国家 / 地区

04-二层技术-广域网接入配置指导

02-PPP配置

本章节下载  (492.65 KB)

docurl=/cn/Service/Document_Software/Document_Center/Routers/Catalog/SR_Router/SR6600/Configure/Operation_Manual/H3C_SR6600_SR6600-X_CG-R3302(V1.20)/04/201401/814775_30005_0.htm

02-PPP配置


1 PPP和MP

1.1  PPP和MP协议简介

1.1.1  PPP简介

PPP(Point-to-Point Protocol,点对点协议)是在点到点链路上承载网络层数据包的一种链路层协议。它能够提供用户认证,易于扩充,并且支持同/异步通信,因而获得广泛应用。

PPP定义了一整套协议,包括:

·     链路控制协议(Link Control Protocol,LCP):主要用来建立、拆除和监控数据链路。

·     网络控制协议(Network Control Protocol,NCP):主要用来协商在数据链路上所传输的数据包的格式与类型。

·     认证协议:主要用于网络安全方面,包括PAP(Password Authentication Protocol,密码认证协议)、CHAP(Challenge Handshake Authentication Protocol,质询握手认证协议)、MS-CHAP(Microsoft CHAP,微软CHAP协议)和MS-CHAP-V2(Microsoft CHAP Version 2)。

1. PPP链路建立过程

PPP链路建立过程如图1-1所示:

(1)     PPP初始状态为不活动(Dead)状态,当物理层Up后,PPP会进入链路建立(Establish)阶段。

(2)     PPP在Establish阶段主要进行链路控制协商(LCP)。LCP协商内容包括:Authentication-Protocol(认证协议类型)、ACCM(Async-Control-Character-Map,异步控制字符映射表)、PFC(Protocol-Field-Compression,协议字段压缩)、ACFC(Address-and-Control-Field-Compression,地址控制字段压缩)、MP等选项。如果LCP协商失败,报Fail事件,PPP回到Dead状态;如果LCP协商成功,LCP进入Opened状态,上报Up事件,表示链路已经建立(此时对于网络层而言PPP链路还没有建立,还不能够在上面成功传输网络层报文)。

设备暂不支持对ACCM、PFC、ACFC的协商。

 

(3)     如果配置了认证,则进入Authenticate阶段,开始PAP、CHAP、MS-CHAP或MS-CHAP-V2认证。如果认证失败,报Fail事件,进入Terminate阶段,拆除链路,LCP状态转为Down,PPP回到Dead状态;如果认证成功,上报Success事件。

(4)     如果配置了网络层协议,则进入Network协商阶段,进行NCP协商(如IPCP协商、IPv6CP协商)。如果NCP协商成功,链路就会UP,就可以开始承载协商指定的网络层报文了;如果NCP协商失败,报Down事件,进入Terminate阶段。(对于IPCP协商,如果接口配置了IP地址,则进行IPCP协商,IPCP协商通过后,PPP才可以承载IP报文。IPCP协商内容包括:PPP两端的IP地址、IP报文的压缩协议、DNS服务器地址等。)

(5)     到此,PPP链路将一直保持通信,直至有明确的LCP或NCP消息关闭这条链路,或发生了某些外部事件(例如用户的干预)。

图1-1 PPP链路建立过程

有关PPP的详细介绍请参考RFC 1661。

2. PPP认证

PPP提供了在其链路上进行安全认证的手段,使得在PPP链路上实施AAA变的切实可行。将PPP与AAA结合,可在PPP链路上对对端用户进行认证、计费,除此之外,可以基于认证给对端分配IP地址等。

PPP支持如下认证方式:PAP、CHAP、MS-CHAP、MS-CHAP-V2。

(1)     PAP认证

PAP为两次握手协议,它通过用户名和密码来对用户进行认证。PAP在网络上以明文的方式传递用户名和密码,认证报文如果在传输过程中被截获,便有可能对网络安全造成威胁。因此,它适用于对网络安全要求相对较低的环境。

(2)     CHAP认证

CHAP为三次握手协议。

验证分为单向验证和双向验证。CHAP单向认证过程又分为两种方式:认证方配置了用户名、认证方没有配置用户名。推荐使用认证方配置用户名的方式,这样被认证方可以对认证方的身份进行确认。

CHAP只在网络上传输用户名,而并不传输用户密码(准确的讲,它不直接传输用户密码,传输的是用MD5算法将用户密码与一个随机报文ID一起计算的结果),因此它的安全性要比PAP高。

(3)     MS-CHAP认证

MS-CHAP为三次握手协议,认证过程与CHAP类似,MS-CHAP与CHAP的不同之处在于:

·     MS-CHAP采用的加密算法是0x80。

·     MS-CHAP支持重传机制。在被认证方认证失败的情况下,如果认证方允许被认证方进行重传,被认证方会将认证相关信息重新发回认证方,认证方根据此信息重新对被认证方进行认证。认证方最多允许被认证方重传3次。

(4)     MS-CHAP-V2认证

MS-CHAP-V2为三次握手协议,认证过程与CHAP类似,MS-CHAP-V2与CHAP的不同之处在于:

·     MS-CHAP-V2采用的加密算法是0x81。

·     MS-CHAP-V2通过报文捎带的方式实现了认证方和被认证方的双向认证。

·     MS-CHAP-V2支持重传机制。在被认证方认证失败的情况下,如果认证方允许被认证方进行重传,被认证方会将认证相关信息重新发回认证方,认证方根据此信息重新对被认证方进行认证。认证方最多允许被认证方重传3次。

·     MS-CHAP-V2支持修改密码机制。被认证方由于密码过期导致认证失败时,被认证方会将用户输入的新密码信息发回认证方,认证方根据新密码信息重新进行认证。

1.1.2  MP简介

MP是MultiLink PPP的缩写,是出于增加带宽的考虑,将多个PPP链路捆绑使用产生的。MP会将报文分片(小于最小分片包长时不分片)后,从MP链路下的多个PPP通道发送到对端,对端将这些分片组装起来传递给网络层处理。

MP主要是增加带宽的作用,除此之外,MP还有负载分担的作用,这里的负载分担是链路层的负载分担;负载分担从另外一个角度解释就有了备份的作用。同时,MP的分片可以起到减小传输时延的作用,特别是在一些低速链路上。

综上所述,MP的作用主要有以下几个:

·     增加带宽

·     负载分担

·     备份

·     利用分片降低时延

MP能在任何支持PPP封装的接口下工作,如串口、ISDN的BRI/PRI接口等,也包括支持PPPoX(PPPoE、PPPoA、PPPoFR等)的虚拟接口,建议用户将同一类的接口捆绑使用,不要将不同类的接口捆绑使用。

1.2  配置PPP

1.2.1  PPP配置任务简介

表1-1 PPP配置任务简介

配置任务

说明

详细配置

配置接口封装PPP协议

必选

1.2.2 

配置PPP认证方式

可选

1.2.3 

配置轮询时间间隔

可选

1.2.4 

配置PPP协商参数

可选

1.2.5 

配置PPP计费统计功能

可选

1.2.6 

配置PPP用户绑定功能

可选

1.2.7 

 

1.2.2  配置接口封装PPP协议

表1-2 配置接口封装PPP协议

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

配置接口封装的链路层协议为PPP

link-protocol ppp

可选

缺省情况下,除以太网接口、VLAN接口外,其它接口封装的链路层协议均为PPP

 

1.2.3  配置PPP认证方式

PPP支持如下认证方式:PAP、CHAP、MS-CHAP、MS-CHAP-V2。用户可以同时配置多种认证方式,在LCP协商过程中,认证方根据用户配置的认证方式顺序逐一与被认证方进行协商,直到协商通过。如果协商过程中,被认证方回应的协商报文中携带了建议使用的认证方式,认证方查找配置中存在该认证方式,则直接使用该认证方式进行认证。

1. 配置PAP认证

(1)     配置认证方

表1-3 配置认证方

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

配置本地认证对端的方式为PAP

ppp authentication-mode pap [ [ call-in ] domain isp-name ]

必选

缺省情况下,PPP协议不进行认证

配置本地AAA认证或者远程AAA认证

请参见“安全配置指导”中的“AAA”

·     若采用本地AAA认证,则认证方必须为被认证方配置本地用户的用户名和密码

·     若采用远程AAA认证,则远程AAA服务器上需要配置被认证方的用户名和密码

必选

为被认证方配置的用户名和密码必须与被认证方上的配置一致

 

(2)     配置被认证方

表1-4 配置PAP认证的被认证方

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

配置本地被对端以PAP方式认证时本地发送的PAP用户名和密码

ppp pap local-user username password { cipher | simple } password

必选

缺省情况下,被对端以PAP方式认证时,本地设备发送的用户名和密码均为空

 

2. 配置CHAP认证

CHAP认证分为两种:认证方配置了用户名和认证方没有配置用户名。

(1)     认证方配置了用户名

·     配置认证方

表1-5 配置认证方

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

配置本地认证对端的方式为CHAP

ppp authentication-mode chap [ [ call-in ] domain isp-name ]

必选

缺省情况下,PPP协议不进行认证

配置采用CHAP认证时认证方的用户名

ppp chap user username

必选

在被认证方上为认证方配置的用户名必须跟此处配置的一致

配置本地AAA认证或者远程AAA认证

请参见“安全配置指导”中的“AAA”

·     若采用本地AAA认证,则认证方必须为被认证方配置本地用户的用户名和密码;

·     若采用远程AAA认证,则远程AAA服务器上需要配置被认证方的用户名和密码

必选

为被认证方配置的用户名必须与被认证方上的配置一致

认证方用户的密码和被认证方用户的密码要配置成相同的

 

·     配置被认证方

表1-6 配置被认证方

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

配置采用CHAP认证时被认证方的用户名

ppp chap user username

必选

在认证方上为被认证方配置的用户名必须跟此处配置的一致

配置本地AAA认证或者远程AAA认证

请参见“安全配置指导”中的“AAA”

·     若采用本地AAA认证,则被认证方必须为认证方配置本地用户的用户名和密码

·     若采用远程AAA认证,则远程AAA服务器上需要配置认证方的用户名和密码

必选

为认证方配置的用户名必须与认证方上的配置一致

认证方用户的密码和被认证方用户的密码要配置成相同的

 

(2)     认证方没有配置用户名

·     配置认证方

表1-7 配置认证方

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

配置本地认证对端的方式为CHAP

ppp authentication-mode chap [ [ call-in ] domain isp-name ]

