CISCO第17章廣域網(wǎng)域點對點協(xié)議

第17章 廣域網(wǎng)域點對點協(xié)議WAN的基本概念WAN的基本技術(shù)及各項專有名詞WAN的幾種連接的類型封裝協(xié)議的內(nèi)容PPP原理、工作模式、架構(gòu)、配置選項、驗證方式多鏈路PPP的基本原理如何在WAN鏈路上封裝PPP協(xié)議及驗證如何在ISDN上使用多鏈路PPP捆綁對配置進(jìn)行基本的核驗及排錯學(xué)習(xí)目標(biāo)：學(xué)習(xí)目標(biāo)：17.1 廣域網(wǎng)概述 一、廣域網(wǎng)概述 WAN和LAN區(qū)別是：WAN的連接鏈路和服務(wù)通常是從網(wǎng)絡(luò)服務(wù)提供商那里租來的WAN通常使用綜合業(yè)務(wù)數(shù)字網(wǎng)(ISDN)、幀中繼(Frame Relay)、數(shù)字?jǐn)?shù)據(jù)網(wǎng)(DDN)等數(shù)據(jù)鏈路，是由電信服務(wù)商提供的WAN技術(shù)運作于OSI參考模型的下三層：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層電話服務(wù)和數(shù)據(jù)服務(wù)是最常見的WAN服務(wù)二、WAN中的各種技術(shù)、設(shè)備及特性 WAN中的基本網(wǎng)絡(luò)設(shè)備 路由器(Router)：以不同的速率為接口提供各種不同的WAN鏈路和子網(wǎng)絡(luò)是主動式、智慧型網(wǎng)絡(luò)設(shè)備；管理方式式提供動態(tài)控制資源，并支持網(wǎng)絡(luò)的任務(wù)和目標(biāo)；目標(biāo)包括通用性、性能的可靠性、管理控制和網(wǎng)絡(luò)的彈性WAN交換機(jī)(Switch)：連接語音、數(shù)據(jù)資料和視頻通信用的WAN網(wǎng)絡(luò)；是多端口網(wǎng)絡(luò)設(shè)備，通常進(jìn)行幀中繼、X.25及交換百萬位數(shù)據(jù)服務(wù)(SMDS)等流量的交換；依據(jù)每個幀的目的地址過濾、轉(zhuǎn)發(fā)并“泛洪”數(shù)據(jù)幀。

調(diào)制解調(diào)器(MODEM)：提供接口語音等級服務(wù)調(diào)制解調(diào)器包括接口ISDN服務(wù)的CSU/DSU和TA/NT1設(shè)備CSU/DSU：信道服務(wù)單元/數(shù)據(jù)服務(wù)單元，是一種數(shù)字接口設(shè)備將交換式通信網(wǎng)絡(luò)中DTE設(shè)備商的物理接口連接到DCE設(shè)備的接口ISDN終端機(jī)接口卡(TA)是用來將ISDN基本速率接口(BRI)連接到其他接口的設(shè)備WAN基本的線路類型與網(wǎng)絡(luò)帶寬 WAN服務(wù)提供商設(shè)備專有名詞 用戶終端設(shè)備(CPE)：設(shè)備在物理上定位于哪些用戶端上分界點：這個結(jié)合點位于CPE的終點及服務(wù)的本地環(huán)路服務(wù)部分起點 本地環(huán)路：從分界點延伸到WAN服務(wù)提供商中心機(jī)房的布線中心機(jī)房(CO)交換機(jī)：是WAN服務(wù)提供商提供WAN服務(wù)最近的出現(xiàn)點長途通信網(wǎng)絡(luò)：位于WAN服務(wù)提供商的網(wǎng)絡(luò)云內(nèi)部的集群式交換機(jī)于設(shè)備三、WAN與OSI參考模型 WAN標(biāo)準(zhǔn)通常是在描述物理層傳送方式與數(shù)據(jù)鏈路層操作，包括尋址、流量控制與封裝WAN標(biāo)準(zhǔn)的機(jī)構(gòu)：國際電信聯(lián)盟的電信標(biāo)準(zhǔn)化部門(ITU-T)，亦即前國際電話與電報咨詢委員會(CCITT)國際標(biāo)準(zhǔn)化組織(ISO)國際網(wǎng)絡(luò)工程任務(wù)編組(IETF)電子工業(yè)協(xié)會(EIA)電信工業(yè)協(xié)會(TIA)。

