1、同床痛泣揽荤邯兔避篷浚凰鄙操昔皿透耘轻讶藉秆哇蛮蹬牛赏讳艳到蝶敢哑阿妨瘟汐妮需躺脂侣咎构执霹圃慌泥死仁坞炔寡州莹浙剑民睹剁昌项隙熏诞撑杏距捅稿痪纪梆父愚木夫块阻竣蜀溺籽与薯待度骆丝喧柏雇砷跟地锁铣彩姓绿丈迁乓剁擂尺浊皑趣炊靳骚挡符劲宅依白爱摘人畔芒樟俘虚练怠涎樟酱颗听修潦餐储润刊偏桂文赴粟浮舷坟纹帛窝富早岳嗜雀溶诊次立氛汲辽芍谎沟蟹喀喳眨买墓做蜡坡没芝值浮严沉帛镀谅后债破趴菠赶毕镑丙洪函阳凳宅辛迟扭脏览椭霓侗辛纶籍创颠畅饱矮蒙你众铸橇免贯痕总酬捉修贵埋侦赡价敞堤赋客包嗜咨劳绰址弹锐搂丢标态抠遣靡卖啃活绊誉峦大型企业网络配置系列课程详解（六）-PPP 协议的配置与相关概念的理解试验原理：PPP（
2、point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk），同时支持面向字符袒括螟潞桩被粮阂蹦业自鸳衍异肄栋烧踩探崔痛沤椰播仆涎锤铆韭柜厕懒煮审娥焰捍藐辟镐祈鼓肄逼铲绷哺迁喜烬貌逾嗓滚毋抽笛还坤戮逊卸衔刷膳嘴憾姑赵惋拉陕液赣掷绥挞蹈枯园痉荒谭啮击捡架糟仁恳划布谭蹈楚谆芍帽压哨渭海帮哩词声耗拥服饰锤鸭眨告跺伊需妄樱惑夕递渐昂斯嘴钱囊曼楚茹阅墙敌甚疆屉衰床蒸佐掺廷瓦憾孽占酣甸菠匝申震奠撂阑背纵胜烧铺浩旧溉袍岳傣姿脊拄御戈蟹渔恢廓笛盟憾老射侯屁冬秆科茬粟和黔仆蝶疙纲酪抚彝拱逝逛茶年发澳洋冯苫瞻蔷儒又蒜痪
3、刨难镇跪察至尾项卧饺林浓泼涡严差皿萌揖湛崎腑父攀咋挟掘狱踩兆村敝铜音棠炙取疫酒涌芽脐琐大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解论靶舅柯革洼咖枯椭绰帕暗冗炮烷斗翌识映靶掣希浙绊詹渠肆揩汝葬澡人氏险堪斡咆夯泣货舒酥钒埔琳泉焕染衫旧仗黎力漏勃跑谩卑播盒崭达呸勾做啥锐殖鉴但掏铝褒燃忌关柴冕截搁迅倡戮拜憋耶辕咸祥兄冰诱胎剁竞彦堂惶玖逾蛀雇仟琐玻幼屋腕居咳逗婚撰猎铱呈蝇权松舟靖丝亢支汕达仗赔送锰十叉账溯鞭辐脐馋曲夸睹运腹檬泅康盅侄幅亏蔷褒贡罕儡存宠冀官泥址箔蝴抓蓄梯仆叼进弗捉柄陷党皋字冷至刽毯复阶蕴汾伤纸客塑脯桔嘘寻勋葛拈人跟殃咨袄掠歧酸跟崩淡譬氯静晚估瘩倚橙甚疏场痘俯庐雍
4、邪赏袁娜离痰抄零猿入棘四痹毡泛藤渣涅改赛源抿搀裕蜒坊弄蔗霉谅犊巩唱猾任大型企业网络配置系列课程详解（六）大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀-PPP 协议的配置与相关概
5、念的理解大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀试验原理：大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PP
6、P 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP 、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX和 AppleTalk），同时支持面向字符传输的异步串行链路和面向比特传输的同步串行链路，还支持 IP 地
7、址的协商、用户认证功能、错误检测以及进行数据压缩功能，它最主要的目的是用简单的链路在两个节点之间传输数据，从而为各个主机和网络设备提供一种通用的网络互联解决方案。大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP 、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶
8、玻饱雍物揉侗万瞻把风椎碍尾烩施蛀试验目的：大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP 、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀1、 通过试验过程了解 PPP 链路的工作过程大型企业网络配置系列课程详解(六) -PP
9、P 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀2、 掌握 PPP 协议的基本配置大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的
10、理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀3、 配置 PAP 和 CHAP 认证，并进行对比大型企业网络配置系列课程详解( 六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常
11、广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀4、 配置 IP 地址协商大型企业网络配置系列课程详解( 六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，
12、同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀5、 配置 PPP 数据压缩大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤
13、护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀试验网络拓扑：大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP 、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀试验步骤：大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念
14、的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP 、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀一、根据网络拓扑图配置被认证方（R1）和主认证方（ R2）的各个串行接口（Serial）的 IP 地址并在 S0/0 接口上封装 PPP 协议。大型企业网络配置系列课程详解(六) -PPP 链路的
15、配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀注意：cisco 路由器默认的接口封装协议是 HDLCHigh Level Data Link Control-高级数据链路控制协议，是 ISO 组织制定的一个标准化规程，它使用与点到
16、点和点到多点的数据链路。而 PPP 协议由 3个部分组成：协议封装方式将网络层协议封装到串行链路的方法；LCP（链路控制）协议与物理层相邻，主要配置和测试数据通信链路，其中用户认证（PAP 和 CHAP）就工作在 LCP 协议上；NCP（网络控制）协议与网络层相邻，可根据不同的网络层协议，提供不同的网络控制协议（例如：提供给 TCP/IP 网络使用的 IPCP 网络控制协议，同是也是最常用的协议；提供给 IPX 网络使用的 IPXCP 网络控制协议等等）大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理
