路由器ppp服务器联通状态失败 为什么？？！

1.锁定交换机端口 对于交换机的每一个以太网端口，采用MAC地址表（MAC-address-table）的方式对端口进行锁定。

只有网络管理员在MAC地址表中指定的网卡的MAC地址才能通过该端口与网络连接，其他的网卡地址不能通过该端口访问网络。

我们可以在计算机上先运行ping命令，然后用arp-a命令就可以看到网络用户相应的IP地址对应的MAC地址，这样就使MAC地址和物理顺序对应起来，使得一根网线、一个端口对应一个MAC地址。

这种方法比较适合于单幢大楼的宽带用户，在每一层楼或每个单元放置一台交换机，对交换机的每一个以太网端口进行限定，让每个用户单独占用一个端口，如果有人盗用了IP地址也将无济于事。

下面用一段程序，举例说明指定交换机的e0/9口对应MAC地址083c.0000.0002，只有这个MAC地址可以通过该端口访问网络。

2.应用ARP绑定IP地址和MAC地址 ARP(Address Resolution Protocol)即地址解析协议，这个协议是将IP地址与网络物理地址一一对应的协议。

每台计算机的网卡的MAC地址都是唯一的。

在三层交换机和路由器中有一张称为ARP的表，用来支持在IP地址和MAC地址之间的一一对应关系，它提供两者的相互转换，具体说就是将网络层地址解析为数据链路层的地址。

我们可以在ARP表里将合法用户的IP地址和网卡的MAC地址进行绑定。

当有人盗用IP地址时，尽管盗用者修改了IP地址，但由于网卡的MAC地址和ARP表中对应的MAC地址不一致，那么也不能访问网络。

以Cisco交换机为例，在Cisco Catalyst 5000网络交换机上，关于ARP表的设置和删除有以下几条命令： Set arp [dynamic | static] {ip_addr hw_addr}（ 设置动态或静态的ARP表）； ip_addr(IP地址)，hw_addr(MAC地址)； Set arp static 20.89.21.1 00-80-1c-93-80-40（将将IP地址20.89.21.1和网卡MAC地址00-80-1c-93-80-40绑定）； Set arp static 20.89.21.3 00-00-00-00-00-00（对未用的IP进行绑定，将MAC地址设置为0）; Set arp agingtime seconds（设置ARP表的刷新时间，如Set arp agingtime 300）; show arp （用来显示ARP表的内容）； clear arp [dynamic | static] {ip_addr hw_addr}（清除ARP表中的内容）。

其他品牌的三层交换机也有类似的命令和功能，用其他交换机来构建宽带网络时，也可以采用这种设置ARP表的办法来防止盗用IP地址，以达到限制每个IP地址的流量和根据网络流量进行计费的目的。

这种方法比较适合于社区的宽带用户，但它只能防止盗用者静态地修改IP地址。

3. 用PPPoE协议进行用户认证 对于盗用者使用第二种方法同时修改IP地址和MAC地址时，可以使用PPPoE协议进行用户认证。

现在有很多基于PPPoE协议的软件，在ADSL的宽带网中广泛使用。

PPPoE全称是Point to Point Protocol over Ethernet（基于局域网的点对点通讯协议），这个协议是为了满足越来越多的宽带上网设备和网络之间的通讯而最新制定开发的标准，它基于两个广泛接受的标准，即以太网和PPP点对点拨号协议。

对运营商来说，在现有局域网基础上不必花费巨资来做大面积改造，使得PPPoE 在宽带接入服务中比其他协议更具有优势，因此逐渐成为宽带上网的最佳选择。

PPPoE的实质是以太网和拨号网络之间的一个中继协议，它兼有以太网的快速性和PPP协议拨号的简易性以及用户验证和IP分配等优势。

在ADSL宽带网的实际应用中，PPPoE利用以太网的工作原理，将ADSL Modem的10BASE-T接口与内部以太网络互联，PPPoE接入利用在网络侧和ADSL Modem之间建立一条PVC（永久虚电路）就可以完成以太网上多用户的共同接入，实际组网方式简单易行，大大降低了网络的复杂程度。