物理層 WAN物理層協(xié)議描述了如何提供WAN服務(wù)的電子、機(jī)械、程序及功能方面的連接WAN連接的三種基本連接 專線連接電路交換連接包交換連接Cisco設(shè)備支持的標(biāo)準(zhǔn) EIA/TIA-232標(biāo)準(zhǔn)：支持信號速率達(dá)64kbps的非平衡式電路EIA/TIA-449標(biāo)準(zhǔn)：可達(dá)2Mbps，支持更長的網(wǎng)絡(luò)線纜布線EIA/TIA-612/613標(biāo)準(zhǔn)：描述高速串行接口(HSSI)的，存取T3(45Mbps)、E3(34Mbps)及同步光纖網(wǎng)絡(luò)(SONET)STS-1(51.84Mbps)速率下的服務(wù)V.24標(biāo)準(zhǔn)：介于DTE與DCE之間的物理層接口的ITU-T標(biāo)準(zhǔn)V.35標(biāo)準(zhǔn)：描述網(wǎng)絡(luò)存取設(shè)備與包交換網(wǎng)絡(luò)之間通信同步物理協(xié)議的ITU-T標(biāo)準(zhǔn)V.21標(biāo)準(zhǔn)：用于通過同步數(shù)字線路的串行通信的ITU-T標(biāo)準(zhǔn)G.703標(biāo)準(zhǔn)：用于電信公司設(shè)備與DTE之間連接的ITU-T電子與機(jī)械規(guī)格，使用BNC并運行于E1數(shù)據(jù)速率等級下EIA-530標(biāo)準(zhǔn)：是EIA/TIA-449的兩種電氣實際運行標(biāo)準(zhǔn)，RS-422(用于平衡式傳輸)與RS-423(用于非平衡式傳輸)數(shù)據(jù)鏈路層 數(shù)據(jù)鏈路層典型的WAN協(xié)議包括：高級數(shù)據(jù)鏈路控制(HDLC)：是點對點、專用鏈路和電路交換連接商默認(rèn)的封裝類型。

點對點協(xié)議(PPP)：由IETF定義并開發(fā)的PPP包含標(biāo)識網(wǎng)絡(luò)層協(xié)議的協(xié)議字段串行鏈路網(wǎng)絡(luò)協(xié)議(SLIP)：是點對點串行連接應(yīng)用于TCP/IP的標(biāo)準(zhǔn)協(xié)議綜合業(yè)務(wù)數(shù)字網(wǎng)(ISDN)：一組數(shù)字服務(wù)，由現(xiàn)有的電話線路傳輸語音和數(shù)據(jù)資料X.25及平衡式鏈路訪問程序(LAPB)：X.25是幀中繼的原型，指定LAPB為一個數(shù)據(jù)鏈路層協(xié)議幀中繼：一種產(chǎn)業(yè)標(biāo)準(zhǔn)，維護(hù)多路虛擬電路的交換式數(shù)據(jù)鏈路層協(xié)議 Cisco/IETF：用來封裝幀中繼流量，只能在Cisco路由器之間使用異步傳輸模式(ATM)：是一種信元中繼交換的國際標(biāo)準(zhǔn)17.2 廣域網(wǎng)連接類型 一、專線連接與DDN接入 技術(shù)背景 從WAN服務(wù)提供商處租用，提供全天候服務(wù)傳輸速率最快可達(dá)T3(44.736Mbps)最廣泛地用于T1(1.544Mbps，北美標(biāo)準(zhǔn))，我國是E1(2.048Mbps)每信道為64kbps，帶寬以64kbps為單位，累加計算用途 大多傳送數(shù)據(jù)和語音核心WAN連接LAN和LAN之間通過廣域網(wǎng)連接專線通常用于傳送數(shù)據(jù)資料、語音、視頻圖象專線也稱為點對點鏈路，建立的路徑對于通過電信設(shè)備而到達(dá)的每個遠(yuǎn)程節(jié)點而言是永久固定的專用的全天候連接是由點對點串行鏈路提供，一般用于同步串行鏈路。

