华为路由器配置实例Word下载.docx

华为路由器配置实例Word下载.docx

《华为路由器配置实例Word下载.docx》由会员分享，可在线阅读，更多相关《华为路由器配置实例Word下载.docx（42页珍藏版）》请在冰豆网上搜索。

[Quidway-luser-quidway2]service-typeppp

[Quidway-luser-quidway2]passwordsimplequidway

[Quidway]interfaceserial3/0/0

[Quidway-Serial3/0/0]link-protocolppp

[Quidway-Serial3/0/0]pppauthentication-modepapdomainsystem

[Quidway-Serial3/0/0]ipaddress200.1.1.116

[Quidway]domainsystem

[Quidway-isp-system]schemelocal

（2）配置路由器Quidway2

[Quidway-Serial3/0/0]ppppaplocal-userquidway2passwordsimplequidway

[Quidway-Serial3/0/0]ipaddress200.1.1.216

1.1.2CHAP单向验证举例

要求路由器Quidway1用CHAP方式验证路由器Quidway2。

图1-1CHAP验证示例组网图

方法一（两台路由器上存在密码一致的用户）：

[Quidway-luser-quidway2]passwordsimplehello

[Quidway-luser-quidway2]quit

[Quidway-Serial3/0/0]pppchapuserquidway1

[Quidway-Serial3/0/0]pppauthentication-modechapdomainsystem

[Quidway-Serial3/0/0]quit

[Quidway]domainsystem

[Quidway]local-userquidway1

[Quidway-luser-quidway1]service-typeppp

[Quidway-luser-quidway1]passwordsimplehello

[Quidway-luser-quidway1]quit

[Quidway-Serial3/0/0]pppchapuserquidway2

方法二（两台路由器上不存在密码一致的用户）：

（3）配置路由器Quidway1

[Quidway-Serial3/0/0]ipaddress200.1.1.1

（4）配置路由器Quidway2

[Quidway-Serial3/0/0]pppchapuserquidway2

[Quidway-Serial3/0/0]pppchappasswordsimplehello

[Quidway-Serial3/0/0]ipaddress200.1.1.2

若pppauthentication-modechap命令后面不配置domainsystem，则认证时默认使用系统缺省的域system，该域缺省为本地认证。

1.1.3CHAP双向验证举例

要求路由器Quidway1用CHAP方式验证路由器Quidway2，同时路由器Quidway2用CHAP方式验证路由器Quidway1。

路由器Quidway1的口令为hello-1，路由器Quidway2的口令为hello-2。

（2）配置路由器Quidway1

[Quidway1]local-userquidway2

[Quidway1-luser-quidway2]passwordsimplehello-2

[Quidway1-luser-quidway2]service-typeppp

[Quidway1-luser-quidway2]quit

[Quidway1]interfaceserial3/0/0

[Quidway1-Serial3/0/0]pppauthentication-modechapdomainsystem

[Quidway2-Serial3/0/0]pppchapuserquidway1

[Quidway1-Serial3/0/0]pppchappasswordsimplehello-1

[Quidway1-Serial3/0/0]ipaddress200.1.1.1

[Quidway1-Serial3/0/0]quit

[Quidway1]domainsystem

[Quidway1-isp-system]schemelocal

（3）配置路由器Quidway2

[Quidway2]local-userquidway1

[Quidway2-luser-quidway2]passwordsimplehello-1

[Quidway2-luser-quidway2]service-typeppp

[Quidway2-luser-quidway2]quit

[Quidway2]interfaceserial3/0/0

[Quidway2-Serial3/0/0]pppauthentication-modechapdomainsystem

[Quidway2-Serial3/0/0]pppchapuserquidway2

[Quidway2-Serial3/0/0]pppchappasswordsimplehello-2

[Quidway2-Serial3/0/0]ipaddress200.1.1.2

此时，因被验证端优先使用pppchappassword命令配置的口令，所以双方的口令可以不同。

1.1.4MP配置举例

在图1-8中，路由器router-a的E1口有两个通道绑定到路由器router-b的通道上，另外两个通道绑定到路由器router-c上，采用验证绑定方式。

假定路由器router-a上的四个通道的接口名为：

Serial2/0/0:

1、Serial2/0/0:

2、Serial2/0/0:

3、Serial2/0/0:

4，路由器router-b上的两个通道的接口名为Serial2/0/0:

2，路由器router-c上的两个通道的接口名为：

2。

图1-1MP配置示例组网图

（1）配置路由器router-a

#为router-b和router-c各增加一个用户。

[Quidway]local-userrouter-b

[Quidway-luser-router-b]passwordsimplerouter-b

[Quidway]local-userrouter-c

[Quidway-luser-router-c]passwordsimplerouter-c

#为这两个用户指定虚拟接口模板，将使用该模板的NCP信息进行PPP协商。

[Quidway]pppmpuserrouter-bbindvirtual-template1

[Quidway]pppmpuserrouter-cbindvirtual-template2

#配置虚拟接口模板。

[Quidway]interfacevirtual-template1

[Quidway-virtual-template1]ipaddress202.38.166.1255.255.255.0

[Quidway]interfacevirtual-template2

[Quidway-virtual-template2]ipaddress202.38.168.1255.255.255.0

#将接口Serial2/0/0:

4加入MP通道，我们以Serial2/0/0:

1为例，其它接口作同样配置。

[Quidway]interfaceserial2/0/0:

1

[Quidway-Serial2/0/0:

1]link-protocolppp

1]pppmp

1]pppauthentication-modepapdomainsystem

1]ppppaplocal-userrouter-apasswordsimplerouter-a

#配置域用户使用本地认证方案。

[Quidway-isp-domain]schemelocal

（2）配置路由器router-b

#为router-a增加一个用户