1、PPPSLIPARAPNovell IPXTCP/IPApple TalkTCP/IPApple Talk遠程節點連接第1頁/共42頁遠程節點和遠程控制可以訪問所有網絡資源在圖形化用戶界面中提供優良性能提供更好的安全規劃在另一端不需要有指定的機器不需要其它應用許可在以前的應用中提供較好性能易于安裝在主機端以LAN速率運行連接兩臺相應設備遠程節點遠程控制第2頁/共42頁PPP特性較SLIP復雜在一條線上支持多種協議提供錯誤檢測提供頭壓縮可選的呼叫篩選提供驗證 允許使用多條線路增加帶寬第3頁/共42頁IPCPIPXCPNCPLCPPhysicalIPCPIPXCPMLPLCPLCPPhysPhys

2、MPPPPPPPPP結構單數據鏈路多數據鏈路第4頁/共42頁點對點協議PPP由三個部分： 多種協議封裝 鏈路控制協議(LCP)建立和保持數據鏈路加密和壓縮的選擇協商 幾個網絡控制協議(NCP)建立和配置第三層封裝協議細節選項協商IPCP、IPXCP、ATCP等第5頁/共42頁最新的LCP配置選項 PPP壓縮，Cisco IOS 10.3后支持的以下命令： PPP compress predictor PPP compress stac 多鏈路PPP， Cisco IOS 11.0(3)后支持 PPP回叫(Callback) Cisco IOS 11.0(3)后支持第6頁/共42頁啟動PPP獲得

3、動態地址否?使用存儲的參數建立PPP獲得地址發送地址請求獲得動態地址否?失敗使用動態的參數建立PPP啟動PPP進程YESNOYESNO第7頁/共42頁Autoselect命令用戶撥入使用autoselect嗎?啟動EXEC或專用模式解析所用協議的字符啟動PPP結果和啟動EXEC一樣YESNO啟動SLIP啟動ARAPCR第8頁/共42頁異步端口命令(config-if)#encapsulation ppp|slip定義封裝類型(config-if)#async mode dedicated將線路定義為PPP或SLIP專用(config-if)#async mode interactive定義線路

4、為交互模式第9頁/共42頁異步端口命令(續)(config-if)#peer default ip address為遠程節點指定IP地址(config-if)#async dynamic address允許遠程用戶指定IP地址(config-if)#ip unnumbered type number配置異步端口為未編號端口第10頁/共42頁PSTN/ISDNPSTN/ISDNLCP optionnegotiationPPP功能選項CallbackPAP或CHAPMultilinkCompressionData第11頁/共42頁異步回撥流程自動選擇協議CHAP或TACACS掛斷回撥呼叫驗證驗證通

5、過或失敗驗證通過第12頁/共42頁PSTN/ISDN初始呼叫呼叫響應用戶驗證確定回撥號碼斷開初始呼叫呼叫用戶驗證連接完成PPP回撥運行過程Callback ServerCallback Client第13頁/共42頁(config)#ppp callback accept|request(config)#service exec-callback(config)#username username options nocallback-verify callback-line line-number callback-rotary rotary-group callback-dialstrin

6、g phone-number password password 異步回撥的全局命令第14頁/共42頁異步回撥的終端線路和端口命令(config-if)#ppp callback accept (config-if)#ppp callback initiate (config)#line line-number(config-line)#callback forced-wait seconds(config-line)#script callback script-name 第15頁/共42頁PPP回撥設置(config)#username jdoe callback-dialstring 5

7、551212 password hard2get(config)#chat-script dial ABORT ERROR “” “ATDTT” TIMEOUT 60 CONNECT C(config)#interface s2(config-if)#(config-if)#encapsulation ppp(config-if)#async dynamic address(config-if)#async dynamic routing(config-if)#async mode dedicated(config-if)#(config-if)#dialer in-banc(config-i