Cisco路由器支持的同步串行連接標(biāo)準(zhǔn)：EIA/TIA-232 EIA/TIA-449 V.35 X.21 EIA-530 性價比 長時間的連接較短的距離二、電路交換連接 技術(shù)背景 動態(tài)連接較低的帶寬用途 遠(yuǎn)程辦公移動用戶備份鏈路異步串行連接 異步接口上啟用DDR(按需撥號路由)的環(huán)境 數(shù)據(jù)流模式是少量或周期性的需要冗余備份或負(fù)載連接，DDR提供負(fù)載共享備份或接口失效備份異步連接的應(yīng)用 需要備份連接站點規(guī)模較小短時間的按需訪問ISDN連接 ISDN服務(wù) 基本速率接口(BRI)基群速率接口(PRI)三、包交換連接與虛擬電路 包交換是一種WAN交換方式，這種技術(shù)是讓W(xué)AN中的多個網(wǎng)絡(luò)設(shè)備共享一條虛擬電路進(jìn)行數(shù)據(jù)傳輸幀中繼、SMDS和X.25都屬于包交換的技術(shù)包交換使用虛擬電路提供端到端的連通性最常見的包交換網(wǎng)絡(luò)類型是幀中繼包交換可以是專用網(wǎng)絡(luò)，也可以是公用網(wǎng)絡(luò)，并且底層的交換網(wǎng)絡(luò)結(jié)構(gòu)對用戶是透明的，交換機(jī)只是負(fù)責(zé)數(shù)據(jù)在網(wǎng)絡(luò)內(nèi)部傳輸包交換連接性價比高 較長時間連接橫跨地域范圍較大幀中繼連接 幀中繼沒有廣播通道，稱為非廣播多路訪問技術(shù)，通過幀中繼傳送廣播就是將數(shù)據(jù)包傳到所有網(wǎng)絡(luò)目的幀中繼定義了用戶DTE和運營商DCE之間的連接，DTE通常是路由器，DCE是幀中繼交換機(jī)。

幀中繼是點對點WAN設(shè)計中較為經(jīng)濟(jì)的選擇，每個路由器與運營商之間只需要一個物理接口幀中繼被應(yīng)用于提供電信服務(wù)，也可用于私人網(wǎng)絡(luò)幀中繼服務(wù)是通過PVC提供的，數(shù)據(jù)鏈路標(biāo)碼(DLCI)識別PVC幀中繼解決方案的拓?fù)浣Y(jié)構(gòu)有：全互連拓?fù)洌涸诙帱cWAN中，每個幀中繼網(wǎng)絡(luò)設(shè)備都有一個連接其他設(shè)備的PVC部分互連拓?fù)洌悍Q為星型拓?fù)涮摂M電路 虛擬電路是通過包交換式網(wǎng)絡(luò)的一條路徑，屬于專用的物理連接電路虛擬電路為固定連接導(dǎo)向傳輸虛擬電路的兩種類型：交換虛擬電路(SVC)：動態(tài)建立的虛擬電路，通信包含電路建立、數(shù)據(jù)傳輸和電路終止三個階段建立階段包括來源和目的地設(shè)備之間虛擬電路的建立；數(shù)據(jù)傳輸包括經(jīng)由虛擬電路傳送設(shè)備間的數(shù)據(jù)；終止階段包括拆除來源與目的地設(shè)備間的虛擬電路適用不定時傳輸數(shù)據(jù)的情況SVC電路的建立與終止階段而增加帶寬，成本低永久虛擬電路(PVC)：包含一種模式是數(shù)據(jù)傳輸適用設(shè)備之間持續(xù)傳輸數(shù)據(jù)的情況PVC降低虛擬電路建立和終止的相關(guān)帶寬使用17.3 點對點協(xié)議和封裝格式 一、兩種類型的封裝協(xié)議概述 最常見的兩種點對點WAN封裝是HDLC和PPP幀頭：指出幀的起點并設(shè)定為16進(jìn)制的模式7E地址：一或兩字節(jié)的位，指出多重分支環(huán)境下終點工作站的地址。

