HDLC和PPP配置(中文版V1.0)

课程 XXXX HDLC和PPP配置（M000 0069） Issue 1.0

6.1 HDLC配置

6.1.1 HDLC协议配置

HDLCD-òéμ?????l?ùó??ùé??a??HDLCD-òéèlink-protocol hdlcléè?′??o?êa??ò?ì???è¤??÷?′??keepalivetime VRP支持HDLC协议封装，可与市场上流行设备的HDLC协议互通。 请在同步接口配置模式下进行下列配置。 操作 配置接口封装HDLC 命令 link-protocol hdlc 缺省情况下，接口封装的链路层协议为PPP。 需要注意的是：

(1) 只有当接口工作在同步方式下时，才能封装HDLC。

(2) 当接口封装了SLIP时，接口的物理属性不能被修改为同步模式。此时，必须先将接口的链路层封装改为PPP后，才能将接口属性改为同步模式。 HDLC协议中的keepalive时延，用于设定状态轮询定时器的轮询时间间隔。 请在同步接口配置模式下进行下列配置。 操作 命令 设置keepalive时延 [timer hold [seconds ] 缺省情况下，keepalive时延为10秒，取值范围为0~32767秒。 需要注意的是：链路两端设备设置的keepalive时延值必须相同。

1

课程 XXXX HDLC和PPP配置（M000 0069） Issue 1.0

6.2 PPP、MP协议配置

6.2.1 PPP协议配置命令

PPP?????üà?l?a??PPPèlink-protocol pppléè???é?¤?-Díèpppauthentication-mode {pap|chap} léè?ó??o§???￠?ùà?èlocal-user password username password {simple|cipher} link-protocol ppp 命令是接口配置命令，它指定一个广域网口的封装类型为 PPP。 缺省情况下，封装的链路层协议即为PPP。

ppp authentication-mode 命令是接口配置命令，它指定验证方式，可选的验证方式为 PAP 和 CHAP。需要注意的是：验证是单向的，配置这条命令的一方作为验证方来验证对方。如果通讯的双方都要验证对方，则双方都应配置ppp authentication-mode 命令。

local-user 命令是全局配置命令，它配置验证所需的用户名和口令。命令字 password 后的可选参数中，simple 表示以明文的方式显示后面的口令，cipher 表示以加密的方式显示后面的口令。

2

课程 XXXX HDLC和PPP配置（M000 0069） Issue 1.0

PAP?????üà?l?é?¤??????è????é?¤????ê?pppauthentication-mode papè?????ó§oDàaí?local-user username password {simple|cipher} passwordlao?éè?¤??????????PAP?ó§o???ppppap local-user username password {simple|cipher} password 前面我们讲过，PAP是一个两次握手验证协议，分为验证方和被验证方，在验证方需要做如下配置：

操作 配置本地验证对端（方式为PAP） 将对端用户名和密码加入本地用户列表 命令 ppp authentication-mode pap [ call-in ] [ scheme { default | name-list } ] local-user username password { simple | cipher } password 在被验证方需要进行如下配置：

操作 配置本地被对端以PAP方式验证时本地发送的PAP用户名和口令 命令 ppp pap local-user username password { simple | cipher } password 被验证方通过ppp pap local-user username password { simple | cipher } password 将用户名和密码送给验证方，验证方通过查找本地用户列表（user 列表）检查被验证方送来的用户名和密码是否完成正确，根据结果通过验证或拒绝对方。

3

课程 XXXX HDLC和PPP配置（M000 0069） Issue 1.0

CHAP?????üà?l÷?é?¤???????1￡è????a?μ×?é?¤????￡¨??ê??aCHAP￡??pppauthentication chapè????a?μ×??3??pppchap host hostnameè??????ó?o§??1í?üá??óè?a?μ×ó?o§àDaí?local-user username password {simple|cipher} password?aoé?¤???????1￡è????a?μ×??3?1í????ó?o§??1í?üá??pppchap user usernamelocal-user username password {simple|cipher} password? CHAP是三次握手协议，验证首先由主验证方发起，主验证方需要进行如下配置：

操作 配置本地验证对端（方式为CHAP） 配置本地名称 将对端用户名和密码加入本地用户列表 命令 ppp authentication-mode chap ppp chap host hostname local-user username password { simple | cipher } password 在被验证方需要进行如下配置：

操作 配置本地名称 将对端用户名和口令加入本地用户列表 命令 ppp chap user username local-user username password { simple | cipher } password

4