必选

缺省情况下,PPP协议不进行认证

配置本地AAA认证或者远程AAA认证

请参见“安全配置指导”中的“AAA”

·     若采用本地AAA认证,则认证方必须为被认证方配置本地用户的用户名和密码

·     若采用远程AAA认证,则远程AAA服务器上需要配置被认证方的用户名和密码

必选

为被认证方配置的用户名必须与被认证方上的配置一致

为被认证方配置的密码必须与被认证方上配置的CHAP认证密码一致

 

·     配置被认证方

表1-8 配置被认证方

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

配置采用CHAP认证时被认证方的用户名

ppp chap user username

必选

在认证方上为被认证方配置的用户名必须跟此处配置的一致

设置CHAP认证密码

ppp chap password { cipher | simple } password

必选

在认证方上为被认证方配置的密码必须跟此处配置的一致

 

3. 配置MS-CHAP或MS-CHAP-V2认证

说明

·     设备只能作为MS-CHAP和MS-CHAP-V2的认证方来对其它设备进行认证。

·     L2TP环境下仅支持MS-CHAP认证,不支持MS-CHAP-V2认证。

·     MS-CHAP-V2认证只有在RADIUS认证的方式下,才能支持修改密码机制。

 

与CHAP认证相同,MS-CHAP和MS-CHAP-V2认证也分为两种:认证方配置了用户名和认证方没有配置用户名。

表1-9 配置MS-CHAP或MS-CHAP-V2认证的认证方(认证方配置了用户名)

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

配置本地认证对端的方式为MS-CHAP或MS-CHAP-V2

ppp authentication-mode { ms-chap | ms-chap-v2 } [ [ call-in ] domain isp-name ]

必选

缺省情况下,PPP协议不进行认证

配置采用MS-CHAP或MS-CHAP-V2认证时认证方的用户名

ppp chap user username

必选

在被认证方上为认证方配置的用户名必须跟此处配置的一致

配置本地AAA认证或者远程AAA认证

请参见“安全配置指导”中的“AAA”

·     若采用本地AAA认证,则认证方必须为被认证方配置本地用户的用户名和密码

·     若采用远程AAA认证,则远程AAA服务器上需要配置被认证方的用户名和密码

必选

为被认证方配置的用户名和密码必须与被认证方上的配置一致

 

表1-10 配置MS-CHAP或MS-CHAP-V2认证的认证方(认证方没有配置用户名)

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

配置本地认证对端的方式为MS-CHAP或MS-CHAP-V2

ppp authentication-mode { ms-chap | ms-chap-v2 } [ [ call-in ] domain isp-name ]

必选

缺省情况下,PPP协议不进行认证

配置本地AAA认证或者远程AAA认证

请参见“安全配置指导”中的“AAA”

·     若采用本地AAA认证,则认证方必须为被认证方配置本地用户的用户名和密码

·     若采用远程AAA认证,则远程AAA服务器上需要配置被认证方的用户名和密码

必选

为被认证方配置的用户名和密码必须与被认证方上的配置一致

 

1.2.4  配置轮询时间间隔

轮询时间间隔,即接口发送keepalive报文的周期。

如果将轮询时间间隔配置为0秒,则不发送keepalive报文。

在速率非常低的链路上,轮询时间间隔不能配置过小。因为在低速链路上,大报文可能会需要很长的时间才能传送完毕,这样就会延迟keepalive报文的发送与接收。而接口如果在多个keepalive周期之后仍然无法收到对端的keepalive报文,它就会认为链路发生故障。如果keepalive报文被延迟的时间超过接口的这个限制,链路就会被认为发生故障而被关闭。

表1-11 配置轮询时间间隔

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

配置轮询时间间隔

timer hold seconds

可选

缺省情况下,轮询时间间隔为10秒

 

1.2.5  配置PPP协商参数

可以配置的PPP协商参数包括:

·     协商超时时间间隔

·     协商IP地址

·     协商DNS服务器地址

1. 配置协商超时时间间隔

在PPP协商过程中,如果在这个时间间隔内没有收到对端的应答报文,则PPP将会重发前一次发送的报文。超时时间间隔的取值范围为1~10秒。

表1-12 配置协商超时时间间隔

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

配置协商超时时间间隔

ppp timer negotiate seconds

可选

缺省情况下,协商超时时间间隔为3秒

 

2. 配置PPP协商IP地址

在PPP协商IP地址的过程中,设备可以分为两种角色:

·     配置设备作为Client端:若本端接口封装的链路层协议为PPP但还未配置IP地址,而对端已有IP地址并且配置有地址池时,可为本端接口配置IP地址可协商属性,使本端接口接受由对端分配的IP地址。该方式主要用于设备在通过ISP访问Internet时,由ISP分配IP地址。

·     配置设备作为Server端:若是设备作为Server为对端设备分配IP地址,则应首先在域视图或系统视图下配置本地IP地址池,指明地址池的地址范围,然后在接口视图下指定该接口使用的地址池。

(1)     配置Client端

表1-13 配置Client端

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

设置接口IP地址可协商属性

ip address ppp-negotiate

必选

 

(2)     配置Server端

对于不需要进行认证的PPP用户,Server端的配置方式如表1-14所示。

表1-14 配置Server端(对于不需要进行认证的PPP用户)

操作

命令

说明

进入系统视图

system-view

-

通过使用全局地址池给对端分配地址,或者直接为对端指定IP地址

首先定义全局IP地址池,然后在接口上使用全局地址池给PPP用户分配IP地址

ip pool pool-number low-ip-address [ high-ip-address ]

二者必选其一

当配置了remote address pool但没有指定pool-number时,缺省使用0号全局地址池

interface interface-type interface-number

remote address pool [ pool-number ]

接口直接为对端指定IP地址

interface interface-type interface-number

remote address ip-address

 

对于需要进行认证的PPP用户,Server端的配置方式如表1-15所示。如果采用这种方式,则需要在进行PPP认证时指定的域中定义地址池。

表1-15 配置Server端(对于需要进行认证的PPP用户)

操作

命令

说明

进入系统视图

system-view

-

进入ISP域视图

domain domain-name

-

定义域地址池

ip pool pool-number low-ip-address [ high-ip-address ]

必选

退回系统视图

quit

-

进入接口视图

interface interface-type interface-number

-

使用域地址池给PPP用户分配IP地址

remote address pool [ pool-number ]

必选

若配置该命令时不指定pool-number,则在IP地址协商时按照地址池编号顺序依次使用该域下的地址池给用户分配IP地址

配置PPP IPCP不允许对端使用自行配置的固定IP地址

ppp ipcp remote-address forced

可选

缺省情况下,PPP IPCP的IP地址协商情况为本端不具有地址分配的强制性,即本端允许对端自行配置地址。当对端明确请求本端分配地址时,本端给对端分配地址;若对端已自行配置IP地址时,本端不再强行给对端分配地址

 

3. 配置DNS服务器地址协商

设备在进行PPP地址协商的过程中可以进行DNS服务器地址协商,此时设备既可以配置为接收对端分配的DNS服务器地址,也可以配置为向对方提供DNS服务器地址。一般情况下,当主机与设备通过PPP协议相连时(通常为主机拨号连接设备),设备应为对端主机指定DNS服务器地址,这样主机就可以通过域名直接访问Internet;当设备通过PPP协议连接运营商的接入服务器时,设备应配置为被动接收或主动请求对端指定DNS服务器地址,这样设备就可以使用接入服务器分配的DNS来解析域名。

(1)     配置Client端

表1-16 配置Client端

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

配置设备主动请求对端指定DNS服务器地址

ppp ipcp dns request

必选

缺省情况下,禁止设备主动向对端请求DNS服务器地址

配置设备被动地接收对端指定的DNS服务器地址

ppp ipcp dns admit-any

可选

缺省情况下,设备不会被动地接收对端设备指定的DNS服务器的IP地址

 

说明

正常情况下,Client端配置了ppp ipcp dns request,Server端才会为本端指定DNS服务器地址。但是有一些特殊的设备,Client端并未请求,Server端却要强制为Client端指定DNS服务器地址,从而导致协商不通过,为了适应这种情况,Client端可以配置ppp ipcp dns admit-any

 

(2)     配置Server端

表1-17 配置Server端

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

配置设备为对端设备指定DNS服务器地址

ppp ipcp dns primary-dns-address [ secondary-dns-address ]

必选

缺省情况下,设备不为对端设备指定DNS服务器的IP地址

收到Client端的请求后,Server端才会为对端指定DNS服务器地址

 

1.2.6  配置PPP计费统计功能

PPP协议可以为每条PPP链路提供基于流量的计费统计功能,具体统计内容包括出入两个方向上流经本链路的报文数和字节数。AAA可以获取这些流量统计信息用于计费控制。关于AAA计费的详细介绍请参见“安全配置指导”中的“AAA”。

表1-18 配置PPP计费统计功能

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

开启PPP计费统计功能

ppp account-statistics enable [ acl { acl-number | name acl-name } ]

必选

缺省情况下,计费统计功能处于关闭状态

 

1.2.7  配置PPP用户绑定功能

PPP用户绑定功能可以在事先不知道用户所在域的情况下,将不同的域用户绑定到不同的虚拟模板接口。实现过程如下:

·     由于事先不知道用户所在的域,所以需要对用户进行认证,认证通过后就可以获取用户的域名,用户的域名和用户认证结果有关(具体原理可以参考前面认证章节的介绍)。

·     当用户通过认证后,如果接口上开启了PPP用户绑定功能,则根据配置的PPP用户绑定规则以及获取到的用户域名,将用户和对应的虚拟模板接口进行绑定,然后基于此虚拟模板接口创建VA接口作为网络层进行网络层协议的协商和报文的接收发送。

表1-19 配置PPP用户绑定功能

操作

命令

说明

进入系统视图

system-view

-

进入虚拟模板接口视图

interface virtual-template interface-number

-

配置本地认证对端的方式为PAP或CHAP或MS-CHAP或MS-CHAP-V2

ppp authentication-mode { chap | ms-chap | ms-chap-v2 | pap } *

必选

缺省情况下,PPP协议不进行认证

配置本命令时,不能指定用户认证采用的域名,即不能携带domain参数

开启PPP用户绑定功能

ppp user bind enable

必选

缺省情况下,PPP用户绑定功能处于关闭状态

配置PPP用户绑定规则

ppp user bind virtual-template number domain domainname

必选

缺省情况下,没有配置PPP用户绑定规则

 