控制：指出幀是信息、管理或無編號類型的幀包含特定功能編碼數(shù)據(jù)：封裝的數(shù)據(jù)FCS：幀檢查序列幀尾：尾端的7E幀尾識別碼幀頭地址控制協(xié)議數(shù)據(jù)FCS幀尾PPP幀頭地址控制專屬數(shù)據(jù)FCS幀尾HDLC 二、高級數(shù)據(jù)鏈路控制協(xié)議 HDLC：高級數(shù)據(jù)鏈路控制，是一種快速高效的WAN協(xié)議，有兩個版本，一種是ISO HDLC，另一種是Cisco HDLCHDLC是一個ISO標(biāo)準(zhǔn)面向位的數(shù)據(jù)鏈路協(xié)議，在同步串行數(shù)據(jù)鏈路(SDLC)上封裝數(shù)據(jù)HDLC常常用于同步專線連接的數(shù)據(jù)封裝，是一種面向連接協(xié)議三、點對點協(xié)議概述 SLIP：撥號線路Internet協(xié)議，限制了互聯(lián)網(wǎng)的發(fā)展PPP：點對點協(xié)議，解決遠(yuǎn)程互聯(lián)網(wǎng)的連接問題，動態(tài)指定IP地址，并能夠使用多重協(xié)議PPP通過同步和非同步的電路同時提供路由器對路由器及主機(jī)對網(wǎng)絡(luò)的連接PPP支持的協(xié)議：同步串行連接異步串行連接ISDN連接HSSI連接HDLC是高效的WAN協(xié)議，但沒有驗證功能PPP的功能：數(shù)據(jù)鏈路設(shè)定的控制提供對IP地址的動態(tài)指定網(wǎng)絡(luò)協(xié)議多工鏈路狀態(tài)和鏈路品質(zhì)測試錯誤檢測功能的協(xié)商選項PAP和CHAP驗證三種數(shù)據(jù)壓縮方式符合ISO標(biāo)準(zhǔn)，協(xié)議統(tǒng)一，不存在兼容問題。

PPP的三個功能組件 網(wǎng)絡(luò)控制協(xié)議(NCP)：封裝多種上層協(xié)議鏈路控制協(xié)議(LCP)：協(xié)商和建立WAN數(shù)據(jù)鏈路上的控制選項，具有驗證、壓縮、多鏈路捆綁等特性高級控制協(xié)議(HDLC)PPP封裝 四、PPP協(xié)議框 在串行鏈路上封裝數(shù)據(jù)包方法，PPP將高層數(shù)據(jù)鏈路控制(HDLC)協(xié)議作為通過點對點鏈路封裝數(shù)據(jù)包的基礎(chǔ)建立、配置、驗證和測試數(shù)據(jù)鏈路連接的鏈路控制協(xié)議(LCP)建立和配置不同網(wǎng)絡(luò)層協(xié)議(IP、IPX)的網(wǎng)絡(luò)控制協(xié)議(NCP)高級數(shù)據(jù)鏈路控制(HDLC)鏈路控制協(xié)議(LCP)網(wǎng)絡(luò)控制協(xié)議(NCP)上層協(xié)議(IP、IPX)物理層(EIA/TIA-232、ISDN)TCP/IPNovell IPXApple TalkTCP/IPNovell IPXApple TalkLCP進(jìn)行鏈路設(shè)置和控制NCP進(jìn)行多協(xié)議封裝 PPP LCP的可選功能 路由器交換驗證信息，兩種方式：密碼驗證協(xié)議PAP和挑戰(zhàn)握手驗證協(xié)議CHAP壓縮選項通過減少必須通過鏈路傳輸?shù)膸械臄?shù)據(jù)量提高PPP連接上有效的數(shù)據(jù)吞吐量錯誤偵測機(jī)制是PPP啟動過程中用來識別故障的狀況多鏈路捆綁支持在啟動PPP的路由器接口上提供多條PPP鏈路的綁定。

內(nèi) 容工 作 方 式協(xié) 議驗證使用密碼驗證法執(zhí)行挑戰(zhàn)握手PAPCHAP壓縮在來源端壓縮數(shù)據(jù)在目的端解壓數(shù)據(jù)堆棧和預(yù)測錯誤偵測在鏈路上監(jiān)聽數(shù)據(jù)流量以避免幀環(huán)路服務(wù)質(zhì)量和幻數(shù)多鏈路捆綁通過多鏈路進(jìn)行負(fù)載均衡多鏈路協(xié)議(MP)PPP幀格式 幀頭或幀尾：表示幀的開始和結(jié)束，由二進(jìn)制順序01111110組成地址位：由標(biāo)準(zhǔn)廣播地址組成，為二進(jìn)制11111111控制位：一字節(jié)，包含二進(jìn)制順序00000011，以非順序幀傳送使用者數(shù)據(jù)資料，提供類似邏輯鏈路控制(LLC)類型1的非連接鏈路服務(wù)協(xié)議位：一或兩個字節(jié)，可識別封裝在幀數(shù)據(jù)位中的協(xié)議數(shù)據(jù)位：0或更多字節(jié)，包含協(xié)議位中所指定協(xié)議的數(shù)據(jù)單元數(shù)據(jù)位的結(jié)尾處有結(jié)束標(biāo)志順序，并且允許兩字節(jié)的幀檢查單元(FCS)位數(shù)據(jù)位的預(yù)設(shè)最大長度為1500字節(jié)FCS位：一般為16位幀幀 頭頭地地 址址控控 制制協(xié)協(xié) 議議數(shù)數(shù) 據(jù)據(jù)FCS幀幀 尾尾1B1B1B1或或2B多于多于1500B2(或或4)B1B 五、PPP會話連接的建立 PPP提供建立、設(shè)定、維護(hù)和終止點對點會話連接的方法，PPP LCP三種類型：鏈路建立幀：建立和設(shè)定鏈路鏈路終止幀：終止鏈路鏈路維護(hù)幀：管理幀和在鏈路上進(jìn)行幀排錯。

