PPP（Point to Point Protocol）

PPPは、マルチプロトコル環境をサポートしているデータリンク層プロトコルで、LCP（リンク制御プロトコル）と、NCP（ネットワーク制御プロトコル）という2つのプロトコルで構成されています。
LCPは、PPPリンクの確立、維持、切断の一連の制御機能を担当するプロトコルですが、このLCPのオプションとして認証機能もあります。認証プロトコルには PAPとCHAPの2種類があります。NCPは、マルチプロトコル環境に対応するための機能です。

 

(config)#username {ユーザ名} password {パスワード}
ユーザ名：認証で利用するユーザ名を登録(認証したいルータのホスト名を入力)
パスワード：認証で利用するパスワードを登録(認証したいルータと同一のパスワードを入力)

PAP

• 2ウェイハンドシェイク
• パスワードをクリアテキストで送信する
• 最初の１度のみ認証を行う

 

CHAP

• 3ウェイハンドシェイク
• パスワードを暗号化して送信する
• 定期的に認証確認を行う

 

PPP認証

(config-if)#encapsulation ppp
(config-if)#ppp authentication {プロトコル1} {プロトコル2}

 

サンプル設定例

• R1
  S0 192.168.1.81/30
• R2
  S0 192.168.1.82/30

R1

R1#show run
username R2 password 0 sgnet
interface Serial0
ip address 192.168.1.81 255.255.255.252
encapsulation ppp
ppp authentication chap
no shutdown

R2

R2#show run
username R1 password 0 sgnet
interface Serial0
ip address 192.168.1.82 255.255.255.252
encapsulation ppp
clock rate 64000
ppp authentication chap
no shutdown

R1とR2の直接のSerialでのPPP認証での接続

 

WANサービス

WANサービス	特徴	プロトコル
専用線	1対1で常時接続 １つの回線を自社専用で借りるため、 セキュリティと信頼性を確保できる。	PPP, HDLC
PSTN	回線交換方式 アナログ回線を使用	PPP, HDLC
ISDN	回線交換方式 デジタル回線を使用	PPP, HDLC
フレームリレー	パケット交換方式 １つの物理回線を論理的に複数の仮想回線にすることで複数の拠点と接続可能	フレームリレー
ATM	パケット交換方式 セル(53バイトのデータ)に分割するので、セル交換方式とも呼ばれる	ATM

 

 

 

IP SLA

 

Router#show ip sla statistics
IPSLAs Latest Operation Statistics

IPSLA operation id: 1
 Latest RTT: 12 milliseconds
Latest operation start time: 15:40:33 UTC Mon Sep 5 2017 ←最新の計測実行時刻
Latest operation return conde: OK
Number of successes: 17 ←成功回数
Number of failures: 14 ←失敗回数。破棄されたプローブパケットの数

 

• Latest RTT
  最新のプローブパケットのRTT(Round Trip Time:各ホップ毎の往復時間)
• IPSLA operation id
  IP SLAの識別用のID(番号)
• Numberr of success
  IP SLAのICMP Echoオペレーションの成功回数
• Operation time to live
  IP SLAオペレーションの有効時間

 

【IP SLA設定例】

Router#conf t
Enter configuration commands, one per line. End with CNTL/Z
Roouter(config)#ip sla 1 ←IP SLAオペレーション(番号1)の作成
Roouter(config-ip-sla)#icmp-echo 10.10.10.10 ← 10.10.10.10へのターゲット指定
Roouter(config-ip-sla-echo)#frequency 10 ← 10秒毎にオペレーションの実行
Roouter(config-ip-sla-echo)#ip sla schedule 1 life forever start-time now ←設定時点から永遠に実行

 

 

状態確認コマンド

 

IP SLAの状態の簡易表示

Router#show ip sla summary

 

IP SLAの統計情報を表示

Router#show ip sla statistics

 

IP SLAの計測履歴

Router#show ip sla history

 

 

 

@see ping-t