在客户端，其设置和拨号上网方式一样，安装虚拟拨号软件，通过虚拟拨号的方式完成。

在客户机接入网络后，由PPP服务器或RADIUS服务器来进行认证，其使用的验证协议有两种：PAP和CHAP。

PAP是密码身份验证协议，它使用原文（不加密）密码，是一种最简单的身份验证协议。

如果网络的接入不能用更安全的验证方式，一般就使用PAP。

radius服务器ip设置

设置ip需要三步： 1.锁定交换机端口。

对于交换机的每一个以太网端口，采用MAC地址表（MAC-address-table）的方式对端口进行锁定。

只有网络管理员在MAC地址表中指定的网卡的MAC地址才能通过该端口与网络连接，其他的网卡地址不能通过该端口访问网络。

我们可以在计算机上先运行ping命令，然后用arp-a命令就可以看到网络用户相应的IP地址对应的MAC地址，这样就使MAC地址和物理顺序对应起来，使得一根网线、一个端口对应一个MAC地址。

这种方法比较适合于单幢大楼的宽带用户，在每一层楼或每个单元放置一台交换机，对交换机的每一个以太网端口进行限定，让每个用户单独占用一个端口，如果有人盗用了IP地址也将无济于事。

下面用一段程序，举例说明指定交换机的e0/9口对应MAC地址083c.0000.0002，只有这个MAC地址可以通过该端口访问网络。

2.应用ARP绑定IP地址和MAC地址 ARP(Address Resolution Protocol)即地址解析协议，这个协议是将IP地址与网络物理地址一一对应的协议。

每台计算机的网卡的MAC地址都是唯一的。

在三层交换机和路由器中有一张称为ARP的表，用来支持在IP地址和MAC地址之间的一一对应关系，它提供两者的相互转换，具体说就是将网络层地址解析为数据链路层的地址。

我们可以在ARP表里将合法用户的IP地址和网卡的MAC地址进行绑定。

当有人盗用IP地址时，尽管盗用者修改了IP地址，但由于网卡的MAC地址和ARP表中对应的MAC地址不一致，那么也不能访问网络。

3. 用PPPoE协议进行用户认证 。

对于盗用者使用第二种方法同时修改IP地址和MAC地址时，可以使用PPPoE协议进行用户认证。

现在有很多基于PPPoE协议的软件，在ADSL的宽带网中广泛使用。

PPPoE全称是Point to Point Protocol over Ethernet（基于局域网的点对点通讯协议），这个协议是为了满足越来越多的宽带上网设备和网络之间的通讯而最新制定开发的标准，它基于两个广泛接受的标准，即以太网和PPP点对点拨号协议。

对运营商来说，在现有局域网基础上不必花费巨资来做大面积改造，使得PPPoE 在宽带接入服务中比其他协议更具有优势，因此逐渐成为宽带上网的最佳选择。

PPPoE的实质是以太网和拨号网络之间的一个中继协议，它兼有以太网的快速性和PPP协议拨号的简易性以及用户验证和IP分配等优势。

在ADSL宽带网的实际应用中，PPPoE利用以太网的工作原理，将ADSL Modem的10BASE-T接口与内部以太网络互联，PPPoE接入利用在网络侧和ADSL Modem之间建立一条PVC（永久虚电路）就可以完成以太网上多用户的共同接入，实际组网方式简单易行，大大降低了网络的复杂程度。