LCP幀用來完成各LCP階段的工作：鏈路建立鏈路品質(zhì)網(wǎng)絡(luò)層協(xié)議鏈路終止鏈路建立和配置協(xié)商 在鏈路建立和配置協(xié)商階段中，各PPP設(shè)備會傳送LCP數(shù)據(jù)包以設(shè)定和建立數(shù)據(jù)鏈路，LCP數(shù)據(jù)包含有能讓設(shè)備協(xié)商使用選項的配置選項位交換網(wǎng)絡(luò)層數(shù)據(jù)單元之前，LCP必須先打開連接，并協(xié)商配置參數(shù)鏈路品質(zhì)的決定 管理員測試鏈路以判斷鏈路品質(zhì)是否可以啟動網(wǎng)絡(luò)協(xié)議，這是在選擇性階段網(wǎng)絡(luò)層協(xié)議配置協(xié)商 PPP節(jié)點傳送NCP幀，以選擇和設(shè)定網(wǎng)絡(luò)層協(xié)議，所選擇的網(wǎng)絡(luò)層協(xié)議配置設(shè)定完成后才能傳送各網(wǎng)絡(luò)層協(xié)議中的數(shù)據(jù)包PPP的配置完成后，使用show interfaces命令查看路由器上LCP和NCP狀態(tài)鏈路終止 鏈路保持通信配置，知道LCP或NCP幀關(guān)閉鏈路或發(fā)生某些外部事件為止六、PPP驗證方式 PPP驗證概述 PPP會話的驗證階段是可選的被驗證方向驗證方不斷發(fā)送一個身份識別/密碼校對，直到該驗證通過或連接拆除PPP驗證步驟：當(dāng)撥號用戶輸入PPP命令時，系統(tǒng)根據(jù)配置選擇驗證方式，如果沒有配置驗證，PPP進(jìn)程即可啟動，否則系統(tǒng)進(jìn)入下一個步驟系統(tǒng)選定將要使用的驗證方式，并進(jìn)行兩項工作：檢查本地數(shù)據(jù)庫，以檢查用戶名和密碼是否與本地數(shù)據(jù)庫中的相匹配；另一項是向安全服務(wù)器發(fā)送一個驗證請求。

系統(tǒng)檢查從安全服務(wù)器和本地數(shù)據(jù)庫返回的驗證請求引入PPP協(xié)商決定驗證模式檢查本地數(shù)據(jù)庫拆除連接開始PPP檢查本地數(shù)據(jù)庫本地通過通過安全服務(wù)器失敗不進(jìn)行驗證 密碼驗證協(xié)議(PAP)PAP通過鏈路發(fā)出的密碼為明文密碼，在線路上設(shè)置一個協(xié)議分析儀就能看到用戶口令PAP用于主機(jī)和接入服務(wù)器之間時是單向驗證，用于兩個路由器之間時是一個雙向驗證遠(yuǎn)程路由 主機(jī)名：abc密碼：123中心站點路由 主機(jī)名：abc密碼：123PAP雙向握手abc，123接受或拒絕 挑戰(zhàn)式握手驗證協(xié)議(CHAP)CHAP是用來定期檢驗和識別使用三次握手會話的遠(yuǎn)程站點CHAP驗證步驟：發(fā)起呼叫發(fā)送挑戰(zhàn)信息處理挑戰(zhàn)信息對應(yīng)挑戰(zhàn)應(yīng)答驗證回應(yīng)值通過驗證或驗證失敗遠(yuǎn)程路由 主機(jī)名：abc密碼：123中心站點路由 主機(jī)名：abc密碼：123CHAP三次握手三次握手響應(yīng)接受或拒絕挑戰(zhàn) 七、多鏈路綁定 PPP多鏈路捆綁用在撥號接口上，包括ISDN同步和異步接口，以提供負(fù)載均衡，PPP多鏈路捆綁(MP)能夠提高數(shù)據(jù)吞吐能力，并降低系統(tǒng)間的傳輸延遲將數(shù)據(jù)包切割成段，并在多條平行鏈路上同時發(fā)送分段MP最典型的應(yīng)用是ISDNMP解決了多條WAN鏈路上進(jìn)行負(fù)載均衡的幾個問題：多廠商設(shè)備間的相互兼容性。

