Atelier WAN

RSI3

Configuration de PPP
Les aspects configurables de PPP incluent les mthodes d'authentification, la compression, la dtection d'erreurs et la prise en charge ou non de la multiliaison. L'exemple suivant permet l'encapsulation de PPP sur l'interface srie 0/0 : Router#configure terminal Router(config)#interface serial 0/0 Router(config-if)#encapsulation ppp La compression logicielle point--point peut tre configure sur les interfaces srie qui utilisent l'encapsulation PPP. La compression est effectue de faon logicielle et peut avoir un effet considrable sur les performances du systme. La compression n'est pas recommande si le trafic est essentiellement constitu de fichiers compresss. Pour configurer la compression sur PPP, entrez les commandes suivantes: Router(config)#interface serial 0/0 Router(config-if)#encapsulation ppp Router(config-if)#compress [predictor | stac] Predictor : spcifie qu'un algorithme de compression Predictor va tre utilis. Stac : spcifie qu'un algorithme de compression Stacker(LZS) va tre utilis. Entrez les commandes suivantes pour surveiller les donnes reues sur la liaison et viter que la trame ne tourne en boucle: Router(config)#interface serial 0/0 Router(config-if)#encapsulation ppp Router(config-if)#ppp quality percentage percentage : spcifie le seuil de qualit de la liaison. La plage varie de 1 100. Les commandes ci-dessous procdent un quilibrage de la charge sur plusieurs liaisons: Router(config)#interface serial 0/0 Router(config-if)#encapsulation ppp Router(config-if)#ppp multilink La commande multilink ne prsente aucun argument. Pour dsactiver le protocole PPP multiliaison, utilisez la commande no ppp multilink. Le protocole PPP multiliaison fournit une mthode de rpartition du trafic sur plusieurs liaisons physiques de rseau tendu tout en assurant la fragmentation et lassemblage de paquets, le squenage adquat. MPPP (PPP multiliaison) permet de fragmenter des paquets et denvoyer ces fragments
ISET Nabeul-DEP.TI 1/3 A.U: 2010/2011

Atelier WAN

RSI3

simultanment sur plusieurs liaisons point point vers la mme adresse distante. Les liaisons physiques multiples sont actives en rponse un seuil de charge dfini par lutilisateur.

Configuration de lauthentification PPP

La procdure prsente dans le tableau dcrit la configuration de l'encapsulation PPP et des protocoles d'authentification PAP/CHAP.

Etape Etape 1

Description Dfinissez sur chaque routeur le nom d'utilisateur et le mot de passe prvu pour le routeur distant: router(config)#username name password secret avec : name : host name du routeur distant secret: sur les routeurs Cisco, le mot de passe secret doit tre identique sur les deux routeurs. Passez en mode de configuration d'interface pour l'interface voulue. Configurez l'interface pour l'encapsulation PPP: router(config-if)#encapsulation ppp Configurez l'authentification PPP: router(confi-if)#ppp authentication {chap | chap pap | pap chap | pap} Si les protocoles CHAP et PAP sont activs, la 1re mthode indique est demande pendant la phase de ngociation de la liaison. Si l'homologue refuse la premire mthode ou suggre la 2me, cette dernire est essaye. Dans cisco IOS versions 11.1 ou ultrieures, PAP doit tre activ sur l'interface, car il est dsactiv par dfaut. router(config-if)#ppp pap sent-username username password password

Etape 2 Etape 3 Etape 4

Etape 5

Etape 6

Il est essentiel de procder une configuration correcte, car PAP et CHAP s'appuient sur ces paramtres pour leur authentification. Le protocole PAP procure une mthode simple permettant un nud distant dtablir son identit laide dun change en deux tapes. Ceci s'effectue uniquement l'tablissement initial de la liaison. Le nom d'hte d'un routeur doit concorder avec le nom d'utilisateur que l'autre routeur a configur. Les mots de passe doivent galement correspondre. Le protocole d'authentification changes confirms (CHAP) permet de vrifier rgulirement lidentit du nud distant laide dun change en trois tapes. Le nom d'hte d'un routeur doit concorder au nom d'utilisateur que l'autre routeur a configur. Les mots de passe doivent galement correspondre. La vrification a lieu lors de ltablissement initial de la liaison et peut tre rpte tout moment une fois la liaison tablie.

ISET Nabeul-DEP.TI

2/3

A.U: 2010/2011

Atelier WAN

RSI3

Vrification de la configuration de l'encapsulation PPP srie

Utilisez la commande :show l'encapsulation HDLC ou PPP. interfaces serial pour vrifier la configuration de

La table suivante rpertorie les commandes utilises pour activer, configurer et vrifier PPP : commande encapsulation ppp ppp authentication pap username username password password show interfaces debug ppp authentication undebug all description Active ppp sur une interface Active l'authentification PAP sur une interface Etablit un systme d'authentification Affiche des statistiques sur toutes les interfaces Dbogue les processus d'authentification PAP et CHAP Dsactive tous les crans de dbogage

ppp authentication chap Active l'authentification CHAP sur une interface

Dpannage de la configuration de l'encapsulation srie

Le dbogage vous permet de vrifier votre configuration et de corriger les ventuels dfauts. La commande de dbogage de lauthentification PPP est debug ppp authentication.

ISET Nabeul-DEP.TI

3/3

A.U: 2010/2011