PPP 链路及 MP 捆绑与 CHAP 验证实验

一、实验用途和意义

（一）用途

本实验模拟网络设备间通过 PPP 链路连接及链路捆绑场景，配置 PPP 链路的 CHAP 验证（单向、双向），实现设备间安全的链路通信。验证 PPP MP（多链路捆绑）技术对带宽聚合的作用，以及 CHAP 验证在链路认证中的安全性，为企业广域网链路部署、安全认证提供实践方案。

（二）意义

技术实践：掌握 PPP 链路基础配置、PPP MP 捆绑方法，解决多物理链路聚合提升带宽需求；熟悉 CHAP 单向、双向验证配置，强化链路接入认证安全，理解 PPP 协议在广域网场景的应用。
场景适配：覆盖企业广域网链路互联（如分支机构与总部通过多链路连接）、链路安全认证需求，提供 PPP 链路部署、认证配置的参考模板。
排障提升：通过验证链路连通性、认证有效性，熟悉 PPP 链路协商过程查看、CHAP 认证失败排查方法，提升广域网链路运维能力。

二、实验拓扑

三、实验需求

IP 地址配置：按拓扑为各路由器 Serial 接口配置 IP 地址，R1 与 R2 互联接口、R2 与 R3 互联接口分别在对应网段。
PPP 链路配置：R1 与 R2 配置 PPP 链路直连；R2 与 R3 将 Serial_2/0、Serial_3/0 链路捆绑为 PPP MP。
CHAP 验证配置：

- R2 对 R1 的 PPP 链路进行单向 CHAP 验证。
- R2 与 R3 的 PPP MP 链路进行双向 CHAP 验证。

连通性验证：验证 R1 与 R2、R2 与 R3 链路的 PPP 协商状态、CHAP 认证状态，确保链路可正常通信。

四、实验步骤

步骤 1：PPP 链路基础配置

（1）R2 与 R3 的 PPP MP 捆绑配置

R2:(R3步骤一致)

python 复制代码

[r2]int MP-group 1# R2 配置 MP 组
[r2-MP-group1]exit
# 将 Serial2/0、Serial3/0 加入 MP 组
[r2]int s2/0
[r2-Serial2/0]ppp mp MP-group 1
[r2-Serial2/0]int s3/0
[r2-Serial3/0]ppp mp MP-group 1
[r2-Serial3/0]exit

步骤 1：设备基础配置（IP 地址自行配置，注：可以只需要配置PPP MP组的IP ）

步骤2：CHAP 验证配置

（1）R2 对 R1 的单向 CHAP 验证

R2中新建用户（network）

python 复制代码

[r2]local-user luoqi class network
New local user added.
[r2-luser-network-luoqi]password simple 123
[r2-luser-network-luoqi]service-type ppp
[r2-luser-network-luoqi]exit
[r2]int s1/0
[r2-Serial1/0]ppp authentication-mode chap#在接口上配置PPP验证，验证方式为chap
[r2-Serial1/0]exit

R1中验证

python 复制代码

[r1]int s1/0
[r1-Serial1/0]ppp chap user luoqi#验证用户
[r1-Serial1/0]ppp chap password simple 123#验证密码

（2）R2 与 R3 的双向 CHAP 验证

在R3中也创建新用户并开启ppp

python 复制代码

[r3]local-user luoqi class network
New local user added.
[r3-luser-network-luoqi]password simple 123
[r3-luser-network-luoqi]service-type ppp
[r3-luser-network-luoqi]exit

在 R2 和 R3 相连的接口上配置需要进行 PPP 验证，验证方式为 chap，并配置对端验证本端的用户名

R2：

python 复制代码

[r2]int s2/0
[r2-Serial2/0]ppp authentication-mode chap #开启PPP验证
[r2-Serial2/0]ppp chap user luoqi#验证用户名
[r2-Serial2/0]int s3/0
[r2-Serial3/0]ppp authentication-mode  chap
[r2-Serial3/0]ppp chap user luoqi

R3：

python 复制代码

[r3]int s1/0
[r3-Serial1/0]ppp authentication-mode chap
[r3-Serial1/0]ppp chap user luoqi
[r3-Serial1/0]int s2/0
[r3-Serial2/0]ppp authentication-mode chap
[r3-Serial2/0]ppp chap user luoqi

五、总结

核心价值：

- 验证 PPP 链路基础配置、MP 捆绑技术，实现多物理链路聚合，提升广域网链路带宽利用效率。
- 配置 CHAP 单向、双向验证，强化链路接入安全，防止未授权设备接入网络。
- 熟悉 PPP 链路协商、认证状态查看方法，提升广域网链路部署与运维能力。

关键注意事项：

- PPP 链路配置时，两端链路协议需一致为 ppp，否则链路无法协商。
- CHAP 验证中，用户名、密码需在认证双方正确配置，单向验证时客户端需匹配服务端密码；双向验证时双方需互配正确的用户名和密码。
- PPP MP 捆绑需确保两端 MP 组配置一致，物理接口加入 MP 组后，原接口 IP 不再生效，需在 MP 组接口配置互联 IP。

扩展方向：

- 结合动态路由协议（如 OSPF ），在 PPP MP 链路上部署路由，验证多链路聚合对路由流量的负载均衡。
- 配置 PPP 链路的 PAP 验证，对比 CHAP 与 PAP 认证的安全性差异。

通过本实验，可掌握 PPP 链路、MP 捆绑及 CHAP 验证的配置方法，为企业广域网安全、高效链路部署提供技术支撑。