1.2.8  配置抑制PPP链路学习对端路由

在PPP链路上,缺省可以将PPP链路对端设备的主机路由信息添加本地的路由表中,当本地不需要学习对端路由,可以通过配置来抑制PPP链路学习对端路由。

需要注意的是,当PPP链路两端连接的接口IP地址不在同一个网段的时候,不建议使用该功能,否则将可能导致链路无法通信。

表1-20 配置抑制PPP链路学习对端路由

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

配置抑制将PPP链路对端的主机路由添加到本地路由表

undo peer neighbor-route

可选

缺省情况下,允许将PPP链路对端的主机路由添加到本地路由表。

 

1.3  配置MP

说明

不支跨线卡进行MP捆绑,支持同一线卡上跨接口模块进行MP捆绑,但指定了接口模块号的MP-group不支持跨接口模块号捆绑。

 

1.3.1  MP配置任务简介

MP的配置主要有两种方式,一种是通过虚拟模板(Virtual-Template,VT)接口,一种是通过MP-group接口。

(1)     通过虚拟模板接口配置MP

VT是用于配置一个VA(Virtual Access,虚拟访问)接口的模板。将多个PPP链路捆绑成MP之后,需要创建一个VA与对端交换数据。此时,系统将选择一个VT,以便动态地创建一个VA。

虚拟模板接口配置方式可以与认证相结合,可以根据对端的用户名找到指定的虚拟模板接口,从而利用模板上的配置,创建相应的捆绑(Bundle),以对应一条MP链路。

由一个虚拟模板接口可以派生出若干个捆绑,每个捆绑对应一条MP链路。从网络层看来,这若干条MP链路会形成一个点对多点的网络拓扑。系统可以根据接口接收到的认证用户名或终端标识符来进行MP捆绑,以此来区分虚模板接口下的多个捆绑(对应多条MP链路)。系统支持3种绑定方式:

·     authentication:根据PPP的认证用户名进行MP捆绑,每个认证用户名对应一个捆绑。认证用户名是指PPP链路进行PAP、CHAP、MS-CHAP或MS-CHAP-V2认证时所接收到的对端用户名。

·     descriptor:根据PPP的终端描述符进行MP捆绑,每个终端描述符对应一个捆绑。终端标识符是用来唯一标识一台设备的标志,是指进行LCP协商时所接收到的对端终端标识符。

·     both:同时根据PPP的认证用户名和终端描述符进行MP捆绑。

(2)     通过MP-group接口配置MP

MP-group接口是MP的专用接口,不支持其它应用,也不能利用对端的用户名来指定捆绑,同时也不能派生多个捆绑。与虚拟模板接口配置方式相比,MP-group接口配置方式更加快速高效、配置简单、容易理解。

表1-21 MP配置任务简介

配置任务

说明

详细配置

通过虚拟模板接口配置MP

二者必选其一

1.3.2 

通过MP-group接口配置MP

1.3.3 

配置MP短序协商方式

可选

1.3.4 

配置MP Endpoint选项

可选

1.3.5 

 

1.3.2  通过虚拟模板接口配置MP

1. 通过虚拟模板接口配置MP介绍

通过虚拟模板接口配置MP时,又可以细分为两种配置方式:

·     将物理接口与虚拟模板接口直接关联:使用命令ppp mp virtual-template直接将链路绑定到指定的虚拟模板接口上,这时可以配置认证也可以不配置认证。如果不配置认证,系统将通过对端的终端描述符捆绑出MP链路;如果配置了认证,系统将通过用户名和/或对端的终端描述符捆绑出MP链路。

·     将用户名与虚拟模板接口关联:根据认证通过后的用户名查找相关联的虚拟模板接口,然后根据用户名和对端终端描述符捆绑出MP链路。这种方式需在要绑定的接口下配置ppp mp及双向认证(PAP、CHAP、MS-CHAP或MS-CHAP-V2),否则链路协商不通。

说明

·     ppp mpppp mp virtual-template命令互斥,即同一个接口只能采用一种配置方式。

·     对于需要绑在一起的接口,必须采用同样的配置方式。

·     实际使用中也可以配置单向认证,即一端直接将物理接口绑定到虚拟模板接口,另一端则通过用户名查找虚拟模板接口。

·     不推荐使用同一个虚拟模板接口配置多种业务(如MP、L2TP、PPPoE等)。

 

2. 通过虚拟模板接口配置MP

表1-22 通过虚拟模板接口配置MP

操作

命令

说明

进入系统视图

system-view

-

创建并进入虚拟模板接口

interface virtual-template number

必选

配置接口的描述字符串

description text

可选

缺省情况下,接口的描述字符串为“该接口的接口名 Interface”

配置接口的MTU值

mtu size

可选

缺省情况下,接口的MTU值为1500字节

设置虚拟模板接口支持发送组播或广播报文的最大链路数

broadcast-limit link number

可选

缺省情况下,虚拟模板接口支持发送组播或广播报文的最大链路数为30

配置接口的期望带宽

bandwidth bandwidth-value

可选

退回系统视图

quit

-

将物理接口或用户名与虚拟模板接口关联(两者选择其一)

将物理接口与虚拟模板接口关联

interface interface-type interface-number

-

配置接口所要绑定的虚拟模板接口号,并使接口工作在MP方式:

ppp mp virtual-template number

必选

缺省情况下,接口没有MP绑定,工作在普通PPP方式下

在接口下配置PPP认证,请参见“1.2.3  配置PPP认证方式

可选

PPP认证对MP连接的建立没有影响

将用户名与虚拟模板接口关联

建立虚拟模板接口与MP用户的对应关系:

ppp mp user username bind virtual-template number

必选

interface interface-type interface-number

-

配置封装PPP的接口工作在MP方式:

ppp mp

必选

缺省情况下,封装PPP的接口工作在普通PPP方式下

在接口下配置PPP认证,请参见“1.2.3  配置PPP认证方式

必选

配置MP的其它可选参数

请参见“3. 配置MP的其它可选参数

可选

 

3. 配置MP的其它可选参数

表1-23 配置MP的其它可选参数

操作

命令

说明

进入系统视图

system-view

-

进入MP虚拟模板接口视图

interface { virtual-template } number

必选

虚拟模板接口下捆绑方式的指定

ppp mp binding-mode { authentication | both | descriptor }

可选

缺省情况下,同时根据PPP的认证用户名和终端描述符进行MP捆绑(both

配置MP最大捆绑链路数

ppp mp max-bind max-bind-num

可选

该命令可以在虚拟模板接口视图及dialer口视图下进行配置

缺省情况下,最大捆绑链路数为16

配置该参数可能影响PPP的性能。一般情况下用户不必配置此参数,当需要配置时请在技术工程师的指导下进行

配置MP最小捆绑链路数

ppp mp min-bind min-bind-num

可选

该命令只能在dialer口视图下进行配置

缺省情况下,最小捆绑链路数为0,即MP拨号将依赖流量检测

使能MP报文分片功能

ppp mp fragment enable

可选

缺省情况下,MP报文分片功能处于开启状态

配置对MP报文进行分片的最小报文长度

ppp mp min-fragment size

可选

缺省情况下,对MP报文进行分片的最小报文长度为128字节

 

说明

·     在配置ppp mp max-bindppp mp min-bindppp mp min-fragment后,该命令不能立即生效,必须对所有已捆绑的物理接口依次执行shutdownundo shutdown之后改变才会生效。

·     ppp mp min-bind命令配置的最小捆绑链路数应该小于等于ppp mp max-bind命令配置的最大捆绑链路数。

·     配置undo ppp mp fragment enable命令后,接口的ppp mp lfippp mp min-fragment命令不再起作用。

·     当只选择descriptor的绑定模式时,MP捆绑时无法区分不同的用户,如果不同用户需要绑定到不同的捆绑组下时,应该选用both的绑定模式;当只选择authentication的绑定模式时,无法区分各个对端设备,因此MP捆绑有多个对端设备时,应该选用both的绑定模式。

·     对于VT接口,如果配置静态路由,请指定下一跳而不要指定出接口。如果必须指定出接口的话,请保证VT下绑定的物理接口有效,从而保证报文能够正常传输。

 

1.3.3  通过MP-group接口配置MP

表1-24 通过MP-group接口配置MP

操作

命令

说明

进入系统视图

system-view

-

创建MP-group接口并进入指定的MP-group接口视图

interface mp-group mp-number

必选

配置MP最大捆绑链路数

ppp mp max-bind max-bind-num

可选

缺省情况下,最大捆绑链路数为16

使能MP报文分片功能

ppp mp fragment enable

可选

缺省情况下,MP报文分片功能处于开启状态

配置对MP报文进行分片的最小报文长度

ppp mp min-fragment size

可选

缺省情况下,对MP报文进行分片的最小报文长度为128字节

配置接口的描述字符串

description text

可选

缺省情况下,接口的描述字符串为“该接口的接口名 Interface”

配置接口的MTU值

mtu size

可选

缺省情况下,接口的MTU值为1500字节

配置接口的期望带宽

bandwidth bandwidth-value

可选

打开接口

undo shutdown

可选

缺省情况下,接口为打开状态

退回系统视图

quit

-

进入接口视图

interface interface-type interface-number

-

将接口加入指定的MP-group接口,使接口工作在MP方式

ppp mp mp-group mp-number

必选

 

说明

·     在配置ppp mp max-bindppp mp min-fragment后,该命令不能立即生效,必须对所有已捆绑的物理接口依次执行shutdownundo shutdown之后改变才会生效。

·     配置undo ppp mp fragment enable命令后,接口的ppp mp lfippp mp min-fragment命令不再起作用。

 

1.3.4  配置MP短序协商方式

MP捆绑组在收发报文时默认使用长序方式(长序、短序是指报文序号的长短)。

·     如果本端接收使用短序,则需要在协商LCP的过程添加短序请求,请求对端发送短序,协商通过后,对端使用短序发送;

·     如果本端发送使用短序,则需要对端发出短序协商请求,协商通过后,本端使用短序发送。

表1-25 配置MP短序协商方式

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

触发MP短序协商,协商成功后本端接收方向将使用短序

ppp mp short-sequence

必选

缺省情况下,不触发短序协商,使用长序

 

说明

·     MP捆绑组使用的长短序方式由第一条加入该捆绑组中的子通道决定,后续加入捆绑组的子通道配置不能更改MP捆绑组的长短序方式。

·     如果想使用MP短序协商,对于拨号MP,建议在Dialer接口及ISDN的D信道下均配置该命令;对于普通MP,建议在所有的MP子通道下配置该命令,配置该命令会导致PPP重协商。

 

