HUAWEI TECHNOLOGIES CO., LTD.All rights reservedInternal www.huawei.comDTL110004 PPP协议和PPPoE协议配置ISSUE 1.0HUAWEI TECHNOLOGIES CO., LTD.All rights reserved参考资料lVRP 3.3 操作手册的接口操作lVRP 3.3 命令手册的接口命令lVRP 5.1 操作手册 接入分册lVRP 5.1 命令手册的接入命令Page HUAWEI TECHNOLOGIES CO., LTD.All rights reserved学习完此课程，您将会：掌握PPP的配置方法掌握PPPoE的配置方法Page HUAWEI TECHNOLOGIES CO., LTD.All rights reserved第第第第1 1章章章章 PPPPPP的配置的配置的配置的配置第第2章章 PPPoE的配置的配置Page HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPPP配置命令l封装PPP，接口视图下link-protocol （链路协议）pppl设置验证对端的验证类型，接口视图下ppp authentication-mode pap | chap l设置用户名、口令，系统视图或AAA视图下（无AAA的直接在系统视图）local-user username password simple | cipher password Page HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPAP配置命令l验证方配置配置验证方式ppp authentication-mode pap将对端用户名和密码加入本地用户列表local-user username password simple | cipher passwordl被验证方配置配置PAP用户名和密码，在接口视图下ppp pap local-user username password simple | cipher passwordl注意：验证方与被验证方的用户名、密码要一致。Page HUAWEI TECHNOLOGIES CO., LTD.All rights reservedCHAP配置命令l主验证方配置：配置验证方式 ppp authentication-mode chap将对端用户名和密码加入本地用户列表local-user username password simple | cipher passwordl被验证方配置：配置CHAP用户名和密码，在接口视图下 ppp chap user username ppp chap password simple | cipher passwordl注意：验证方与被验证方的用户名、密码要一致。单向验证单向验证Page HUAWEI TECHNOLOGIES CO., LTD.All rights reservedCHAP配置命令l路由器一的配置：ppp authentication-mode chapppp chap user 路由器一的名字local-user 路由器二的名字 password simple | cipher passwordl路由器二的配置：ppp authentication-mode chapppp chap user 路由器二的名字local-user 路由器一的名字 password simple | cipher passwordl注意：两端的注意：两端的Password要一致。要一致。双向验证双向验证Page HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPAP验证举例验证方验证方被验证方被验证方rtartbPAP PAP 验证验证s0s0rta-aaalocal-user rtb password simple hellortainterface serial 0rta-Serial0ip address 10.1.1.1 30rta-Serial0ppp authentication-mode paprtbinterface serial 0rtb-Serial0ip address 10.1.1.2 30rtb-Serial0ppp pap local-user rtb password simple helloVRP 5.1版本命令Page HUAWEI TECHNOLOGIES CO., LTD.All rights reservedCHAP单向验证举例验证方验证方被验证方被验证方rtartbCHAP CHAP 验证验证s0s0rta-aaalocal-user rtb password simple hellortainterface serial 0rta-Serial0ip address 10.1.1.1 30rta-Serial0ppp authentication-mode chaprtbinterface serial 0rtb-Serial0ip address 10.1.1.2 30rtb-Serial0ppp chap user rtbrtb-Serial0ppp chap password simple helloVRP 5.1版本命令Page HUAWEI TECHNOLOGIES CO., LTD.All rights reservedCHAP双向验证举例rtartbCHAPCHAP 双向验证双向验证s0s0rta-aaalocal-user rtb password simple hellortainterface serial 0rta-Serial0ip address 10.1.1.1 30rta-Serial0ppp chap user rtarta-Serial0ppp authentication-mode chaprtb-aaalocal-user rta password simple hellortbinterface serial 0rtb-Serial0ip address 10.1.1.2 30rtb-Serial0ppp chap user rtbrtb-Serial0ppp authentication-mode chapVRP 5.1版本命令Page HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPPP的监控与维护操作操作命令命令显示显示PPPPPP验证的本地用户验证的本地用户display local-user显示接口的配置和显示接口的配置和PPPPPP的状态的状态display interface interface-nameVRP 5.1版本命令Page HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPPP故障的诊断与排除l故障之一：物理链路不能转为Up状态检查物理线缆是否有问题接口是否激活l故障之二：链路协议始终不能转为Up状态检查接口配置参数是否正确，比如链路协议是否都配置为PPP检查PPP是否启用了验证，验证参数配置是否正确Page HUAWEI TECHNOLOGIES CO., LTD.All rights reserved第第1章章 PPP的配置的配置第第第第2 2章章章章 PPPoEPPPoE的配置的配置的配置的配置Page HUAWEI TECHNOLOGIES CO., LTD.All rights reserved配置PPPoE示例组网图组网图l主机Host使用PPPoE协议，通过路由器Router接入到Internet。路由器Router通过接口GE1/0/0连接Host，通过接口POS2/0/0连接Internet。InternetGE1/0/0HostHostRouter.POS2/0/0Page HUAWEI TECHNOLOGIES CO., LTD.All rights reserved基本配置l命令行版本：VRP(R) software, Version 3.30, Release 0008l创建并配置虚拟接口模板 system-viewRouter interface virtual-template 1（进入虚拟接口）Router-Virtual-Template1 ip address 192.168.1.1 255.255.255.0l配置虚拟接口模板的验证方式为CHAP（安全）Router-Virtual-Template1 ppp authentication-mode chapl配置为对端接口分配IP地址时使用的地址池，此处使用1号地址池Router-Virtual-Template1 remote address pool 1Page HUAWEI TECHNOLOGIES CO., LTD.All rights reserved基本配置l增加一个PPPoE用户，用户名为“huawei” Router local-user huawei password simple hellol配置编号为1的地址池（192.168.1.1为网关，常用地址池）Router ip pool 1 192.168.1.2 192.168.1.254l在路由器Router上配置PPPoERouter interface gigabitethernet 1/0/0Router-GigabitEthernet1/0/0 pppoe-server bind Virtual-Template 1Page HUAWEI TECHNOLOGIES CO., LTD.All rights reserved为Host分配DNS等参数（配置）l创建一个dhcp server的ip-pool组Router dhcp server ip-pool huaweil网段要覆盖刚才配置过的地址池Router-dhcp-pool-huawei network 192.168.1.0 mask 255.255.255.0Router-dhcp-pool-huawei gatway-list 192.168.1.1(指定网关，哪个都行)l配置DNS服务器Router-dhcp-pool-huawei dns-list 202.112.56.1routerdhcp-server forbidden ip 192.168.1.1(禁止将网关下发非用户主机)Page HUAWEI TECHNOLOGIES CO., LTD.All rights reserved客户端设置（一）l以Windows XP操作系统为例。点击“开始”，选择“控制面板”，出现：点击此处l点击“网络和Internet连接”Page HUAWEI TECHNOLOGIES CO., LTD.All rights reserved客户端设置（二）l出现：点击此处l点击“网络连接”Page HUAWEI TECHNOLOGIES CO., LTD.All rights reserved客户端设置（三）l出现：点击此处l点击“创建一个新的连接”Page HUAWEI TECHNOLOGIES CO., LTD.All rights reserved客户端设置（四）l出现：l点击“下一步”Page HUAWEI TECHNOLOGIES CO., LTD.All rights reserved客户端设置（五）l出现：l选择“连接到 Internet（C）”，点击“下一步”Page HUAWEI TECHNOLOGIES CO., LTD.All rights reserved客户端设置（六）l出现：l选择“手动设置我的连接（M）”，点击“下一步”Page HUAWEI TECHNOLOGIES CO., LTD.All rights reserved客户端设置（七）l出现：l选择“用要求用户名和密码的宽带连接来连接（U）”，点击“下一步”Page HUAWEI TECHNOLOGIES CO., LTD.All rights reserved客户端设置（八）l出现：l输入ISP名称，例如“test”。点击“下一步”Page HUAWEI TECHNOLOGIES CO., LTD.All rights reserved客户端设置（九）l出现：l选择此帐户的使用范围。点击“下一步”Page HUAWEI TECHNOLOGIES CO., LTD.All rights reserved客户端设置（十）l出现：l输入用户名和密码，此处要与路由器端设置一致。点击“下一步”Page HUAWEI TECHNOLOGIES CO., LTD.All rights reserved客户端设置（十一）l出现：l点击“完成”。Page HUAWEI TECHNOLOGIES CO., LTD.All rights reserved客户端进行PPPoE拨号l注：其它操作系统需要专门的拨号软件，请参考相关资料点击此处进行拨号Page HUAWEI TECHNOLOGIES CO., LTD.All rights reserved小结l本节课程讲述了PPP的基本配置，以及PAP、CHAP验证协议的配置。另外，还讲述了与PPP协议相关的PPPoE协议的配置。Page 谢谢www.huawei.com