华为 PPP点到点链路层协议用在哪里？底层的工作原理是什么？

缺乏、安全感 2022-11-15 12:27 148阅读 0赞

> 我是[艺博东][Link 1] ，一个思科出身专注于华为的网工。

### 文章目录 ###

*   *   *  PPP点到点链路层协议
         *   *  PPP主要由三类协议族组成
         *  PPP 链路的状态机
         *  简单配置
         *   *  CHAP 挑战握手认证协议
             *  PAP 密码认证协议

### PPP点到点链路层协议 ###

PPP的物理接口常用：Serial接口。

> PPP的应用场景。路由器作为企业出口网关时，LAN侧连接内网主机，WAN侧连接运营商网络设备，根据WAN侧接口不同，运营商网络设备可能为DSLAM、OLT、无线基站。

PPP（Point-to-Point Protocol）协议是一种点到点链路层协议，主要用于在全双工的同异步链路上进行点到点的数据传输。

#### PPP主要由三类协议族组成 ####

（1）链路控制协议族（LCP）： 主要用来建立、拆除和监控PPP数据链路。

LCP协商。协商内容包括工作方式是SP、MP、最大接收单元MRU、验证方式和魔术字等选项。LCP协商成功后进入Opened状态，表示底层链路已经建立。

（2）网络层控制协议族（NCP）: 主要用来协商在该数据链路上所传输的数据包的格式与类型。

NCP协商包括IPCP（静态IPCP，动态IPCP）、MPLSCP、IPV6CP等协商。IPCP协商内容主要包括双方的IP地址。

（3）扩展协议族CHAP和PAP：主要用于网络安全方面的验证，验证对端设备的合法性。

在Authenticate阶段，开始CHAP或PAP验证。如果没有配置验证，则直接进入Network阶段。

### PPP 链路的状态机 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70]

Dead：物理层不可用阶段，链路没有激活。

Establish：接口UP之后，就会进入Establish状态，然后进行LCP协商。

Authenticate：验证成功的话，则进入Network阶段，此时LCP状态仍为Opened。如果验证失败，则进入Terminate阶段，拆除链路，LCP状态转为Down。

Network：通过NCP协商来选择和配置一个网络层协议并进行网络层参数协商。只有相应的网络层协议协商成功后，该网络层协议才可以通过这条PPP链路发送报文。

Terminate：PPP运行过程中，可以随时中断连接，物理链路断开、认证失败、超过定时器的时间、管理员通过配置关闭连接等动作都可能导致链路进入Terminate阶段。

### 简单配置 ###

![在这里插入图片描述][20210401141632621.png]

#### CHAP 挑战握手认证协议 ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 1]

认证

配置了用户名；AAA

[R1]int s0/0/0
    [R1-Serial0/0/0]link-protocol ppp
    [R1-Serial0/0/0]ppp authentication-mode chap
    [R1-Serial0/0/0]ppp chap user ybd
    [R1-Serial0/0/0]ip address 10.1.12.1 255.255.255.0
    [R1-Serial0/0/0]q
    [R1]aaa
    [R1-aaa]local-user ybd password cipher 108611
    [R1-aaa]local-user ybd service-type ppp

被认证

配置了用户名；AAA

[R2]int s0/0/0
    [R2-Serial0/0/0]link-protocol ppp
    [R2-Serial0/0/0]ppp chap user ybd
    [R2-Serial0/0/0]ip address 10.1.12.2 255.255.255.0
    [R2-Serial0/0/0]q
    [R2]aaa
    [R2-aaa]local-user ybd password cipher 108611
    [R2-aaa]local-user ybd service-type ppp

\[R1\]display interface s0/0/0  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 2]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 3]  
被认证

配置用户名和密码；无AAA

[R2]int s0/0/0
    [R2-Serial0/0/0]link-protocol ppp
    [R2-Serial0/0/0]ppp chap user ybd
    [R2-Serial0/0/0]ppp chap password cipher 1008611
    [R2-Serial0/0/0]ip address 10.1.12.2 255.255.255.0
    [R2-Serial0/0/0]aaa
    [R2-aaa]undo local-user ybd

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 4]  
\[R2\]display int s0/0/0  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 5]  
\[R1-Serial0/0/0\]undo ppp chap user

![在这里插入图片描述][20210401145838592.png]  
配置好了之后重启设备，或者是接口关闭再开启。

\[R1-Serial0/0/0\]undo shutdown  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 6]  
reboot  
![在这里插入图片描述][20210401150911850.png]

\[R1\]display interface s0/0/0  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 7]

#### PAP 密码认证协议 ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 8]

![在这里插入图片描述][20210401155220862.png]

[Huawei]sysname R3
    [R3]int s0/0/0	
    [R3-Serial0/0/0]ppp authentication-mode pap 
    [R3-Serial0/0/0]ip address 10.1.34.3 24
    [R3-Serial0/0/0]q
    [R3]aaa
    [R3-aaa]local-user ybd password cipher 1008611
    [R3-aaa]local-user ybd service-type ppp

[R4]int s0/0/0
    [R4-Serial0/0/0]ip address 10.1.34.4 24
    [R4-Serial0/0/0]ppp pap local-user ybd password simple 1008611

\[R3\]dis int s0/0/0  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 9]

姐妹篇 [华为 PPPoE][PPPoE] 进来看看吧！

> —个不注意小事情的人，永远不会成功大事业。——卡耐基

--------------------

![在这里插入图片描述][20210412144515686.gif_pic_center]  
好了这期就到这里了，如果你喜欢这篇文章的话，请点赞评论分享收藏，如果你还能点击关注，那真的是对我最大的鼓励。谢谢大家，下期见！

[Link 1]: https://ybd99.blog.csdn.net/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70]: /images/20221022/b725e597563c4b94bd09c2db7fb1d737.png
[20210401141632621.png]: /images/20221022/2cb29c27b8734a379574e331fd9968cc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 1]: /images/20221022/f453efdc85a848639d54b6ff9bedaeff.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 2]: /images/20221022/26b9e1fd2a674afba5551f90e9288060.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 3]: /images/20221022/e0fecbafa8f949b6bfe9d85da269dcb7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 4]: /images/20221022/a6b18e2ce12f4865a4575632fa7493a8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 5]: /images/20221022/5f75d1ac3735493a96cf0ecf26d7f37e.png
[20210401145838592.png]: /images/20221022/75b6ad4be4684210a4fd026e9680c3cd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 6]: /images/20221022/529861d678924c12a1e27fa0b86a0df8.png
[20210401150911850.png]: /images/20221022/8044b4ca8f794881a53f280fa3bb0a10.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 7]: /images/20221022/583133abe185486187e08aa6cfaca5a5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 8]: /images/20221022/03efde557ee942869b8f0e232622532d.png
[20210401155220862.png]: /images/20221022/bce0692909634bba90c050f43d456459.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70 9]: /images/20221022/314c2d28cf194adfb3e0a9083b9a07a1.png
[PPPoE]: https://ybd99.blog.csdn.net/article/details/108597931
[20210412144515686.gif_pic_center]: /images/20221022/22ddcc6179aa4941b787a0f3de18d33c.png