1.3.5  配置MP Endpoint选项

在MP的LCP协商过程会协商Endpoint选项(终端描述符)值,进行捆绑处理。

缺省情况下,接口发送报文中的Endpoint选项内容为设备名称;当使用ppp mp mp-group命令将接口加入指定MP-group时,接口发送报文中的Endpoint选项内容为MP-group的接口名称。由于Endpoint选项内容最长为20字节,如果缺省内容超过20个字节,则截取前20个字节作为Endpoint选项内容。

用户也可以通过下面的命令来配置接口发送报文中的Endpoint选项内容。

表1-26 配置MP Endpoint选项

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

配置MP Endpoint选项内容

ppp mp endpoint string char-string

可选

 

1.4  配置PPP链路效率机制

PPP链路上提供了提高传输效率的机制,目前SR6600/SR6600-X路由器支持通过配置链路分片与交叉提高传输效率。

在低速串行链路上,实时交互式通信,如Telnet和VoIP,往往会由于大型分组的发送而导致阻塞延迟。例如,正好在大报文被调度而等待发送时,语音报文到达,它需要等该大报文被传输完毕后才能被调度。对于诸如交互式语音等实时应用而言,大报文导致的这种阻塞延迟太长了,对端将听到断断续续的话音。交互式语音要求端到端的延迟不大于100~150ms。

一个1500bytes(即通常MTU的大小)的报文需要花费215ms穿过56kbps的链路,这超过了人所能忍受的延迟限制。为了在相对低速的链路上限制实时报文的延迟时间,例如56kbps Frame Relay或64kbps ISDN B通道,需要一种方法将大报文进行分片,将小报文和大报文的分片一起加入到队列。

LFI(Link Fragmentation and Interleaving,链路分片与交叉)将大型数据帧分割成小型帧,与其他小片的报文一起发送,从而减少在低速的链路上的延迟和抖动。被分割的数据帧在目的地被重组。

图1-2描述了LFI的处理过程。大报文和小的语音报文一起到达某个接口,将大报文分割成小的分片,如果在接口配置了WFQ(Weighted Fair Queuing,加权公平队列),语音包与这些小的分片一起交叉放入WFQ。

图1-2 LFI的处理过程

 

表1-27 配置链路分片与交叉

操作

命令

说明

进入系统视图

system-view

-

进入虚拟模板接口视图或MP-group接口视图

interface virtual-template number

interface mp-group mp-number

必选

使能LFI

ppp mp lfi

必选

缺省情况下,未使能LFI

配置传输一个LFI分片的最大时延

ppp mp lfi delay-per-frag time

二者必选其一

缺省情况下,传输一个LFI分片的最大时延为10ms,分片大小由ppp mp lfi delay-per-frag的配置来决定

配置LFI分片的最大字节数

ppp mp lfi size-per-frag size

 

注意

取消LFI功能会同时删除用户配置的LFI分片的最大时延和LFI分片的最大字节数。

 

1.5  PPP和MP的显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示PPP和MP配置后的运行情况,通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除相应的统计信息。

表1-28 PPP和MP的显示和维护

操作

命令

显示PPP用户绑定信息

display ppp user bind [ virtual-template number ] [ | { begin | exclude | include } regular-expression ]

显示已创建的MP-group接口的状态信息

display interface mp-group mp-number [ brief [ description ] ] [ | { begin | exclude | include } regular-expression ]

display interface [ mp-group ] [ brief [ down ] ] [ | { begin | exclude | include } regular-expression ]

显示虚拟访问接口的状态信息(非IRF模式)

display virtual-access [ va-number | peer peer-address | slot slot-number | user user-name | vt vt-number ] * [ | { begin | exclude | include } regular-expression ]

显示虚拟访问接口的状态信息(IRF模式)

display virtual-access [ va-number | peer peer-address | chassis chassis-number slot slot-number | user user-name | vt vt-number ] * [ | { begin | exclude | include } regular-expression ]

显示已创建的虚拟接口模板的状态信息

display interface virtual-template number [ brief [ description ] ] [ | { begin | exclude | include } regular-expression ]

display interface [ virtual-template ] [ brief [ down ] ] [ | { begin | exclude | include } regular-expression ]

显示MP接口的接口信息和统计信息

display ppp mp [ interface interface-type interface-number ] [ | { begin | exclude | include } regular-expression ]

清除指定接口的统计信息

reset counters interface [ mp-group [ interface-number ] ]

reset counters interface [ virtual-template [ interface-number ] ]

 

1.6  PPP和MP典型配置举例

1.6.1  PAP单向认证举例

1. 组网需求

图1-3所示,Router A和Router B之间用接口Serial2/0/1互连,要求Router A用PAP方式认证Router B,Router B不需要对Router A进行认证。

2. 组网图

图1-3 PAP单向认证举例组网图

 

3. 配置步骤

(1)     配置Router A

# 为Router B创建本地用户。

<RouterA> system-view

[RouterA] local-user userb

# 设置本地用户的密码。

[RouterA-luser-userb] password simple passb

# 设置本地用户的服务类型为PPP。

[RouterA-luser-userb] service-type ppp

[RouterA-luser-userb] quit

# 配置接口封装的链路层协议为PPP。

[RouterA] interface serial 2/0/1

 [RouterA-Serial2/0/1] link-protocol ppp

# 配置本地认证Router B的方式为PAP。

[RouterA-Serial2/0/1] ppp authentication-mode pap domain system

# 配置接口的IP地址。

[RouterA-Serial2/0/1] ip address 200.1.1.1 16

[RouterA-Serial2/0/1] quit

# 在系统缺省的ISP域system下,配置PPP用户使用本地认证方案。

[RouterA] domain system

 [RouterA-isp-system] authentication ppp local

(2)     配置Router B

# 配置接口封装的链路层协议为PPP。

<RouterB> system-view

[RouterB] interface serial 2/0/1

[RouterB-Serial2/0/1] link-protocol ppp

# 配置本地被Router A以PAP方式认证时Router B发送的PAP用户名和密码。

[RouterB-Serial2/0/1] ppp pap local-user userb password simple passb

# 配置接口的IP地址。

[RouterB-Serial2/0/1] ip address 200.1.1.2 16

4. 验证配置结果

通过display interface serial命令,查看接口Serial2/0/1的信息,发现接口的物理层和链路层的状态都是up状态,并且PPP的LCP和IPCP都是opened状态,说明链路的PPP协商已经成功,并且Router A和Router B可以互相ping通对方。

[RouterB-Serial2/0/1] display interface serial 2/0/1

Serial2/0/1 current state: UP

Line protocol current state: UP

Description: Serial2/0/1 Interface

The Maximum Transmit Unit is 1500, Hold timer is 10(sec)

Internet Address is 200.1.1.2/16 Primary

Link layer protocol is PPP

LCP opened, IPCP opened

Output queue : (Urgent queuing : Size/Length/Discards)  0/100/0

Output queue : (Protocol queuing : Size/Length/Discards)  0/500/0

Output queue : (FIFO queuing : Size/Length/Discards)  0/75/0

Interface is V35

    206 packets input,  2496 bytes

    206 packets output,  2492 bytes

[RouterB-Serial2/0/1] ping 200.1.1.1

  PING 200.1.1.1: 56  data bytes, press CTRL_C to break

    Reply from 200.1.1.1: bytes=56 Sequence=1 ttl=255 time=103 ms

    Reply from 200.1.1.1: bytes=56 Sequence=2 ttl=255 time=1 ms

    Reply from 200.1.1.1: bytes=56 Sequence=3 ttl=255 time=1 ms

    Reply from 200.1.1.1: bytes=56 Sequence=4 ttl=255 time=1 ms

    Reply from 200.1.1.1: bytes=56 Sequence=5 ttl=255 time=10 ms

 

  --- 200.1.1.1 ping statistics ---

    5 packet(s) transmitted

    5 packet(s) received

    0.00% packet loss

    round-trip min/avg/max = 1/23/103 ms

1.6.2  PAP双向认证举例

1. 组网需求

图1-4所示,Router A和Router B之间用接口Serial2/0/1互连,要求Router A和Router B用PAP方式相互验证对方。

2. 组网图

图1-4 PAP双向认证举例组网图

 

3. 配置步骤

(1)     配置Router A

# 为Router B创建本地用户。

<RouterA> system-view

[RouterA] local-user userb

# 设置本地用户的密码。

[RouterA-luser-userb] password simple passb

# 设置本地用户的服务类型为PPP。

[RouterA-luser-userb] service-type ppp

[RouterA-luser-userb] quit

# 配置接口封装的链路层协议为PPP。

[RouterA] interface serial 2/0/1

[RouterA-Serial2/0/1] link-protocol ppp

# 配置本地认证Router B的方式为PAP。

[RouterA-Serial2/0/1] ppp authentication-mode pap domain system

# 配置本地被Router B以PAP方式认证时Router A发送的PAP用户名和密码。

[RouterA-Serial2/0/1] ppp pap local-user usera password simple passa

# 配置接口的IP地址。

[RouterA-Serial2/0/1] ip address 200.1.1.1 16

[RouterA-Serial2/0/1] quit

# 在系统缺省的ISP域system下,配置PPP用户使用本地认证方案。

[RouterA] domain system

 [RouterA-isp-system] authentication ppp local

(2)     配置Router B

# 为Router A创建本地用户。

<RouterB> system-view

[RouterB] local-user usera

# 设置本地用户的密码。

[RouterB-luser-usera] password simple passa

# 设置本地用户的服务类型为PPP。

[RouterB-luser-usera] service-type ppp

[RouterB-luser-usera] quit

# 配置接口封装的链路层协议为PPP。

[RouterB] interface serial 2/0/1

[RouterB-Serial2/0/1] link-protocol ppp

# 配置本地认证Router A的方式为PAP。

[RouterB-Serial2/0/1] ppp authentication-mode pap domain system

# 配置本地被Router A以PAP方式认证时Router B发送的PAP用户名和密码。

[RouterB-Serial2/0/1] ppp pap local-user userb password simple passb

# 配置接口的IP地址。

[RouterB-Serial2/0/1] ip address 200.1.1.2 16

[RouterB-Serial2/0/1] quit

# 在系统缺省的ISP域system下,配置PPP用户使用本地认证方案。

[RouterB] domain system

[RouterB-isp-system] authentication ppp local

4. 验证配置结果

通过display interface serial命令,查看接口Serial2/0/1的信息,发现接口的物理层和链路层的状态都是up状态,并且PPP的LCP和IPCP都是opened状态,说明链路的PPP协商已经成功,并且Router A和Router B可以互相ping通对方。