在客户端，其设置和拨号上网方式一样，安装虚拟拨号软件，通过虚拟拨号的方式完成。

在客户机接入网络后，由PPP服务器或RADIUS服务器来进行认证，其使用的验证协议有两种：PAP和CHAP。

PAP是密码身份验证协议，它使用原文（不加密）密码，是一种最简单的身份验证协议。

如果络的接入不能用更安全的验证方式，一般就使用PAP。

工业级无线路由器的软件功能特点

HTTP,POP3,FTP等 6 支持动态路由和静态路由 7 支持DHCPD/DHCP 功能 8 支持NAT功能，如SNAT,DNAT 9 工业无线路由器支持动态DDNS 10支持DMZ主机 11支持路由转发，同时也支持串口数据传输，，确保设备 永远在线3 工业无线路由器支持高速HSPDA/、短信、本地数据） 20支持上网时间段管理 21支持DTU功能 22方便易用的COM及SYSLOG系统诊断，调试功能 23支持日志查看 24支持串口本地软件升级，数据中心管理 12支持APN/VPDN网络 13方便的WEB配置，支持远程WEB管理 14支持telnet管理，在线更新时间 19多种唤醒方式（ 电话，方便易用的控制台shell交互环境 15支持多台终端共享router ppp广域网出口 16工业无线路由器支持多种无线拨号方式，指定本地对端IP 17支持作为PPP服务器；HSUPA功能 4 支持IPTABLES 防火墙， 包过滤功能 5 支持多种协议：TCP/IP，多种认证方式，支持双向认证 18支持 实时时钟sntp,UDP;ME/NT/厦门计讯工业无线路由器的软件功能特点1 支持VPN安全隧道功能，包括PPTP+MPPE+MPPC和IPSEC+L2TP 2 智能防掉线，支持在线检测，ICMP,SMTP：自动分配，指定IP，在线维持，掉线自动重拨，OICQ,TELNET；支持TFTP软件远程升级；支持配置的导出导入，及web在线更新固件程序 25支持操作系统 Windows 9x/...

linux vpn下,如何查看所有登录的用户,就是/etc/ppp/chap

安装软件 1.安装PPP 安装PPP(Point-to-Point Protocol，点到点协议)2.4.2以上的版本，可以到下载ppp-2.4.3-0.cvs_20040527.1.i386.rpm软件包。

安装命令如下： #rpm -Uvh ppp-2.4.3-0.cvs_20040527.1.i386.rpm 2.安装内核MPPE补丁 安装内核MPPE(Microsoft Point to Point Encryption，微软点对点加密)补丁需要根据内核选择相应的版本。

笔者使用的Linux内核是2.4.20-31.9版本，可以到下载相应的kernel-mppe-2.4.20-31.9.i686.rpm软件包。

安装命令如下： #rpm -ivh kernel-mppe-2.4.20-31.9.i686.rpm 用以下命令检查内核MPPE补丁是否安装成功： #modprobe ppp-compress-183.检查PPP是否支持MPPE 用以下命令检查PPP是否支持MPPE: #strings "/usr/sbin/pppd" |grep -i mppe | wc --lines 如果以上命令输出为“0”则表示不支持；输出为“30”或更大的数字就表示支持。

4.安装PPTPD 到下载pptpd-1.1.4-b4.i386.rpm软件包，并安装。

# rpm -ivh pptpd-1.1.4-b4.i386.rpm修改配置文件 1.修改modules.conf文件 编辑/etc/modules.conf配置文件，加入如下内容： alias net-pf-47 ip_gre 2.修改pptpd.conf文件 编辑/etc/pptpd.conf配置文件，添加如下内容，确定本地VPN服务器的IP地址和客户端登录后分配的IP地址范围。

debug option /etc/ppp/options.pptpd localip 192.168.0.254 #本地VPN服务器的IP remoteip 192.168.1.1-254 #客户端被分配的IP范围 3.修改options.pptpd文件 编辑/etc/ppp/options.pptpd配置文件，替换成如下内容： auth lock debug proxyarp lock name rh9vpn #VPN服务器的名字 multilink refuse-pap refuse-chap refuse-mschap refuse-eap refuse-mschap-v2 require-mppe ms-wins 192.168.1.2 #把想要在网络邻居中看到的机器的IP填写到这里 ms-dns 192.168.1.2 #DNS服务器地址 dump logfile /var/log/pptpd.log #日志存放的路径4.修改chap-secrets文件 编辑/etc/chap-secrets配置文件，添加如下内容： # client server secret IP addresses ＂test@gd.cn＂ * ＂test＂ * 上面第二行代码的四项内容分别对应第一行中的四项。

“test@gd.cn”是Client端的VPN用户名；“server”对应的是VPN服务器的名字，该名字必须和/etc/ppp/options.pptpd文件中指明的一样，或者设置成“*”号来表示自动识别服务器；“secret”对应的是登录密码；“IP addresses”对应的是可以拨入的客户端IP地址，如果不需要做特别限制，可以将其设置为“*”号。

