📄 00000001.htm
字号:
<HTML><HEAD> <TITLE>BBS水木清华站∶精华区</TITLE></HEAD><BODY><CENTER><H1>BBS水木清华站∶精华区</H1></CENTER>发信人: <A HREF="mailto:asdchen.bbs@cis.nctu.edu.tw">asdchen.bbs@cis.nctu.edu.tw</A> (Victor), 信区: Linux <BR>标 题: LRG.LDTP.002 <BR> <BR> <BR>原始文件:PPP 2.1.2b - SETUP <BR>档案叙述:点对点协定设定说明 <BR>文件编号:LRG.LDTP.002 <BR>翻译日期:1995/09/19 <BR>翻译维护:<A HREF="mailto:asdchen@pc2.hinet.net">asdchen@pc2.hinet.net</A> O <BR>---------------------------------------------------------------X--- <BR> O <BR> 设立 PPP 连线 <BR> <BR>要在两台机器之间设立 PPP 连线包括几个步骤: <BR> <BR>1. 准备好两台要连线的机器: <BR> 1A. 制作并安装 pppd, pppstats 以及 chat 程式。 <BR> 1B. 将 ppp 驱动程式安装到核心里去。 <BR>在 README.* 档案里有这个步骤的细节。 <BR> <BR>2. 决定所要使用的 IP 位址以及各台机器验证要求的等级,并且依此设定 <BR>/etc/ppp 目录。 <BR> <BR>3. 设立两台机器之间的串列连线,并且在每一台机器上执行 pppd 。这两个 <BR>pppd's 接著就会彼此协商并设立连线。 <BR> <BR>有关步骤 1 的叙述在 README.bsd 以及 README.sun 里。其馀的步骤则叙述 <BR>在下面。步骤 1 跟 2 都只需要做一次;步骤 3 每次建立连线都要做一次。 <BR> <BR> <BR>选择 IP 位址 <BR> <BR>如果一台主机已经经由像乙太网路这类的区域网路连上 Internet 时,那麽它 <BR>至少已经拥有一个指定的 IP 位址,这个位址通常就是区域网路介面的位址。 <BR>在这种情况下,以这个位址当作这台主机上 PPP 介面的本地 IP 位址通常是 <BR>最方便的。这是可行的,因为 PPP 介面是点对点的介面。 <BR> <BR>如果一台主机并没有连上 Internet 时,那麽就需要指定一个 IP 位址给它。 <BR>如果 PPP 是用来将它连接到另一台已经连上 Internet 的主机,指定一个跟 <BR>远端主机在相同子网路上的 IP 位址通常是最方便的。如果另外一台主机也没 <BR>有连上 Internet 的话,那麽 IP 位址的选择就随便你了。 <BR> <BR> <BR>验证 <BR> <BR>验证要求的等级视情况而定,但是一般说来经由区域网路连上 Internet 的主 <BR>机应该要设定成 (a) 要求远端主机验证它们自己,并且 (b) 以它自己限制远 <BR>端主机对於 IP 位址的选择。另外还有一个可能是让远端主机扮演在本地子网 <BR>路上的另一台主机。(然而在你第一次安装 PPP 时,取消验证直到你能够成 <BR>功的建立连线大概会比较简单。) <BR> <BR> <BR>设定 /etc/ppp <BR> <BR>这个 /etc/ppp 目录里包含有 pppd 所使用的各种档案;它应该是在安装 PPP <BR>的时候由系统管理人员所建立的。标准的内容包含下列档案: <BR> <BR> chap-secrets CHAP 验证所使用的暗号 <BR> pap-secrets PAP 验证所使用的暗号 <BR> options 当 pppd 在执行的任何时候,系统管理人员希望应 <BR> 用的选项 <BR> ppp<n>.pid 包含 ppp unit <n> 上 pppd 的 process ID 的档 <BR> 案;由 pppd 所建立。 <BR> <BR>因为这个目录里面包含用来验证的暗号档案,它不应该放在能够被其他主机存 <BR>取到的分割区里(像是 exported by NFS )。 <BR> <BR>这个 `option' 档案包含所有系统管理人员想要让 pppd 在执行时使用的任何 <BR>选项。如果要求要做验证,它应该要包含 `auth' 以及 `usehostname' 选项。 <BR>如果要求网路遮罩选项,把它放在这里通常也是最方便的。如果 pppd 是在指 <BR>令列上以 -DREQ_SYSOPTIONS=1 旗标编译的,那麽 `option' 这个档案必须可 <BR>以被 pppd 读取,否则 pppd 会拒绝执行。 <BR> <BR>由 PAP (Password Authentication Protocol; 密码验证协定) 所使用的暗号 <BR>存放在 /etc/ppp/pap-secrets 档案里面;由 CHAP (Cryptographic <BR>Authentication Protocol; 保密验证协定) 所使用的暗号则是存放在 <BR>/etc/ppp/chap-secrets 档案里面。这些档案具有相同的格式,而其所存放的 <BR>暗号可以用在验证其他主机以及对其他主机验证自己两方面。它的格式是每行 <BR>3 个或更多的字,代表: <BR> <BR> 客户端 - 要被验证的机器名称 <BR> 伺服端 - 要求进行验证的机器名称 <BR> 暗号 - 客户端与伺服端都知道的密码或 CHAP 暗号 <BR> IP 位址 - 零个或多个客户端可以使用(如果我们是伺服端)的 IP 位址。 <BR> <BR>举例来说,如果以一台区域网路连结的主机叫做 "worksun" 要求验证,而一 <BR>台叫做 "bsdbox" 的主机连接到这台主机并且以 CHAP 验证自己,那麽这两台 <BR>机器都应该要有 /etc/ppp/chap-secrets 这个档案,而档案里面应该要包含 <BR>像这样一行: <BR> <BR> bsdbox worksun "an unguessable secret" bsdbox.my.domain <BR> <BR> <BR>设定 syslog <BR> <BR>pppd 是以 syslog 这个 daemon(或者是 local2 ,如果它编译时将除错功能 <BR>打开来的话)来记录讯息; chat 使用 local2 。从主控台查阅 priority 或 <BR>higher 的讯息是有用的。要查阅的话,找出 /etc/syslog.con 里面右手边有 <BR>/dev/console 的这一行,并且在左边加上 `daemon.notice' 。加上像这样一 <BR>行也是有用的: <BR> <BR> daemon,local2.debug /etc/ppp/ppp-log <BR> <BR>如果你这样做的话,你将需要建立一个空的 /etc/ppp/ppp-log 档案。 <BR> <BR>在修改了 syslog.conf 之後,你将需要送一个 HUP 信号给 syslogd(或重新 <BR>启动机器) <BR> <BR> <BR>设立 PPP 连线 <BR> <BR>在两台机器之间建立 PPP 连线基本上包括设立串列连线以及在连线的两端执 <BR>行 pppd 。这要怎麽做则是依串列连线的本质而定。这个连线可能简单到像是 <BR>两台机器间的一条 null modem 接线,或者可能包括数据机,终端机伺服器, <BR>telnet sessions 等等。通常的情形是你建立串列连线(像是用数据机拨接) <BR>然後用它来签入一台在远端的机器。 <BR> <BR>下一个步骤是在远端机器上执行 pppd 。在这里不要提供串列设备的名字; <BR>pppd 会使用 session's controlling terim <BR> <BR> pppd passive <BR> <BR>如果这台远端的机器经由区域网路连上 Internet 的话,加上 `proxyarp' 这 <BR>个选项通常会有用。如果这个串列连线并非是完全透通的话, `asyncmap' 这 <BR>个选项通常也是有用的;如果这个串列连线含有 telnet 的话,那麽 <BR>`asyncmap 200a0000' 是适当的。 <BR> <BR>有些人发现在远端机器上设定一个 'ppp' 使用者名称是方便的,不使用密码 <BR>并且以一个执行 pppd 的指令稿当作签入的 shell 来用。 <BR> <BR>下一个步骤是用像这样的指令在本地机器上执行 pppd 。 <BR> <BR> pppd /dev/ttya 19200 <BR> <BR>当你给了一个设备名称像是这一行指令以後, pppd 将会把他自己放到背景里 <BR>去。然後这两个 pppd's 接下来应该会彼此协商并且建起连线。如果你有照前 <BR>面所说的编辑 /etc/syslog.conf 的话,当成功的建立起连线时你将会看到由 <BR>pppd 所给讯息,这是连线的本地以及远端的 IP 位址。 <BR> <BR>如果本地机器与 Internet 没有其它的连线,你可以藉由对 pppd 指令加上 <BR>`defaultroute' 这个选项来要求 pppd 增加一个经由远端主机的预设递送路 <BR>径 (default route) 。 <BR> <BR>其它关於执行 pppd 的 random points: <BR> - 如果你想要让 PPP 连线中的本地位址与这台主机有不同的 IP 位 <BR> 址的话,你需要以一个冒号将你所希望的位址放在 pppd 指令列。 <BR> - 如果你减少两端的 MRU (maximum receive unit; 最大接收单位) <BR> 那麽效率可能会比较好; 296 这个数值不错。用 `mru 296' 这个 <BR> 选项来做。 <BR> <BR> <BR>终止 PPP 连线 <BR> <BR>当你希望终止 PPP 连线时,你应该做的是传送一个 TERM 或是 INTR 讯号给 <BR>其中一个 pppd's ,像是用这样的指令: <BR> <BR> kill `cat /etc/ppp/ppp0.pid` <BR> <BR>这是在 SunOS 或 Ultrix 上用的,或者 <BR> <BR> kill `cat /var/run/ppp0.pid` <BR> <BR>这是在 {386,Net,Free}BSD 上用的。 <BR> <BR>这个 pppd 会知会另一个 pppd 要终止了,然後它们两个都会清除并离开。 <BR> <BR>如果 pppd 是连到一个接上数据机的串列埠,那麽当数据机挂断时它应该要接 <BR>到一个 HUP 信号,这个信号会使它清除并离开。会不会传送这个信号视驱动 <BR>程式而定,而在 Suns 上是在於 `tty soft carrier' 旗标的设定,这个旗标 <BR>是以 /usr/etc/ttysoftcar 程式手动操作的(参阅 ttysoftcar(8))。 <BR> <BR> <BR><CENTER><H1>BBS水木清华站∶精华区</H1></CENTER></BODY></HTML>
⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -