H3C-PPP和PPPoE配置举例精品word.docx

H3C-    PAP单向认证举例1. 组网需求如图1-3所示,RouterA和RouterB之间用接口Serial2/1/0互连,要求RouterA用PAP方式认证RouterB,RouterB不需要对RouterA进行认证。2. 组网图图1-3 配置PAP单向认证组网图 3. 配置步骤(1)     配置RouterA# 为RouterB创建本地用户。<RouterA>system-view[RouterA]local-work# 设置本地用户的密码。[RouterA-work-userb]passwordsimplepassb# 设置本地用户的服务类型为PPP。[RouterA-work-userb]service-typeppp[RouterA-work-userb]quit# 配置接口封装的链路层协议为PPP(缺省情况下,接口封装的链路层协议为PPP,此步骤可选)。[RouterA]interfaceserial2/1/0[RouterA-Serial2/1/0]link-protocolppp# 配置本地认证RouterB的方式为PAP。[RouterA-Serial2/1/0]pppauthentication-modepapdomainsystem# 配置接口的IP地址。[RouterA-Serial2/1/0][RouterA-Serial2/1/0]quit# 在系统缺省的ISP域system下,配置PPP用户使用本地认证方案。[RouterA]domainsystem[RouterA-isp-system]authenticationppplocal(2)     配置RouterB# 配置接口封装的链路层协议为PPP(缺省情况下,接口封装的链路层协议为PPP,此步骤可选)。<RouterB>system-view[RouterB]interfaceserial2/1/0[RouterB-Serial2/1/0]link-protocolppp# 配置本地被RouterA以PAP方式认证时RouterB发送的PAP用户名和密码。[RouterB-Serial2/1/0]ppppaplocal-useruserbpasswordsimplepassb# 配置接口的IP地址。[RouterB-Serial2/1/0]. 验证配置通过displayinterfaceserial命令,查看接口Serial2/1/0的信息,发现接口的物理层和链路层的状态都是up状态,并且PPP的LCP和IPCP都是opened状态,说明链路的PPP协商已经成功,并且RouterA和RouterB可以互相ping通对方。[RouterB-Serial2/1/0]displayinterfaceserial2/1/0Serial2/1/0Currentstate:UPLineprotocolstate:UPDescription:Serial2/1/0InterfaceBandwidth:64kbpsMaximumTransmitUnit:Address::PPPLCP: opened,IPCP: opened…略…[RouterB-Serial2/1/0]  PAP双向认证举例1. 组网需求如图1-4所示,RouterA和RouterB之间用接口Serial2/1/0互连,要求RouterA和RouterB用PAP方式相互认证对方。2. 组网图图1-4 配置PAP双向认证组网图 3. 配置步骤(1)     配置RouterA# 为RouterB创建本地用户。<RouterA>system-view[RouterA]local-work# 设置本地用户的密码。[RouterA-work-userb]passwordsimplepassb# 设置本地用户的服务类型为PPP。[RouterA-work-userb]service-typeppp[RouterA-work-userb]quit# 配置接口封装的链路层协议为PPP(缺省情况下,接口封装的链路层协议为PPP,此步骤可选)。[RouterA]interfaceserial2/1/0[RouterA-Serial2/1/0]link-protocolppp# 配置本地认证RouterB的方式为PAP。[RouterA-Serial2/1/0]pppauthentication-modepapdomainsystem# 配置本地被Rou