp mp interface Virtual-Template 1   
          !
          interface Virtual-Template 1
            link-protocol ppp
            ip address 192.168.0.1 255.255.255.252
       
        验证命令： 1.用ip地址互ping 看能不能通
                   2.使用display ppp mp命令查看

yuhucheng

对了。还要说明一点。貌似这两个模拟器在串口上都没有clock rate 这条命令

南极洲