《网络设备配置与管理》课程教学单元设计
教学过程设计主要 步骤 教学内容 教学 方式 教学 手段 学生 活动 明确 本次 课的 技能 目标 明确 任务 和关 键步 骤
告知
技能目标：能熟练完成 PPP 协议的配置。
讲授
课件 演示
引入
以 H3C 设备为例： (S2126,E328,AR2811, AR2812) 任务 1:通过 Console 端口访问和配置路由器。 任务 2:配置路由器的 PPP 协议及其两种验证方法。 任务 3:通过配置路由器的 PPP 协议使得局域网互通。 Console 一、通过 Console 端口访问和配置路由器 在开始实训之前， 建议在删除各路由器的初始配置后再重新启 动路由器。这样可以防止由残留的配置所带来的问题。把计算机的 串口和路由器的 Console 端口通过反转线进行连接，将 PC 设置好 超级终端，经检查硬件连接没有问题之后，接通路由器的电源，实 训开始。 第 1 步：路由器的启动 第 2 步：路由器的基本配置 协议(无验证) 二、配置路由器的 PPP 协议(无验证) 协议(无验证) 1. 配置路由器的 PPP 协议(无验证) 操作 进入系统视图 进入相应的接 口视图 命令 systemsystem-view interface 说明 必选 缺省情况下，接口封装 的链路协议是 PPP 协议 可选 缺省情况下，轮询时间 间隔为 10 秒 说明 可选 缺省情况下，协商 超时时间间隔为 3 秒
案例 分析
课件 演示 实地 操作
interface-type interface-numberlinklink-protocol hdlc
实训
在接口上封装 HDLC 协议
机房 实践
巡回 指导
上机 操作
配置状态轮询 timer hold 定时器的轮询 seconds 时间间隔 2.配置 PPP 协商参数 操作 命令 进入系统视图 systemsystem-view interface 进入指定接口 interface-type 的视图 配置协商超时 时间间隔
interface-numberppp timer negotiate
seconds
3. 配置 PPP 协商 IP 地址 (1).配置 Client 端
操作 进入系统视图 进入指定接口的视图
命令 systemsystem-view interface
说明 -
interface-type interface-number
设置接口 IP 地址可协 ip address 必选 商属性 pppppp-negotiate (2).配置 Server 端(对于不需要进行认证的 PPP 用户) 操作 命令 说明 进入系统视图 system stemsystem-view 必选 ip pool pool-number 当配置了 首先
定义 low-ip-address 通过使 全局 IP 地 [ high-ip-address ] remote 用全局 址池， 然后 interface address 地址池 在接口上 pool 但没有 interface-type 给对端 指定 使用全局 interface-number 分配地 pool-number 地址池给 址， 或者 时， 缺省使用 PPP 用户分 remote address pool 直接为 0 号全局地 配 IP 地址 [ pool-number ] 对端指 址池 定 IP 地 interface 址 (两者 接口直接 interface-type 选择其 interface-number 为对端指 必选 一) 定 IP 地址 remote address
ip-address(3).配置 Server 端(对于需要进行认证的 PPP 用户) 操作 命令 说明 进入系统 systemsystem-view 视图 进入指定 domain domain-name 必选 的域视图 ip pool pool-number 定义域地 必选 low-ip-address 址池 [ high-ip-address ] 退回系统 quit 视图 进入指定 interface 接口的视 interface-type interface-number 图 必选 使用域地 若配置该命令时不指定 址池给 PPP remote address pool pool-number,则在 IP 地 址协商时依次使用该域下 用户分配 [ pool-number ] 的地址池给用户分配 IP IP 地址 地址
配置 PPP IPCP 不允 许对端使 用自行配 置的固定 IP 地址
ppp ipcp remote-address remote-address forced
可选 缺省情况下，PPP IPCP 的 IP 地址协商情况为本端不 具有地址分配的强制性， 即设备本端允许对端自行 配置地址。当对端明确请 求本端分配地址时，本端 给对端分配地址；若对端 已自行配置 IP 地址时， 本 端不再强行给对端分配地 址
协议(PAP 验证) 三、配置路由器的 PPP 协议(PAP 验证) 1.配置本地以 PAP 方式验证对端 操作 命令 进入系统视图 systemsystem-view interface 进入指定接口的 interface-type 视图
说明 必选 当不加 domain 时，缺省使用的 domain 是系统缺 省的域 system, 认证方式是本地 验证， 地址分配必 须使用该域下配 置的地址池 必选 必选 可选
interface-number
配置本地验证对 端的方式为 PAP
ppp authenticationauthentication-mode callpap [ [ call-in ] domain domain-name ]
退回系统视图 quit 创建本地用户， 并进入本地用户 local-user username local视图 设置本地用户的 password [ cipher | 密码 simple ] password 退回系统视图 quit 创建一个 ISP domain { isp-name | 域，或者进入已 default { disable | 创建 ISP 域的视 enable isp-name } } 图 2.配置本地被对端以 PAP 方式验证 操作 命令 进入系统视 systemsystem-view 图 interface 进入指定接 interface-type 口的视图
说明 -
interface-number
必选 配置本地被 对端以 PAP 方 ppp pap local-user local-user 缺省情况下，被对 端以 PAP 方式验证 式验证时本 username password 地发送的 PAP { cipher | simple } 时，本地设备发送 password 的用户名和密码均 用户名和密 为空 码 协议(CHAP 验证) 四、配置路由器的 PPP 协议(CHAP 验证) 1.配置本地以 CHAP 方式验
证对端 操作 命令 说明 进入系统视 systemsystem-view 图 interface 进入指定接 interface-type 口的视图
interface-number
配置本地验 证对端的方 式为 CHAP
ppp authenticationauthentication-mod calle chap [ [ call-in ] domain domain-name ]
必选 当不加 domain 时， 缺省 使用的 domain 是系统缺 省的域 system,认证方 式是本地验证，地址分 配必须使用该域下配置 的地址池
配置本地用 ppp chap user 必选 户名称 username 退回系统视 quit 图 创建本地用 locallocal-user 户， 并进入本 必选 username 地用户视图 设置本地用 password [ cipher | 必选 户的密码 simple ] password 退回系统视 quit 图 创建一个 ISP domain { isp-name | 域， 或者进入 default { disable | 可选 已创建 ISP 域 enable isp-name } } 的视图 2.配置本地被对端以 CHAP 方式验证 操作 命令 进入系统视图 systemsystem-view interface interface-type 进入指定接口的视图 配置本地名称 退回系统视图 设置本 创建本地用 地用户 户，并进入本 以及相 地用户视图 应的密 设置本地用户 码 的密码