[RouterB-isp-system] display interface serial 2/0/1

Serial2/0/1 current state: UP

Line protocol current state: UP

Description: Serial2/0/1 Interface

The Maximum Transmit Unit is 1500, Hold timer is 10(sec)

Internet Address is 200.1.1.2/16 Primary

Link layer protocol is PPP

LCP opened, IPCP opened

Output queue : (Urgent queuing : Size/Length/Discards)  0/100/0

Output queue : (Protocol queuing : Size/Length/Discards)  0/500/0

Output queue : (FIFO queuing : Size/Length/Discards)  0/75/0

Interface is V35

    206 packets input,  2496 bytes

    206 packets output,  2492 bytes

[RouterB-isp-system] ping 200.1.1.1

  PING 200.1.1.1: 56  data bytes, press CTRL_C to break

    Reply from 200.1.1.1: bytes=56 Sequence=1 ttl=255 time=103 ms

    Reply from 200.1.1.1: bytes=56 Sequence=2 ttl=255 time=1 ms

    Reply from 200.1.1.1: bytes=56 Sequence=3 ttl=255 time=1 ms

    Reply from 200.1.1.1: bytes=56 Sequence=4 ttl=255 time=1 ms

    Reply from 200.1.1.1: bytes=56 Sequence=5 ttl=255 time=10 ms

 

  --- 200.1.1.1 ping statistics ---

    5 packet(s) transmitted

    5 packet(s) received

    0.00% packet loss

    round-trip min/avg/max = 1/23/103 ms

1.6.3  CHAP单向认证举例

1. 组网需求

图1-5中,要求设备Router A用CHAP方式认证设备Router B。

2. 组网图

图1-5 CHAP单向认证举例组网图

 

3. 配置方法一(认证方配置用户名时以CHAP方式认证对端)

(1)     配置Router A

# 为Router B创建本地用户。

<RouterA> system-view

[RouterA] local-user userb

# 设置本地用户的密码。

[RouterA-luser-userb] password simple hello

# 设置本地用户的服务类型为PPP。

[RouterA-luser-userb] service-type ppp

[RouterA-luser-userb] quit

# 配置接口封装的链路层协议为PPP。

[RouterA] interface serial 2/0/1

[RouterA-Serial2/0/1] link-protocol ppp

# 配置采用CHAP认证时Router A的用户名。

[RouterA-Serial2/0/1] ppp chap user usera

# 配置本地认证Router B的方式为CHAP。

[RouterA-Serial2/0/1] ppp authentication-mode chap domain system

# 配置接口的IP地址。

[RouterA-Serial2/0/1] ip address 200.1.1.1 16

[RouterA-Serial2/0/1] quit

# 在系统缺省的ISP域system下,配置PPP用户使用本地认证方案。

[RouterA] domain system

 [RouterA-isp-system] authentication ppp local

(2)     配置Router B

# 为Router A创建本地用户。

<RouterB> system-view

[RouterB] local-user usera

# 设置本地用户的密码。

[RouterB-luser-usera] password simple hello

# 设置本地用户的服务类型为PPP。

[RouterB-luser-usera] service-type ppp

[RouterB-luser-usera] quit

# 配置接口封装的链路层协议为PPP。

[RouterB] interface serial 2/0/1

[RouterB-Serial2/0/1] link-protocol ppp

# 配置采用CHAP认证时Router B的用户名。

[RouterB-Serial2/0/1] ppp chap user userb

# 配置接口的IP地址。

[RouterB-Serial2/0/1] ip address 200.1.1.2 16

4. 配置方法二(认证方没有配置用户名时以CHAP方式认证对端)

(1)     配置Router A

# 为Router B创建本地用户。

<RouterA> system-view

[RouterA] local-user userb

# 设置本地用户的密码。

[RouterA-luser-userb] password simple hello

# 设置本地用户的服务类型为PPP。

[RouterA-luser-userb] service-type ppp

[RouterA-luser-userb] quit

# 配置本地认证Router B的方式为CHAP。

[RouterA] interface serial 2/0/1

[RouterA-Serial2/0/1] ppp authentication-mode chap domain system

# 配置接口的IP地址。

[RouterA-Serial2/0/1] ip address 200.1.1.1 16

[RouterA-Serial2/0/1] quit

# 在系统缺省的ISP域system下,配置PPP用户使用本地认证方案。

[RouterA] domain system

 [RouterA-isp-system] authentication ppp local

(2)     配置Router B

# 配置采用CHAP认证时Router B的用户名。

<RouterB> system-view

[RouterB] interface serial 2/0/1

[RouterB-Serial2/0/1] ppp chap user userb

# 设置缺省的CHAP认密码。

[RouterB-Serial2/0/1] ppp chap password simple hello

# 配置接口的IP地址。

[RouterB-Serial2/0/1] ip address 200.1.1.2 16

5. 验证配置结果

通过display interface serial命令,查看接口Serial2/0/1的信息,发现接口的物理层和链路层的状态都是up状态,并且PPP的LCP和IPCP都是opened状态,说明链路的PPP协商已经成功,并且Router A和Router B可以互相ping通对方。

[RouterB-Serial2/0/1] display interface serial 2/0/1

Serial2/0/1 current state: UP

Line protocol current state: UP

Description: Serial2/0/1 Interface

The Maximum Transmit Unit is 1500, Hold timer is 10(sec)

Internet Address is 200.1.1.2/16 Primary

Link layer protocol is PPP

LCP opened, IPCP opened

Output queue : (Urgent queuing : Size/Length/Discards)  0/100/0

Output queue : (Protocol queuing : Size/Length/Discards)  0/500/0

Output queue : (FIFO queuing : Size/Length/Discards)  0/75/0

Interface is V35

    206 packets input,  2496 bytes

    206 packets output,  2492 bytes

[RouterB-Serial2/0/1] ping 200.1.1.1

  PING 200.1.1.1: 56  data bytes, press CTRL_C to break

    Reply from 200.1.1.1: bytes=56 Sequence=1 ttl=255 time=103 ms

    Reply from 200.1.1.1: bytes=56 Sequence=2 ttl=255 time=1 ms

    Reply from 200.1.1.1: bytes=56 Sequence=3 ttl=255 time=1 ms

    Reply from 200.1.1.1: bytes=56 Sequence=4 ttl=255 time=1 ms

    Reply from 200.1.1.1: bytes=56 Sequence=5 ttl=255 time=10 ms

 

  --- 200.1.1.1 ping statistics ---

    5 packet(s) transmitted

    5 packet(s) received

    0.00% packet loss

    round-trip min/avg/max = 1/23/103 ms

1.6.4  PPP协商IP地址配置举例

1. 组网需求

Router A通过PPP协商,为对端设备Router B的接口Serial2/0/1分配IP地址。

2. 组网图

图1-6 PPP协商IP地址配置组网图

 

3. 配置步骤

(1)     配置Router A

# 配置本地IP地址池。

<RouterA> system-view

[RouterA] ip pool 1 200.1.1.10 200.1.1.20

# 配置接口Serial2/0/1的IP地址。

[RouterA] interface serial 2/0/1

[RouterA-Serial2/0/1] ip address 200.1.1.1 16

# 为对端接口分配IP地址。

[RouterA-Serial2/0/1] remote address pool 1

(2)     配置Router B

# 在接口Serial2/0/1使能通过协商获取IP地址。

<RouterB> system-view

[RouterB] interface serial 2/0/1

[RouterB-Serial2/0/1] ip address ppp-negotiate

4. 验证配置结果

配置完成后,查看设备Router B的接口Serial2/0/1的概要信息,可见接口Serial2/0通过PPP协商获取的IP地址为200.1.1.10。

[RouterB-Serial2/0/1] display interface serial 2/0/1 brief

The brief information of interface(s) under route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface            Link Protocol Main IP         Description

S2/0/1                UP   UP       200.1.1.10

在Router B上可以Ping通Router A的Serial2/0/1接口。

[RouterB-Serial2/0/1] ping 200.1.1.1

  PING 200.1.1.1: 56  data bytes, press CTRL_C to break

    Reply from 200.1.1.1: bytes=56 Sequence=1 ttl=255 time=1 ms

    Reply from 200.1.1.1: bytes=56 Sequence=2 ttl=255 time=4 ms

    Reply from 200.1.1.1: bytes=56 Sequence=3 ttl=255 time=4 ms

    Reply from 200.1.1.1: bytes=56 Sequence=4 ttl=255 time=10 ms

    Reply from 200.1.1.1: bytes=56 Sequence=5 ttl=255 time=4 ms

 

  --- 200.1.1.1 ping statistics ---

    5 packet(s) transmitted

    5 packet(s) received

    0.00% packet loss

    round-trip min/avg/max = 1/4/10 ms

1.6.5  MP配置举例

1. 组网需求

图1-7中,Router A的E1接口有两个通道连接到Router B的两个通道上,另外两个通道连接到Router C的两个通道上,采用认证绑定方式。假定Router A上的四个通道为:Serial2/0/1:1、Serial2/0/1:2、Serial2/0/1:3和Serial2/0/1:4,Router B上的两个通道的接口名为:Serial2/0/1:1和Serial2/0/1:2,Router C上的两个通道的接口名为:Serial2/0/1:1和Serial2/0/1:2。

2. 组网图

图1-7 MP配置举例组网图

 