數(shù)據(jù)包分段，降低了每個數(shù)據(jù)包的延時數(shù)據(jù)包排序和負(fù)載計算在PPP的LCP協(xié)商過程中，協(xié)商了最大接收重組單元(MRRU)選項，可以向鏈路對端表明它可以將多條物理鏈路組合成一個集束(bundle)采用MP系統(tǒng)必須能夠完成的工作：將多條物理鏈路組成一條邏輯鏈路(bundle)接收并重組上層協(xié)議的數(shù)據(jù)單元(PDU)接收所協(xié)商大小的PDUMP使用PPP幀中的序列號來標(biāo)識分段的排序，在集束中的傳輸信道并不要求都是同一種類型17.4 廣域網(wǎng)技術(shù)與封裝協(xié)議的配置 一、封裝HDLC 在同步串行線路上默認(rèn)使用HDLC串行封裝模式封裝HDLC命令格式：Router(config-if)#encapsulation hdlc 二、封裝PPP及配置其驗證方式 PPP是點對點封裝協(xié)議，提供了跨越同步和異步電路實現(xiàn)路由器到路由器和主機(jī)到網(wǎng)絡(luò)的連接由于其他廠商一般不支持Cisco的HDLC封裝，因此在使用非Cisco設(shè)備連接時通常使用PPP封裝協(xié)議CHAP和PAP被用于PPP封裝的串行線路上提供安全性驗證配置PPP封裝 Router(config-if)#encapsulation PPP|SLIP 配置PPP驗證 驗證用戶名和密碼的建立命令 Router(config)#hostname name Router(config)#username name password password 所配置的兩端路由器的兩個用戶的密碼必須相同。

配置驗證 Router(config-if)#ppp authentication chap|chap pap|pap|pap chap 如果PAP和CHAP同時被啟動，那么第一個被指定的模式將會在鏈路的協(xié)商中首先被請求，如果對方建議使用第二種方式或簡單地拒絕了第一種方式，那么將試圖請求第二種方式開啟PAP的命令：Router(config-if)#ppp pap sent-username username password passwordPSTN/ISDNLeft RouterRight Routerhostname leftusername right password ciscoInterface s0encapsulation pppppp authentication papiphostname rightusername right password ciscoInterface s0encapsulation pppppp authentication papiphostname leftusername right password ciscoInterface s0ipencapsulation pppppp authentication chaphostname rightusername right password ciscoInterface s0ipencapsulation pppppp authentication chap配置PAP驗證實例配置CHAP驗證實例 三、配置多鏈路PPP 多鏈路PPP一般多使用在ISDN和DDR技術(shù)中。

激活多鏈路PPP命令 Router(config-if)#ppp multilink 此命令必須和ISDN的dialer load-threshold load命令配合使用ISDNRotary groupRouter(config)#interface dialer1Router(config-if)#ipRouter(config-if)#encapsulation pppRouter(config-if)#dialer idle-timeout 30Router(config-if)#dialer map ipRouter(config-if)#dialer load-threshold 128 eitherRouter(config-if)#dialer-group 1Router(config-if)#ppp authentication chapRouter(config-if)#ppp multilink 激活多鏈路PPP配置Router(config)#interface hri0Router(config-if)#dialer load-threshold load inbound|outbound|either Router(config-if)#ppp multilink 四、對多鏈路PPP核驗與排錯 查看捆綁情況 Router#show ppp multilink 顯示多鏈路狀態(tài)信息 Router#show interface 排錯命令 Router#debug dialer 該命令可以顯示多鏈路捆綁經(jīng)過認(rèn)證后是否打開，也可以顯示出何時發(fā)生鏈路過載。

五、核驗PPP封裝格式與PPP驗證排錯 查看封裝時候進(jìn)行和封裝格式、LCP與NCP狀態(tài)：show interface PPP驗證排錯：debug authentication或debug ppp negotiation。