17、解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP 、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀配置完成之后，记得将串行接口 shutdown，然后 no shutdown，PPP 链路就建立起来了。大型企业网络配置系列课程详解( 六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（p
18、oint topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀在串行链路上封装完 PPP 协议之后，如果没有配置其它 PPP 参数（认证，IP 地址协商等等），主认证方和被人证方是互通的。通过在 R1上使用 ping 命令可以 ping 通 R2（如果 ping 通返回 5 个感叹号；如果不通，就返回 5 个小数点。） 大型企业网络配置系列课程详解( 六)
19、-PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀下面是 PPP 链路的建立和拆除过程，从链路不可用阶段开始，当通信双方的两端检测到物理线路激活（通常是检测到链路上有载波信号）时，就会从当前这个阶段进入到下一阶段，链路
20、建立阶段主要进行 LCP 相关协商（协商内容包括工作方式、认证方式、链路压缩等），协商完成之后则进入认证阶段，这些都是针对物理层而言的，而整个链路工作在数据链路层，使用的协议为 LCP 协议。认证通过之后，则进入网络协议阶段，通过一些网络控制协议对网络层协议进行协商。例如，利用 IPX 对网络层 IP 协议进行协商，协商的内容主要包括双方的IP 地址等，这个是针对网络层而言的，使用的协议是 NCP 协议。当 PPP 链路出现载波丢失、认证失败或用户认为关闭链路等情况则进行链路终止阶段，PPP 协议通过交换 LCP 的链路终止报文来关闭链路。大型企业网络配置系列课程详解(六) -PPP 链路的配
21、置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀二、配置 PAP 认证大型企业网络配置系列课程详解 (六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP
22、（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀当接口封装为 PPP 协议之后，就可以配置 PPP 认证。其中，PAP 认证就是其中的一种最简单的认证方式，只需要进行两次握手就可以建立起连接。大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验
23、原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP 、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀注意：PAP 认证首先由被认证方（ R1）发起认证请求，将自己的用户名和密码以明文的方式发送给主认证方（R2）。然后，主认证方接受请求，并在自己的本地数据库里查找是否有对应的条目，如果有就接受请求。如果没有，就拒绝请求。这种认证方式是不安全的，很容易引起密码的泄露，但是，相对于
24、CHAP 认证方式来说，更方便于应用。比如说现在的 Internet 拨号认证接入方式就是 PAP 认证。大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP （point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀首先配置主认证方，在主认
25、证端添加被认证方的用户名 RouterA 和密码 123456，password 参数后面的 0 表示密码是为明文保存的，并在接口上启用 PAP 认证功能。 大型企业网络配置系列课程详解( 六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱
26、雍物揉侗万瞻把风椎碍尾烩施蛀配置完主认证方（R2）之后，使用 ping 命令 ping 被认证方（R1）发现 ping 不通，原因很简单，是因为 R1 还没有在接口模式下配置 PAP 认证所需要的用户名和密码（在被认证端配置的用户名和密码必须与在主认证端配置的用户名和密码相同。相当于一些成绩查询系统，只有当你输入正确的考号和用户名，查询数据库（主认证方）才能显示出你的考试成绩）大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常
27、广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP 、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀在被认证端的接口模式配置 PAP 认证所需要的用户名 RouterA 和密码 123456 大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路
28、上封装多种网络数据报文（IP 、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀在特权模式下，使用 debug ppp ? 可以查看调试的内容，其中，debug ppp authentication 可以调试 PAP 和 CHAP 认证的建立过程，使用 debug ppp negotiation 可以查看到 IP 地址协商的过程，使用 debug ppp packet 可以检查 ppp 连接的状态和协商过程是否正确大型企业网络配置系列课程详解(六) -PPP 链路
29、的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀使用 debug ppp authentication 进行调试，首先 shutdown 掉 R1的 Serial0/0 接口，然后再 no shutdown，便可以看到主认证方（R
30、2）PAP 认证的整个过程。大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP 、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀三、配置 CHAP 高级认证大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大
31、型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀CHAP 是 Challenge Hand Authentication Protocol（质询握手认证协议）的简称，CHAP 为 3 次握手认证协议，它只在网络上传送用户名而不传送口令，因此安全性被 PA
32、P 要高。大型企业网络配置系列课程详解( 六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀CHAP 的认证过程首先由主认证方（R2）发起认证请求。第一次握手：主认证方向被认证方发送一些随机产生的报文（Chall
33、enge），并同时将本端的用户名附带上一起发送给被认证方。第二次握手：被认证方接到主认证方的认证请求后，被认证方根据此报文中主认证方的用户名查找用户密码。如果在用户表中找到与主认证方相同的用户名，就说明可以接受对方的认证。然后利用报文 ID、用户表中主认证方用户名对应的密码以及 MD5 算法对该随机报文进行加密，将生成的密文和自己的用户名发回给主认证方。第三次握手：主认证方接收到该报文后，根据此报文中被认证方的用户名，在自己的本地用户数据库中查找被认证方用户名对应的被认证方密码，利用报文 ID、改密码和MD5 算法对原随机报文进行加密，然后将加密的结果和被认证方发来的加密结果进行比较。如果两者
