h3cppp认证怎么配置
‘壹’ 路由器PPP协议应如何配置
在PPP认证端的配置:
建立本地口令数据库:RouterA(config)#username routera password rapass
进入接口模式:RouterA(config)#interface serial 0/0
配置PPP协议:RouterA(config-if)#enc ppp
要求进行PAP认证:RouterA(config-if)#ppp authentication pap
在被认证端的配置:
配置PPP协议:RouterB(config-if)#enc ppp
配置发送的用户名与密码:RouterB(config-if)#ppp pap sent-username routera pass rapass
‘贰’ 我有一台h3c 2020路由器,想配置成pppoe拨号上网,可能是配置有问题,想请高手指正一下,不胜感激。配置如
有几个地方有错误。
1.acl 3000 没有定义。而你的nat转换规则却引入了。需要定义内网上网网段acl
acl number 3000
rule 1 permit ip source 10.101.0.0 0.0.0.255
2.DHCP Server 中为定义dns,就算拨号成功电脑无法获取到dns,网页也是打不开的。修改如下
#
dhcp server ip-pool 1
network 10.101.0.0 mask 255.255.255.0
gateway-list 10.101.0.1
dns-list 219.150.32.132 此dns 根据你的运营商dns修改。每个地方都不一样
3.新增命令允许拨号模版1
[H3C] dialer-rule 1 ip permit
4.将d1接口绑定到连接adsl猫的物理接口下
interface Ethernet0/0
port link-mode route
nat outbound 3000 此命令无用!要删除,不删除也不影响
description to_wan
pppoe-client dial-bundle-number 1
5.修改拨号D1接口的MTU值为1492 ,以太网线路默认为1500但是加上pppoe拨号的包头8就变为了1508大于了最大值,当数据流量大时将导致丢包。修改成1492加上8=1500 此时正好。
interface Dialer1
mtu 1492
6.如果要远程telnet管理此设备,需要开启telnet
[h3c]telnet server enable
建议将local-user 密码修改复杂点
‘叁’ h3c路由 通过pppoe上网 配置
PAP认证的:
<RouterB> system-view
[RouterB] dialer-rule 1 ip permit
[RouterB] interface dialer 1
[RouterB-Dialer1] dialer user user2
[RouterB-Dialer1] dialer-group 1
[RouterB-Dialer1] dialer bundle 1
[RouterB-Dialer1] ip address ppp-negotiate
[RouterB-Dialer1] ppp pap local-user user2 password simple hello
[RouterB-Dialer1] quit
[RouterB] interface ethernet 1/1
[RouterB-Ethernet1/1] pppoe-client dial-bundle-number 1
CHAP认证的:
<RouterB> system-view
[RouterB] dialer-rule 1 ip permit
[RouterB] interface dialer 1
[RouterB-Dialer1] dialer user user2
[RouterB-Dialer1] dialer-group 1
[RouterB-Dialer1] dialer bundle 1
[RouterB-Dialer1] ip address ppp-negotiate
[RouterB-Dialer1] ppp chap user user2
[RouterB-Dialer1] quit
[RouterB] local-user user1
[RouterB-luser-user1] password simple hello
[RouterB-luser-user1] quit
[RouterB] interface ethernet 1/1
[RouterB-Ethernet1/1] pppoe-client dial-bundle-number 1
‘肆’ ppp的问题 H3C
Sereial0/0 current state:up
Line protocol current state:UP
A 这台路由器已经和远端设备完成了PPP协商,并成功建立了PPP链路
正确。物理层和协议层都起来了。
B 这台路由器和远端设备之间成功完成了PPP PAP 或者CHAP的验证
ppp的验证这个是看不出来的。需要在看接口下的配置
C 在这台路由器上已经可以PING通对端的地址6.6.6.2了
协议层起来了,并不代表能ping通对方,如果对方ip写错了,协议层照样能起来
D 该接品信息提示,在该接口下还可以配置第二个IP 地址
是可以的。可以写子地址。如ip add 10.10.10.1 24 sub
‘伍’ H3C MSR 20 20路由器如何配置VPN
这是简单配置模板,连接端是PC时候可以这样设置
l2tp
enable
/使能l2tp/
#
domain
system
ip
pool
1
192.168.0.2
192.168.0.100
/分配给拨号用户的地址/
#
local-user
usera
/创建用于验证用户的本地帐号/
password
simple
usera
service-type
ppp
#
interface
Virtual-Template0
ppp
authentication-mode
pap
/PPP认证方式为PAP,使用system默认域/
ip
address
192.168.0.1
255.255.255.0
remote
address
pool
1
/指定使用ip
pool
1给用户分配地址/
#
interface
Ethernet2/0
ip
address
202.101.100.1
255.255.255.252
#
l2tp-group
1
mandatory-lcp
/LCP再协商/
allow
l2tp
virtual-template
0
/接受任何LAC的l2tp请求,并绑定到VT0/
undo
tunnel
authentication
/不进行tunnel认证/
#
ip
route-static
0.0.0.0
0.0.0.0
202.101.100.2
preference
60
return
‘陆’ 我想问下,H3C msr2020 关于ppp协议端口如何开启。
PPP基本配置
设置接口报文的封装PPP link-protocol ppp
设置验证类型 ppp authentication-mode { pap | chap }
设置用户名、密码、服务类型
[Router] local-user name
[Router-luser-name] password simple password
[Router-luser-name] service-type ppp
配置PAP验证
主验证方:配置用户列表以及验证方式
[Router] local-user name
[Router-luser-name] password simple password
[Router-luser-name] service-type ppp