8、f)#dialer-group 3(config-if)#ppp callback accept(config-if)#ppp authentication chap(config)#line 2(config-line)#script callback dial(config-line)#autoselect ppp(config-line)login local(config-line)#modem inout第16頁/共42頁(config)#interface async 7(config-if)#(config-if)#encapsulation ppp(config-if)#dia

9、ler callback-secure(config-if)#(config-if)#dialer-group 1(config-if)#ppp callback accept(config-if)#ppp authentication chap!(config)#map-class dialer dial1(config-map-class)#dialer callback-server username(config-map-class)#dialer hold-queue timeout 60PPP回撥服務器配置第17頁/共42頁(config)#interface async 5(co

10、nfig-if)#(config-if)#encapsulation ppp(config-if)#(config-if)#dialer-group 1(config-if)#ppp callback request(config-if)#ppp authentication chapPPP回撥客戶配置第18頁/共42頁PPP回撥服務端故障排除第19頁/共42頁PPP回撥客戶端故障排除第20頁/共42頁PPP Callback 實施細則CallbackServerCallbackClientRotary Group（都忙）CallbackServerCallbackClientHold-que

11、ue started沒有回撥是因為：最后一個端口被使用最后一個端口有興趣包第21頁/共42頁PPP請求確定驗證方法查詢安全服務器檢查本地數據庫斷開啟動PPP安全服務器無驗證本地驗證失敗通過通過PPP 驗證第22頁/共42頁用戶名：john口令：urbiz本地用戶數據庫用戶名：john口令：urbiz啟動PPP使用PAP“john，urbiz”同意或拒絕遠程用戶john訪問服務器Cisco1使用PAP驗證第23頁/共42頁hostname leftinter bri 0encapsulation pppppp authentication papppp pap sent-username lef

12、t password cisco name right 555-2345username right password ciscousername left pasword ciscohostname rightinter bri 0encapsulation pppppp authentication pap name left 555-2345username right password ciscousername left pasword ciscoPSTN/ISDNLeft RouterRight RouterPAP驗證配置實例第24頁/共42頁用戶名：john口令：urbiz本地用

13、戶數據庫用戶名：john口令：urbiz啟動PPP使用CHAP回應同意或拒絕遠程用戶john訪問服務器Cisco1使用CHAP驗證請求挑戰挑戰字符串第25頁/共42頁hostname leftusername right password ciscointer bri 0encapsulation pppppp authentication chap name right 555-2345hostname rightusername left pasword ciscointer bri 0encapsulation pppppp authentication pap name left 55

14、5-2345PSTN/ISDNLeft RouterRight RouterCHAP驗證配置實例第26頁/共42頁debug ppp CHAP命令實例第27頁/共42頁debug ppp negotiation輸出第28頁/共42頁Show dialer命令實例第29頁/共42頁CompressionDataPredictorStacker數據壓縮128K128K384Kbps第30頁/共42頁為什么使用Multilink PPP非Cisco設備Cisco訪問服務器綁定綁定Cisco訪問服務器第31頁/共42頁LCP項協商Multilink PPP工作原理綁定第32頁/共42頁Multilin

15、k PPP可以在下列端口配置：異步串行端口 基本速率端口BRI首要速率端口PRI配置Multilink PPP第33頁/共42頁(config-if)#ppp multilink在ROTARY組中使用MPP(config-if)#dialer load-threshold load direction outbound|inbound|either定義激活其它鏈路的閥值配置Multilink PPP輪詢組第34頁/共42頁(config)#interface dialer1(config-if)#(config-if)#encapsulation ppp(config-if)#dialer in-band(config-if)#dialer idle-timeout 30(config-if)#(config-if)#dialer load-threshold 128 either(config-if)#dialer-group 1(config-if)#ppp authentication chap(config-if)#ppp multilinkPPP回撥服務器配置第35頁/共42頁監視Multilink PPP第36頁/共42頁監視Multilink PPP（續）第37頁/共42頁Multi