Программа Сетевой академии Cisco CCNA 3 и 4 (Вс

Устранение ошибок конфигурирования инкапсуляции ррр в последовательном канале

Команда debug ppp authentication отображает последовательность сообщений, которыми обмениваются маршрутизаторы при аутентификации. В примере 13.5 приведен вывод на левом маршрутизаторе при СНАР-аутентификации, выполняемой правым маршрутизатором при вводе команды debug ppp authentication. Если сконфигурирована двусторонняя аутентификация, то каждый маршрутизатор выполняет аутентификацию другого и сообщения появляются как для маршрутизатора, который выполняет аутентификацию, так и для маршрутизатора в отношении которого она выполняется. Протокол CHAP определен как односторонний метод аутентификации. Однако при его использовании в обоих направлениях получается двусторонняя аутентификация. Поэтому при двусторонней СНАР-аутентификации каждая сторона инициирует отдельное трехстороннее квитирование. Эта команда может быть использована для отображения последовательности обмена сообщениями, которая реально происходит.

Пример 13.5. Устранение ошибок в последовательном канале протокола РРР
•4d20h:	%LINK-3-UPDOWN: Interface SerialO, changed state to up
•4d20h:	SeO PPP: Treating connection as a dedicated line
•4d20h:	SeO PPP: Phase is AUTHENTICATING, by both
•4d20h:	SeO CHAP	0 CHALLENGE id 2 len 28 from "left"
•4d20h:	SeO CHAP	I CHALLENGE id 3 len 28 from "right"
•4d20h:	SeO CHAP	0 RESPONSE id 3 len 28 from "left"
•4d20h:	SeO CHAP	I RESPONSE id 2 len 28 from "right"
•4d20h:	SeO CHAP	0 SUCCESS id 2 len 4
•4d20h:	SeO CHAP	I SUCCESS id 3 len 4
•4d20h:	%LINEPROTO-5-UPDOWN: Line protocol on Interface SerialO,
changed	state
to up

В табл. 13.7 приведен вывод на левом маршрутизаторе для двусторонней РАР-аутентификации.

Таблица 13.7. Аутентификация протокола РАР

Вывод	Описание
Se0 PPP: Phase is AUTHENTICATING, by both	Двусторонняя аутентификация
Se0 PAP: О AUTH-REQ id 4 len 18 from "left"	Исходящий запрос аутентификации
Se0 PAP: I AUTH-REQ id 1 len 18 from "right"	Исходящий запрос аутентификации
Se0 PAP: Authenticating peer right	Входная аутентификация
Se0 PAP: О AUTH-ACK id 1 len 5	Исходящее подтверждение
Se0 PAP: I AUTH-ACK id 4 len 5	Входящее подтверждение

Команда debug ppp используется для отображения информации о функционировании протокола РРР. Форма этой команды с ключевым словом nо отключает отладочный вывод. В табл. 13.8 приведены различные опции, которые могут быть использован для расширения возможностей команды debug ppp.

debug ppp {packet | negotiation | error | chap}

no debug ppp {packet | negotiation | error | chap}

Таблица 13.8. Опции команды debug ppp

Опция команды	Определение
packet	Используется вместе с командой debug ppp для отображения получаемых и отправляемых пакетов протокола РРР
negotiation	Используется вместе с командой debug ppp для отображения пакетов протокола РРР, передаваемы при запуске протокола РРР, когда обсуждаются опции этого протокола
error	Используется вместе с командой debug ppp для отображения ошибок протокола и статистики ошибок, связанных с обсуждением и функционированием соединения протокола РРР
chap	Используется вместе с командой debug ppp для отображения обмена пакетами протоколов CHAP и РАР

Лабораторная работа: Устранение ошибок в конфигурации протокола РРР

В этой лабораторной работе требуется сконфигурировать протокол РРР на двух маршрутизаторах, а затем использовать команды show и debug для решения возникающих в соединениях проблем.

Резюме

В этой главе были рассмотрены следующие основные положения:

протокол РРР является наиболее широко используемым протоколом распределенных сетей WAN;
протокол РРР решает проблемы Internet-соединений предоставляя LCP и семейство NCP для обсуждения необязательных параметров конфигурации и других возможностей;
сеанс протокол РРР состоит из четырех этапов:

— установка канала;

— определение качества канала;

— обсуждение конфигурации протокола сетевого уровня;

— ликвидация канала.

при конфигурировании РРР-аутентификации можно выбрать протокол РАР или протокол CHAP;
протокол РАР не является строгим протоколом аутентификации;
протокол CHAP обеспечивает защиту от атаки воспроизведения путем использования переменного вызываемого значения, которое является уникальным и непредсказуемым;

сконфигурировать на интерфейсе инкапсуляцию РРР можно с помощью команды encapsulation ppp;
после того, как протокол РРР сконфигурирован, состояния LCP и NCP можно проверить с помощью команды show interfaces.

В дополнение к изложенному в настоящей главе материалу рекомендуется изучить относящиеся к ней видеоклипы, фотографии и выполнить лабораторные работы, находящиеся на компакт-диске CD-ROM, прилагаемом к книге.

Содержание