3. 配置步骤

(1)     配置Router A

# 在Router A上为Router B和Router C各增加一个用户。

<RouterA> system-view

[RouterA] local-user router-b

[RouterA-luser-router-b] password simple router-b

[RouterA-luser-router-b] service-type ppp

[RouterA-luser-router-b] quit

[RouterA] local-user router-c

[RouterA-luser-router-c] password simple router-c

[RouterA-luser-router-c] service-type ppp

[RouterA-luser-router-c] quit

# 为这两个用户指定虚拟模板接口。

[RouterA] ppp mp user router-b bind virtual-template 1

[RouterA] ppp mp user router-c bind virtual-template 2

# 配置虚拟模板接口。

[RouterA] interface virtual-template 1

[RouterA-Virtual-Template1] ip address 202.38.166.1 255.255.255.0

[RouterA-Virtual-Template1] quit

[RouterA] interface virtual-template 2

[RouterA-Virtual-Template2] ip address 202.38.168.1 255.255.255.0

[RouterA-Virtual-Template2] quit

# 将接口Serial2/0/1:1、Serial2/0/1:2、Serial2/0/1:3和Serial2/0/1:4加入MP通道,以Serial2/0/1:1为例,其它接口作同样配置。

[RouterA] interface serial 2/0/1:1

[RouterA-Serial2/0/1:1] link-protocol ppp

[RouterA-Serial2/0/1:1] ppp mp

[RouterA-Serial2/0/1:1] ppp authentication-mode pap domain system

[RouterA-Serial2/0/1:1] ppp pap local-user router-a password simple router-a

[RouterA-Serial2/0/1:1] quit

# 在系统缺省的ISP域system下,配置PPP用户使用本地认证方案。

[RouterA] domain system

[RouterA-isp-system] authentication ppp local

(2)     配置Router B

# 为Router A增加一个用户。

<RouterB> system-view

[RouterB] local-user router-a

[RouterB-luser-router-a] password simple router-a

[RouterB-luser-router-a] service-type ppp

[RouterB-luser-router-a] quit

# 为这个用户指定虚拟模板接口,将使用该模板的NCP信息进行PPP协商。

[RouterB] ppp mp user router-a bind virtual-template 1

# 配置虚拟模板接口的工作参数。

[RouterB] interface virtual-template 1

[RouterB-Virtual-Template1] ip address 202.38.166.2 255.255.255.0

[RouterB-Virtual-Template1] quit

# 将接口Serial2/0/1:1和Serial2/0/1:2加入MP通道,我们以Serial2/0/1:1为例,其它接口作同样配置。

[RouterB] interface serial 2/0/1:1

[RouterB-Serial2/0/1:1] ppp mp

[RouterB-Serial2/0/1:1] ppp authentication-mode pap domain system

[RouterB-Serial2/0/1:1] ppp pap local-user router-b password simple router-b

[RouterB-Serial2/0:1] quit

# 在系统缺省的ISP域system下,配置PPP用户使用本地认证方案。

[RouterB] domain system

[RouterB-isp-system] authentication ppp local

(3)     配置Router C

# 为Router A增加一个用户。

<RouterC> system-view

[RouterC] local-user router-a

[RouterC-luser-router-a] password simple router-a

[RouterC-luser-router-a] service-type ppp

[RouterC-luser-router-a] quit

# 为这个用户指定虚拟模板接口,将使用该模板的NCP信息进行PPP协商。

[RouterC] ppp mp user router-a bind virtual-template 1

# 配置虚拟模板接口的工作参数。

[RouterC] interface virtual-template 1

[RouterC-Virtual-Template1] ip address 202.38.168.2 255.255.255.0

[RouterC-Virtual-Template1] quit

# 将接口Serial2/0/1:1和Serial2/0/1:2加入MP通道,我们以Serial2/0/1:1为例,其它接口作同样配置。

[RouterC] interface serial 2/0/1:1

[RouterC-Serial2/0/1:1] ppp mp

[RouterC-Serial2/0/1:1] ppp authentication-mode pap domain system

[RouterC-Serial2/0/1:1] ppp pap local-user router-c password simple router-c

[RouterC-Serial2/0/1:1] quit

# 在系统缺省的ISP域system下,配置PPP用户使用本地认证方案。

[RouterC] domain system

[RouterC-isp-system] authentication ppp local

1.6.6  三种MP绑定方式的配置举例

1. 组网需求

图1-8中,设备Router A和Router B的Serial2/0/2和Serial2/0/1分别对应连接。采用三种MP绑定方式,第一种是将链路直接绑定到VT上;第二种是按用户名查找VT,第三种是将链路绑定到MP-group接口。

2. 组网图

图1-8 三种MP绑定方式的配置举例组网图

 

3. 第一种绑定方式(将物理接口直接绑定到VT接口上)

(1)     配置Router A

# 配置对端设备Router B在Router A上的用户名和密码。

<RouterA> system-view

[RouterA] local-user rtb

[RouterA-luser-rtb] password simple rtb

[RouterA-luser-rtb] service-type ppp

[RouterA-luser-rtb] quit

# 创建虚拟模板接口,配置相应的IP地址。

[RouterA] interface virtual-template 1

[RouterA-Virtual-Template1] ip address 8.1.1.1 24

[RouterA-Virtual-Template1] ppp mp binding-mode authentication

# 配置串口Serial2/0/2。

[RouterA-Virtual-Template1] quit

[RouterA] interface serial 2/0/2

[RouterA-Serial2/0/2] link-protocol ppp

[RouterA-Serial2/0/2] ppp authentication-mode pap domain system

[RouterA-Serial2/0/2] ppp pap local-user rta password simple rta

[RouterA-Serial2/0/2] ppp mp virtual-template 1

[RouterA-Serial2/0/2] shutdown

[RouterA-Serial2/0/2] undo shutdown

[RouterA-Serial2/0/2] quit

# 配置串口Serial2/0/1。

[RouterA] interface serial 2/0/1

[RouterA-Serial2/0/1] link-protocol ppp

[RouterA-Serial2/0/1] ppp authentication-mode pap domain system

[RouterA-Serial2/0/1] ppp pap local-user rta password simple rta

[RouterA-Serial2/0/1] ppp mp virtual-template 1

[RouterA-Serial2/0/1] shutdown

[RouterA-Serial2/0/1] undo shutdown

[RouterA-Serial2/0/1] quit

# 在系统缺省的ISP域system下,配置PPP用户使用本地认证方案。

[RouterA] domain system

[RouterA-isp-system] authentication ppp local

[RouterA-isp-system] quit

(2)     配置Router B

# 配置对端设备Router A在Router B上的用户名和密码。

<RouterB> system-view

[RouterB] local-user rta

[RouterB-luser-rta] password simple rta

[RouterB-luser-rta] service-type ppp

[RouterB-luser-rta] quit

# 创建虚拟模板接口,配置相应的IP地址。

[RouterB] interface virtual-template 1

[RouterB-Virtual-Template1] ip address 8.1.1.2 24

[RouterB-Virtual-Template1] ppp mp binding-mode authentication

[RouterB-Virtual-Template1] quit

# 配置串口Serial2/0/2。

[RouterB] interface serial 2/0/2

[RouterB-Serial2/0/2] link-protocol ppp

[RouterB-Serial2/0/2] ppp authentication-mode pap domain system

[RouterB-Serial2/0/2] ppp pap local-user rtb password simple rtb

[RouterB-Serial2/0/2] ppp mp virtual-template 1

[RouterB-Serial2/0/2] shutdown

[RouterB-Serial2/0/2] undo shutdown

[RouterB-Serial2/0/2] quit

# 配置串口Serial2/0/1。

[RouterB] interface serial 2/0/1

[RouterB-Serial2/0/1] link-protocol ppp

[RouterB-Serial2/0/1] ppp authentication-mode pap domain system

[RouterB-Serial2/0/1] ppp pap local-user rtb password simple rtb

[RouterB-Serial2/0/1] ppp mp virtual-template 1

[RouterB-Serial2/0/1] shutdown

[RouterB-Serial2/0/1] undo shutdown

[RouterB-Serial2/0/1] quit

# 在系统缺省的ISP域system下,配置PPP用户使用本地认证方案。

[RouterB] domain system

[RouterB-isp-system] authentication ppp local

[RouterB-isp-system] quit

(3)     在Router A上查看绑定效果:

[RouterA] display ppp mp

Template is Virtual-Template1

Bundle rtb, 2 member, Master link is Virtual-Template1:0

0 lost fragments, 0 reordered, 0 unassigned, 0 interleaved,

sequence 0/0 rcvd/sent

The bundled member channels are:

      Serial2/0/2

      Serial2/0/1

(4)     查看VA状态:

[RouterA] display virtual-access

Virtual-Template1:0 current state: UP

Line protocol current state: UP

Description: Virtual-Template0:0 Interface

The Maximum Transmit Unit is 1500

Link layer protocol is PPP

LCP opened, MP opened, IPCP opened, OSICP opened

Physical is MP, baudrate: 64000 bps

Output queue : (Urgent queuing : Size/Length/Discards)  0/100/0

Output queue : (Protocol queuing : Size/Length/Discards)  0/500/0

Output queue : (FIFO queuing : Size/Length/Discards)  0/75/0

    Last 300 seconds input:  0 bytes/sec 0 packets/sec

    Last 300 seconds output:  0 bytes/sec 0 packets/sec

    520 packets input, 44132 bytes, 0 drops

    527 packets output, 44566 bytes, 4 drops

Router B上显示类似。

(5)     在Router B上ping对端IP 8.1.1.1。

[RouterB] ping 8.1.1.1

  PING 8.1.1.1: 56  data bytes, press CTRL_C to break

    Reply from 8.1.1.1: bytes=56 Sequence=1 ttl=255 time=29 ms

    Reply from 8.1.1.1: bytes=56 Sequence=2 ttl=255 time=31 ms

    Reply from 8.1.1.1: bytes=56 Sequence=3 ttl=255 time=29 ms

    Reply from 8.1.1.1: bytes=56 Sequence=4 ttl=255 time=31 ms

    Reply from 8.1.1.1: bytes=56 Sequence=5 ttl=255 time=30 ms

 

  --- 8.1.1.1 ping statistics ---

    5 packet(s) transmitted

    5 packet(s) received

    0.00% packet loss

round-trip min/avg/max = 29/30/31 ms

由于在物理接口下配置了PPP认证,故display ppp mp中的Bundle为对端用户名;若去掉认证的配置,Bundle应为对端的终端描述符。

这里的虚拟访问接口VA的状态即对应MP虚通道的状态,可以用display virtual-access命令查看。

4. 第二种绑定方式(按用户名找VT)