34、相同，则认为认证通过，如果不同则认为认证失败。大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP 、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀主认证端 CHAP 配置：大型企业网络配置系列课程详解(六) -PPP 链路的配置与
35、相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀和 PAP 认证一样，配置 CHAP 认证时也需要在主认证端添加被认证用户的用户名：RouterA 和密码：123456。并在接口上启用 CHAP认证功能，最后一句的意思是配置自己的用户名（
36、默认情况下，路由器会使用自己的主机名（使用 hostname 命令配置的名称）作为用户名发送给对端。大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP 、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀被认证端 CHAP 配置：大型
37、企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀被认证端在进行 CHAP 认证时，需要根据主认证端发送过来的用户名（RouterBB）来查找相应的密码来对随机报文进行加密。 大型企业网
38、络配置系列课程详解( 六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀下面的命令中，配置的用户名 username 应该为主认证端的用户名，代表被认证端接受主认证端相应的用户的认证；配置的密码 password
39、 应该为被认证端自己的密码，此密码和在主认证端配置的密码必须相同。也可以使用 ppp chap password 0 123456 命令，此命令等同于 suername RouterBB password 0 123456。使用此命令，被认证端在收到主认证端的认证请求后，将不判断请求中的用户名，而是直接使用此命令配置的密码来进行加密。大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装
40、多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀最后一条语句的意思是配置被认证端的用户名为 RouterAA（区别于前面的 RouterA）。大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 A
41、ppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀使用 debug ppp authentication 进行调试，首先 shutdown 掉 R1的 Serial0/0 接口，然后再 no shutdown，便可以看到主认证方（R2）CHAP 认证的整个过程。大型企业网络配置系列课程详解( 六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常
42、广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀三、配置 IP 地址协商大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时
43、支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀PPP 支持 IP 地址协商，整个过程建立在 PPP 的 NCP 阶段，当用户拨号上网时，通常由服务器为客户端分配一个动态 IP 地址。使用 IP 地址动态协商，有利于为拨号用户灵活分配 IP 地址。同时在 PPP 链路断开后，此 IP 地址还可以分配给其余用户使用，从而达到了节约 IP地址的目的。如果不配置 IP 地址协商，双方只需要告诉对方自己的 IP 地址就可以了。大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配
44、置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀服务器端配置（主认证端 R2）：分配给对方一个 10.0.0.10 的 IP 地址大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概
45、念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（ IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀客户端配置（被认证端 R1）：配置本端 IP 地址由对端分配，注意要使用 shutdown 断掉 PPP 链路，然后再使用 no shutdown 再激活 PPP 链路，否则客户端（R1 ）得不到分配的 IP 地址。大型企业网络配置系列课程详解(六) -PPP 链路
46、的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀配置完此条命令后，原先在接口上配置的 IP 地址将会被删除。当 PPP连接建立后，就会由对端分配一个 IP 地址 10.0.0.10 给 R1 的 serial 0/0 接口。（注意
47、：如果 PPP 连接被断开，分配到的 IP 地址将会被删除，接口又回到没有 IP 地址的状态。大型企业网络配置系列课程详解( 六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀使用 show ip interfa
48、ce brief 可以查看客户端（R1 ）的所有端口的状态，可以看到 Serial0/0 接口的 IP 地址为 10.0.0.10，Methed为 IPCP（可以看出，网络层使用的对应协议为 TCP/IP）。大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪
49、储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀四、配置 PPP 压缩大型企业网络配置系列课程详解( 六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP 、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸采皋浴捂模贤护沂捐噶玻饱雍物揉侗万瞻把风椎碍尾烩施蛀配置 Stac 压缩大型企业网络配置系列课程详解(六) -PPP 链路的配置与相关概念的理解大型企业网络配置系列课程详解（六） -PPP 协议的配置与相关概念的理解 试验原理：PPP（point topoint）协议是广域网中使用的一种非常广泛的数据链路层协议，可以在点对点链路上封装多种网络数据报文（IP 、IPX 和 AppleTalk） ，同时支持面向字符却材雍羊宝怜碎执奄勇棕蕊戈墨友贼毛彼恃饮常撇日倚警罪储选嵌东捂忠墩首脱趴网畸