[Router-Serial1/0] ppp authentication-mode pap
被验证方:配置PAP用户名 ppp pap local-user username password { cipher | simple } password
配置CHAP验证
主验证方配置
配置本地验证对端方式为CHAP ppp authentication-mode chap
配置本地名称 ppp chap user username
将对端用户名和密码加入本地用户列
[Router] local-user name
[Router-luser-name] password simple password
[Router-luser-name] service-type ppp
被验证方配置
配置本地名称和密码
[Router-Serial1/0] ppp chap user username
[Router-Serial1/0] ppp chap password { cipher | simple } password
PPP MP
MP-Group方式配置PPP MP
创建MP-Group接口 interface mp-group mp-number
加入MP-Group组 ppp mp mp-group mp-number
PPP显示与调试
显示接口的PPP配置和运行状态 display interface interface-name
查看已创建的MP-Group接口的状态信息 display interface mp-group [ mp-number ]
显示指定MP接口的接口信息和统计信息 display ppp mp [ interface interface-type interface-number ]
显示PPP验证的本地用户 display local-user
查看PPP的调试信息 debugging ppp all
===========================帧中继配置===========================
帧中继基本配置命令
接口封装帧中继协议 link-protocol fr [ ietf | nonstandard ]
手工配置静态映射 fr map ip { ip-address [ mask ] | default } dlci-number [ broadcast | [ nonstandard | ietf ]
配置LMI类型 fr lmi type { ansi | nonstandard | q933a }
配置帧中继接口的类型 fr interface-type {dce|dte|nni}
为帧中继接口分配虚电路号 fr dlci dlci-number
创建帧中继子接口 interface serial interface-number.subnumber [ p2p | p2mp ]
配置帧中继交换
启动帧中继交换功能 fr switching
配置帧中继接口类型 fr interface-type { dce | dte | nni }
配置DLCI路由 fr dlci-switch in-dlci interface interface-type interface-number dlci out-dlci
帧中继显示与调试
显示各接口的帧中继协议状态 display fr interface [ interface-type interface-number ]
显示网络协议地址与帧中继地址映射表 display fr map-info [ interface interface-type interface-number ]
显示LMI协议的配置信息以及统计信息 display fr lmi-info [ interface interface-type interface-number ]
显示帧中继当前收发数据的统计信息 display fr statistics [ interface interface-type interface-number ]
显示帧中继永久虚电路状态和虚电路收发数据的统计信息 display fr pvc-info [ interface interface-type interface-number ]
显示帧中继PVC交换表 display fr dlci-switch [ interface interface-type interface-number ]
帧中继中RIP
帧中继网络不支持RIP更新的广播发送,需要在路由器上配置各个RIP邻居路由器的IP地址,以便通过单播发送更新(peer ip-address)
帧中继中的RIP水平分割会导致路由获悉不全,关闭水平分割可能导致环路。解决方案:为每个虚电路配置子接口,但是需要大量的子网。
‘柒’ 华三路由器与中兴路由器ppp绑定互联需要什么其他命令如下配置不通!
首先,看你的命令就知道两台设备都没有起PPP,但直连链路本身就使用PPP,如果你需要配置PPP认证的话,华3的命令需要如下配置:
如果是验证方:
system-view
interface Mp-group 1
ppp authentication-mode
pap
quit
local-user
username
password {
cipher | simple } password
service-type ppp
quit
domain isp-name
authentication ppp local
如果是被验证方:
system-view
interface Mp-group 1
link-protocol ppp
ppp pap
local-user 账号 password 密码
中兴配置未知,你可以去问售后。
另外,如果只是要两台设备通信的话,不需要PPP认证,我看了你的配置,发现两端的IP的掩码分配不对,建议改成24位,如果业务要求的话,最低限度也请改成28位
如果两边改成这样的配置,如果没有ACL之类的限制的话,应该就能通信了:
华为:
interface Mp-group 1
ip address 16.3.144.170 255.255.255.0
中兴:
interface multilink1
ip address 16.3.144.169 255.255.255.0
希望以上回答能帮到你
‘捌’ H3c-sr6604路由器pppoe配置
如果没有WEB设置页面,TELNET登录后配置
如果不会配置,找经销商,如果经销商也不会,找华为客服,如果不想找,可以找移动,电信等客户经理,让他们提供技术服务,一般针对企业公司来说,找大客户经理,让他们找技术员上门服务,免费的
‘玖’ 怎样进入华为路由器H3C设备进行配置
用P5 自己做实验玩了
‘拾’ 极路由应该怎样设置华三认证的校园网,求教程
校园网配置无线路由器的方法:
1.路由器连入校园网络。
将校园网线接入路由器的WAN口,用网线将电脑与路由器的任意一个Lan口连接。启动电脑,当Lan口闪烁,即说明电脑与路由器成功建立通讯。
2.系统连接到路由器。
打开电脑的wifi,搜索路由器默认wifi名(路由器背面铭牌有写),连接wifi网络。第一次使用路由器一般不用输入wifi密码。
3.进入网关界面。
打开电脑浏览器,输入路由器背后铭牌的网关ip地址(一般是192.168.1.1),进入网关配置界面。(新路由一般会自动弹出此界面)
4.设置上网方式。
进入高级设置中的WAN口设置。如果宽带服务需要拨号请选择PPPOE拨号,否则可以选择DHCP自动获取。PPPOE拨号要输入宽带账号密码,连接模式选择自动连接。DHCP自动获取则不用填写。
5.设置wifi名及密码。
进入无线设置中的无线安全,安全模式选择WPA2-PSK模式。WPA加密规则选择AES。设置无线网络秘钥。设置后路由器会自动重启,请输入新的WiFi密码进行连接。
6.配置完成,享受网络。