(1)     配置Router A

# 配置对端设备Router B在Router A上的用户名和密码。

<RouterA> system-view

[RouterA] local-user rtb

[RouterA-luser-rtb] password simple rtb

[RouterA-luser-rtb] service-type ppp

[RouterA-luser-rtb] quit

# 指定用户RTB对应的VT。

[RouterA] ppp mp user rtb bind virtual-template 1

# 创建VT,配置相应的IP地址。

[RouterA] interface virtual-template 1

[RouterA-Virtual-Template1] ip address 8.1.1.1 24

[RouterA-Virtual-Template1] ppp mp binding authentication

[RouterA-Virtual-Template1] quit

# 配置串口Serial2/0/2。

[RouterA] interface serial 2/0/2

[RouterA-Serial2/0/2] link-protocol ppp

[RouterA-Serial2/0/2] ppp authentication-mode pap domain system

[RouterA-Serial2/0/2] ppp pap local-user rta password simple rta

[RouterA-Serial2/0/2] ppp mp

[RouterA-Serial2/0/2] shutdown

[RouterA-Serial2/0/2] undo shutdown

[RouterA-Serial2/0/2] quit

# 配置串口Serial2/0/1。

[RouterA] interface serial 2/0/1

[RouterA-Serial2/0/1] link-protocol ppp

[RouterA-Serial2/0/1] ppp authentication-mode pap domain system

[RouterA-Serial2/0/1] ppp pap local-user rta password simple rta

[RouterA-Serial2/0/1] ppp mp

[RouterA-Serial2/0/1] shutdown

[RouterA-Serial2/0/1] undo shutdown

[RouterA-Serial2/0/1] quit

# 在系统缺省的ISP域system下,配置PPP用户使用本地认证方案。

[RouterA] domain system

[RouterA-isp-system] authentication ppp local

[RouterA-isp-system] quit

(2)     配置Router B

# 配置对端设备Router A在Router B上的用户名和密码

<RouterB> system-view

[RouterB] local-user rta

[RouterB-luser-rta] password simple rta

[RouterB-luser-rta] service-type ppp

[RouterB-luser-rta] quit

# 指定用户RTA对应的VT。

[RouterB] ppp mp user rta bind virtual-template 1

# 创建VT,配置相应的IP地址。

[RouterB] interface virtual-template 1

[RouterB-Virtual-Template1] ip address 8.1.1.2 24

[RouterB-Virtual-Template1] ppp mp binding authentication

[RouterB-Virtual-Template1] quit

# 配置串口Serial2/1。

[RouterB] interface serial 2/0/2

[RouterB-Serial2/0/2] link-protocol ppp

[RouterB-Serial2/0/2] ppp authentication-mode pap domain system

[RouterB-Serial2/0/2] ppp pap local-user rtb password simple rtb

[RouterB-Serial2/0/2] ppp mp

[RouterB-Serial2/0/2] shutdown

[RouterB-Serial2/0/2] undo shutdown

[RouterB-Serial2/0/2] quit

# 配置串口Serial2/0/1。

[RouterB] interface serial 2/0/1

[RouterB-Serial2/0/1] link-protocol ppp

[RouterB-Serial2/0/1] ppp authentication-mode pap domain system

[RouterB-Serial2/0/1] ppp pap local-user rtb password simple rtb

[RouterB-Serial2/0/1] ppp mp

[RouterB-Serial2/0/1] shutdown

[RouterB-Serial2/0/1] undo shutdown

[RouterB-Serial2/0/1] quit

# 在系统缺省的ISP域system下,配置PPP用户使用本地认证方案。

[RouterB] domain system

[RouterB-isp-system] authentication ppp local

[RouterB-isp-system] quit

(3)     在Router A上查看绑定效果:

[RouterA] display ppp mp

Template is Virtual-Template1

Bundle rtb, 2 member, Master link is Virtual-Template1:0

0 lost fragments, 0 reordered, 0 unassigned, 0 interleaved,

sequence 0/0 rcvd/sent

The bundled member channels are:

      Serial2/0/2

      Serial2/0/1

(4)     在Router B上查看绑定效果:

[RouterB] display ppp mp

Template is Virtual-Template1

Bundle rta, 2 member, Master link is Virtual-Template1:0

0 lost fragments, 0 reordered, 0 unassigned, 0 interleaved,

sequence 0/0 rcvd/sent

The bundled member channels are:

      Serial2/0/2

      Serial2/0/1

# 查看VA状态:

[RouterB] display virtual-access

Virtual-Template1:0 current state : UP

Line protocol current state : UP

Description : Virtual-Template1:0 Interface

The Maximum Transmit Unit is 1500

Link layer protocol is PPP

LCP opened, MP opened, IPCP opened, OSICP opened, MPLSCP opened

Physical is MP

Output queue : (Urgent queue : Size/Length/Discards)  0/50/0

Output queue : (Protocol queue : Size/Length/Discards)  0/500/0

Output queue : (FIFO queuing : Size/Length/Discards)  0/75/0

    Last 300 seconds input:  0 bytes/sec 0 packets/sec

    Last 300 seconds output:  0 bytes/sec 0 packets/sec

    0 packets input, 0 bytes, 0 drops

    0 packets output, 0 bytes, 0 drops

# 在Router B上ping对端IP地址8.1.1.1。

[RouterB] ping 8.1.1.1

  PING 8.1.1.1: 56  data bytes, press CTRL_C to break

    Reply from 8.1.1.1: bytes=56 Sequence=1 ttl=255 time=29 ms

    Reply from 8.1.1.1: bytes=56 Sequence=2 ttl=255 time=31 ms

    Reply from 8.1.1.1: bytes=56 Sequence=3 ttl=255 time=30 ms

    Reply from 8.1.1.1: bytes=56 Sequence=4 ttl=255 time=31 ms

    Reply from 8.1.1.1: bytes=56 Sequence=5 ttl=255 time=30 ms

 

  --- 8.1.1.1 ping statistics ---

    5 packet(s) transmitted

    5 packet(s) received

    0.00% packet loss

round-trip min/avg/max = 29/30/31 ms

说明

如果想将Serial2/0/2和Serial2/0/1一起绑定到同一个MP中,不幸将一个串口配成了ppp mp,而另一个配成ppp mp virtual-template 1,这时系统会分别将两个串口绑定到不同的MP中,工作将不正常,不能达到预期的效果。

 

5. 第三种绑定方式(将链路绑定到MP-group接口)

在系统中,还增加了MP-group接口,可以将链路绑定到MP-group接口。这种MP实现方法与绑定到VT的第一种方式类似。

(1)     配置Router A

# 配置对端设备Router B在Router A上的用户名和密码。

<RouterA> system-view

[RouterA] local-user rtb

[RouterA-luser-rtb] password simple rtb

[RouterA-luser-rtb] service-type ppp

[RouterA-luser-rtb] quit

# 创建MP-group接口,配置相应的IP地址。

[RouterA] interface Mp-group 1

[RouterA-Mp-group1] ip address 111.1.1.1 24

# 配置串口Serial2/0/2。

[RouterA-Mp-group1] quit

[RouterA] interface serial 2/0/2

[RouterA-Serial2/0/2] link-protocol ppp

[RouterA-Serial2/0/2] ppp authentication-mode pap domain system

[RouterA-Serial2/0/2] ppp pap local-user rta password simple rta

[RouterA-Serial2/0/2] ppp mp Mp-group 1

[RouterA-Serial2/0/2] shutdown

[RouterA-Serial2/0/2] undo shutdown

[RouterA-Serial2/0/2] quit

# 配置串口Serial2/0/1。

[RouterA] interface serial 2/0/1

[RouterA-Serial2/0/1] link-protocol ppp

[RouterA-Serial2/0/1] ppp authentication-mode pap domain system

[RouterA-Serial2/0/1] ppp pap local-user rta password simple rta

[RouterA-Serial2/0/1] ppp mp Mp-group 1

[RouterA-Serial2/0/1] shutdown

[RouterA-Serial2/0/1] undo shutdown

[RouterA-Serial2/0/1] quit

# 在系统缺省的ISP域system下,配置PPP用户使用本地认证方案。

[RouterA] domain system

[RouterA-isp-system] authentication ppp local

[RouterA-isp-system] quit

(2)     配置Router B

# 配置对端设备Router A在Router B上的用户名和密码。

<RouterB> system-view

[RouterB] local-user rta

[RouterB-luser-rta] password simple rta

[RouterB-luser-rta] service-type ppp

[RouterB-luser-rta] quit

# 创建MP-group接口,配置相应的IP地址。

[RouterB] interface Mp-group 1

[RouterB-Mp-group1] ip address 111.1.1.2 24

[RouterB-Mp-group1] quit

# 配置串口Serial2/0/2。

[RouterB] interface serial 2/0/2

[RouterB-Serial2/0/2] link-protocol ppp

[RouterB-Serial2/0/2] ppp authentication-mode pap domain system

[RouterB-Serial2/0/2] ppp pap local-user rtb password simple rtb

[RouterB-Serial2/0/2] ppp mp Mp-group 1

[RouterB-Serial2/0/2] shutdown

[RouterB-Serial2/0/2] undo shutdown

[RouterB-Serial2/0/2] quit

# 配置串口Serial2/0/1。

[RouterB] interface serial 2/0/1

[RouterB-Serial2/0/1] link-protocol ppp

[RouterB-Serial2/0/1] ppp authentication-mode pap domain system

[RouterB-Serial2/0/1] ppp pap local-user rtb password simple rtb

[RouterB-Serial2/0/1] ppp mp Mp-group 1

[RouterB-Serial2/0/1] shutdown

[RouterB-Serial2/0/1] undo shutdown

[RouterB-Serial2/0/1] quit

# 在系统缺省的ISP域system下,配置PPP用户使用本地认证方案。

[RouterB] domain system

[RouterB-isp-system] authentication ppp local

[RouterB-isp-system] quit

(3)     在Router A上查看绑定效果:

[RouterA] display ppp mp

Mp-group is Mp-group1

Bundle Multilink, 2 member, Master link is Mp-group1

0 lost fragments, 0 reordered, 0 unassigned, 0 interleaved,

sequence 0/0 rcvd/sent

The bundled member channels are:

      Serial2/0/2

      Serial2/0/1

# 查看MP-group1状态:

[RouterA] display interface Mp-group 1

Mp-group1 current state : UP

Line protocol current state : UP

Description : Mp-group1 Interface

The Maximum Transmit Unit is 1500, Hold timer is 10(sec)

Internet Address is 111.1.1.1/24

Link layer protocol is PPP

LCP opened, MP opened, IPCP opened, MPLSCP opened

Physical is MP

Output queue : (Urgent queue : Size/Length/Discards)  0/50/0

Output queue : (Protocol queue : Size/Length/Discards)  0/500/0

Output queue : (FIFO queuing : Size/Length/Discards)  0/75/0

    Last 300 seconds input:  0 bytes/sec 0 packets/sec

    Last 300 seconds output:  0 bytes/sec 0 packets/sec

    0 packets input, 0 bytes, 0 drops

    0 packets output, 0 bytes, 0 drops

# 在RouterA上ping对端IP:

[RouterA] ping 111.1.1.2

  PING 111.1.1.2: 56  data bytes, press CTRL_C to break

    Reply from 111.1.1.2: bytes=56 Sequence=1 ttl=255 time=29 ms

    Reply from 111.1.1.2: bytes=56 Sequence=2 ttl=255 time=31 ms

    Reply from 111.1.1.2: bytes=56 Sequence=3 ttl=255 time=29 ms

    Reply from 111.1.1.2: bytes=56 Sequence=4 ttl=255 time=30 ms

    Reply from 111.1.1.2: bytes=56 Sequence=5 ttl=255 time=30 ms

  --- 111.1.1.2 ping statistics ---

    5 packet(s) transmitted

    5 packet(s) received

    0.00% packet loss

    round-trip min/avg/max = 29/29/31 ms

需要注意的是,将链路绑定到MP-group接口只有一种方式,就是在接口下直接指定相应的MP-group接口。在这种MP绑定中,是将所有用户都绑定到一起,没有VA的概念。

1.7  PPP常见错误配置举例

1.7.1  链路始终不能转为up状态

1. 故障现象

PPP认证失败,链路始终不能转为up状态。

2. 故障分析

可能是由于PPP认证参数配置不正确,导致PPP认证失败。

3. 故障排除

打开PPP的调试开关,会看到LCP协商成功并转为up状态后进行PAP或CHAP协商,然后LCP转为down状态,则需要修改PPP认证参数的配置,保证认证方可以通过被认证方的认证。

1.7.2  物理链路不能转为up状态

1. 故障现象

物理链路始终是down状态。

2. 故障分析

物理链路始终是down状态,可能有以下原因:

·     接口没有被激活;

·     接口被管理员down掉;

·     物理接口已通,但是链路协商没有通过。

3. 故障排除

可以执行display interface命令来查看接口当前状态,判断故障原因,从而采取相应的方法使物理链路up。

接口有如下状态:

serial number is administratively down, line protocol is down表示该接口被管理员down。

serial number is down, line protocol is down:表示该接口没有被激活或物理层没有转为up状态。

serial number is up, line protocol is up:表示该接口链路协商即LCP协商已通过。

serial number is up, line protocol is down:表示该接口已激活,但链路协商仍没有通过。

1.7.3  IPv6CP协商down后不能重协商

1. 故障现象

未使能IPv6的前提下在PPP链路上配置IPv6地址,IPv6CP无法协商up,使能IPv6功能后,依旧不能协商up。

2. 故障分析

未使能IPv6的前提下,IPv6CP无法协商成功。由于IPv6CP无重协商机制,所以后续再使能IPv6也无法使IPv6CP协商up。

3. 故障排除

·     在PPP链路上配置IPv6地址时,建议首先使能系统的IPv6功能,然后再配置IPv6地址。

·     如果IPv6CP协商down,可以通过命令shutdown/undo shutdown接口使其重新进行协商。

 


2 PPPoE

2.1  PPPoE简介

2.1.1  PPPoE

PPPoE(Point-to-Point Protocol over Ethernet,在以太网上承载PPP协议)的提出,解决了PPP无法应用于以太网的问题,是对PPP的扩展。

PPPoE将PPP报文封装在以太网帧之内,在以太网上提供点对点的连接。PPPoE可以通过一个远端接入设备为以太网上的主机提供互联网接入服务,并对接入的每个主机实现控制、计费功能。由于很好地结合了以太网的经济性及PPP良好的可扩展性与管理控制功能,PPPoE被广泛应用于小区组网等环境中。

2.1.2  PPPoE组网结构

PPPoE使用Client/Server模型,PPPoE的客户端为PPPoE Client,PPPoE的服务器端为PPPoE Server。PPPoE Client向PPPoE Server发起连接请求,两者之间会话协商通过后,PPPoE Server向PPPoE Client提供接入控制、认证等功能。

根据PPP会话的起止点所在位置的不同,有两种组网结构:

·     第一种组网结构如图2-1所示,在设备之间建立PPP会话,所有主机通过同一个PPP会话传送数据,主机上不用安装PPPoE客户端拨号软件,一般是一个企业(公司)共用一个账号(图中的PPPoE Client位于企业/公司内部,PPPoE Server是运营商的设备)。

图2-1 PPPoE组网结构图1

·     第二种组网结构如图2-2所示,PPP会话建立在Host和运营商的路由器之间,为每一个Host建立一个PPP会话。每个Host都是PPPoE Client,运营商的路由器作为PPPoE Server。每个Host一个帐号,方便运营商对用户进行计费和控制。Host上必须安装PPPoE客户端拨号软件。这种组网适用于校园、小区等环境。

图2-2 PPPoE组网结构图2

2.1.3  协议规范

与PPPoE相关的协议规范有:

·     RFC 2516:A Method for Transmitting PPP Over Ethernet (PPPoE)

2.2  配置PPPoE Server

PPPoE Server可以配置在物理以太网接口上,也可以配置在由ADSL接口生成的虚拟以太网接口上。关于在虚拟以太网接口上配置PPPoE Server,请参见“二层技术-广域网接入配置指导”中的“ATM”。

表2-1 配置PPPoE Server

操作

命令

说明

进入系统视图

system-view

-

创建虚拟模板接口并进入虚拟模板接口视图

interface virtual-template number

-

设置PPP的工作参数(包括认证方式、IP地址获取方式,用户还可以设置为PPP对端分配的IP地址或IP地址池)

请参见“1.2  配置PPP

可选

进入指定的以太网接口视图

interface interface-type interface-number

-

在以太网接口上启用PPPoE协议,将该以太网接口与指定的虚拟模板接口绑定

pppoe-server bind virtual-template number

必选

缺省情况下,禁止PPPoE协议

退回系统视图

quit

-

配置一个对端MAC地址上能创建的最大PPPoE Session数目

pppoe-server max-sessions remote-mac number

可选

缺省情况下,number数值为100

配置一个本端MAC地址上能创建的最大PPPoE Session数目

pppoe-server max-sessions local-mac number

可选

缺省情况下,number数值为4096

配置单板能创建的最大PPPoE Session数目(非IRF模式)

pppoe-server max-sessions slot slot-number total number

可选

配置成员设备的指定单板能创建的最大PPPoE Session数目(IRF模式)

pppoe-server max-sessions chassis chassis-number slot slot-number total number

配置PPPoE异常下线统计门限值

pppoe-server abnormal-offline-count threshold number

可选

缺省情况下,PPPoE异常下线统计门限值为65535

如果5分钟之内的PPPoE异常下线统计数量高于门限值时,系统将会输出Trap信息

配置PPPoE异常下线率门限值

pppoe-server abnormal-offline-percent threshold number

可选

缺省情况下,PPPoE异常下线率门限值为100

如果5分钟之内的PPPoE异常下线率高于门限值时,系统将会输出Trap信息

配置PPPoE正常下线率门限值

pppoe-server normal-offline-percent threshold number

可选

缺省情况下,PPPoE正常下线率门限值为0

如果5分钟之内的PPPoE正常下线率低于门限值时,系统将会输出Trap信息

PPPoE Server对PPP用户进行认证、计费

相关内容请参见“安全配置指导”中的“AAA”

可选

 

说明

·     对于虚拟模板接口,如果配置静态路由,请指定下一跳而不要指定出接口。如果必须指定出接口的话,请保证虚拟模板下绑定的物理接口有效,从而保证报文能够正常传输。

·     目前,跨板三层以太网聚合接口不支持pppoe server 。

 

2.3  PPPoE显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示PPPoE配置后的运行情况,通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除PPPoE会话。

表2-2 PPPoE显示和维护

配置

命令

显示PPPoE Server会话的状态和统计数据

display pppoe-server session all [ | { begin | exclude | include } regular-expression ]

中止PPPoE Server端的会话

reset pppoe-server { all | interface interface-type interface-number | virtual-template number }

 

2.4  PPPoE典型配置举例

2.4.1  PPPoE Server典型配置举例

1. 组网需求

图2-3所示,要求以太网内的Host可以通过PPPoE接入Router,并连接到外部网络。

·     Host作为PPPoE Client,运行PPPoE客户端拨号软件。

·     设备Router作为PPPoE Server,配置本地认证,并通过地址池为Host分配IP地址。

2. 组网图

图2-3 PPPoE Server典型配置组网图

 

3. 配置步骤

(1)     方案一:CHAP认证

# 增加一个PPPoE用户。

<Router> system-view

[Router] local-user user1

[Router-luser-user1] password simple pass1

[Router-luser-user1] service-type ppp

[Router-luser-user1] quit

#配置虚拟模板接口参数。

[Router] interface virtual-template 1

[Router-Virtual-Template1] ppp authentication-mode chap domain system

[Router-Virtual-Template1] ppp chap user user1

[Router-Virtual-Template1] remote address pool 1

[Router-Virtual-Template1] ip address 1.1.1.1 255.0.0.0

[Router-Virtual-Template1] quit

#配置PPPoE Server。

[Router] interface gigabitethernet 1/0/1

[Router-GigabitEthernet1/0/1] pppoe-server bind virtual-template 1

[Router-GigabitEthernet1/0/1] quit

# 在系统缺省的ISP域system下,配置PPP用户使用本地认证方案。

[Router] domain system

[Router-isp-system] authentication ppp local

# 增加一个本地IP地址池,包含9个IP地址可分配。

[Router-isp-system] ip pool 1 1.1.1.2 1.1.1.10

(2)     方案二:MS-CHAP认证

# 增加一个PPPoE用户。

<Router> system-view

[Router] local-user user1

[Router-luser-user1] password simple pass1

[Router-luser-user1] service-type ppp

[Router-luser-user1] quit

# 配置虚拟模板接口参数。

[Router] interface virtual-template 1

[Router-Virtual-Template1] ppp authentication-mode ms-chap domain system

[Router-Virtual-Template1] remote address pool 1

[Router-Virtual-Template1] ip address 1.1.1.1 255.0.0.0

[Router-Virtual-Template1] quit

# 配置PPPoE Server。

[Router] interface ethernet 1/1

[Router-Ethernet1/1] pppoe-server bind virtual-template 1

[Router-Ethernet1/1] quit

# 在系统缺省的ISP域system下,配置域用户使用本地认证方案。

[Router] domain system

[Router-isp-system] authentication ppp local

# 增加一个本地IP地址池,包含9个IP地址可分配。

[Router-isp-system] ip pool 1 1.1.1.2 1.1.1.10

4. 验证配置结果

这样,以太网上各主机安装PPPoE客户端软件后,配置好用户名和密码(此处为user1和pass1)就能使用PPPoE协议,通过设备Router接入到Internet。

若通过authentication ppp命令配置认证方案为radius-schemehwtacacs-scheme,那么还需要配置RADIUS/HWTACACS参数,使系统可以进行认证、授权、计费,具体配置步骤请参见“安全配置指导”中的“AAA”。

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!