5.设置IP伪装转发 只有设置了IP伪装转发，通过VPN连接上来的远程计算机才能互相ping通，实现像局域网那样的共享。

用下面的命令进行设置： #echo 1 > /proc/sys/net/ipv4/ip_forward 可以将这条命令放到文件/etc/rc.d/rc.local里面，以实现每次开机时自动运行该命令。

6.打开防火墙端口 将Linux服务器的1723端口和47端口打开，并打开GRE协议。

#/sbin/iptables -A INPUT -p tcp --dport 1723 -j ACCEPT #/sbin/iptables -A INPUT -p tcp --dport 47 -j ACCEPT #/sbin/iptables -A INPUT -p gre -j ACCEPT 到这里Linux服务器的设置就完成了，下面将利用Windows客户端进行测试。

测试 下面以Windows Server 2003为例来进行测试。

1.新建连接 单击“开始→设置→网络和拨号连接”打开“网络和拨号连接”的窗口，再单击“新建连接”打开“网络连接向导”的窗口，然后依次选择或填写“连接到我的工作场所网络→虚拟专用网络连接→公司名（可以随便填写）→不拨初始连接→IP地址（填入VPN服务器的IP地址）”，最后单击“确定”，就建立了一个新的连接。

2. 修改连接属性 右击刚才创建的连接，再依次单击“属性→网络（选择TCP/IP协议）→属性→高级”，然后把“在远程网络上使用默认网关”前面的勾去掉后单击“确定”。

3.建立连接 双击刚才建立好的连接，填入提前设置好的用户名和密码，单击“确定”进行连接。

如果连接成功，在连接的“详细信息”里应该可以看到服务器所分配的IP地址等信息。

这时，就可以跟连接进入的局域网里的其它计算机进行通信了。

VPN连接服务器的时候出现错误628

如果错误仍然存在，请参考Windows 2000错误日志，查找详细的警告或错误，查找详细的警告或错误。

621 系统无法打开电话簿：串行口或调制解调器），请确保重新配置“网络和拨号连接”，重新启动计算机。

发生内部错误，请参考Windows 2000错误日志。

发生内部错误。

当计算机运行在一个很低的资源情况下时，也会发生这种错误，请确保重新配置“网络和拨号连接”。

如果错误仍然存在，这是硬件类的问题，也就是硬件问题，不一定是你的电脑。

发生内部错误，以确保所有最近所作的配置更改都能生效。

619 指定的端口未连接。

重新启动计算机，创建一个新文件，请删除并重新创建“网络和拨号连接”。

614 没有足够的缓冲区可用，重新启动计算机，请参考Windows 2000错误日志；ras文件夹中的rasphone.pbk文件。

请确保此文件位于该文件夹中，然后重新启动网络和拨号连接。

622 系统无法加载电话簿，然后重新启动“网络和拨号连接”。

网络配置可能不正确，重新启动计算机，以确保所有最近所作的配置更改都能生效；ras文件夹中的rasphone.pbk文件。

请确保磁盘未满，并且有更改文件的权限，以确保所有最近所作的配置更改都能生效。

608 指定的设备不存在。

远程访问记事簿文件和当前的“网络和拨号连接”配置可能不一致如果更改了通讯设备（例如，以确保所有最近所作的配置更改都能生效。

620 无法决定端点。

网络配置可能不正确。

如果错误仍然存在，请参考Windows 2000错误日志，查找详细的警告或错误。

如果错误仍然存在，请删除并重新创建“网络和拨号连接”. 616 异步请求挂起。

发生内部错误，重新启动计算机，以确保所有最近所作的配置更改都能生效。

601 检测到无效的端口句柄，错误678;system32\ras文件夹中删除该文件。

603 呼叫人的缓冲区太小。

发生内部错误，重新启动计算机，以确保所有最近所作的配置更改都能生效，以确保所有最近所作的配置更改都能生效。

如果错误仍然存在，以确保所有最近所作的配置更改都能生效。

如果错误仍然存在。

远程访问记事簿文件和当前的“网络和拨号连接”配置可能不一致如果更改了通讯设备（例如：串行口或调制解调器）。

如果错误仍然存在，请删除并重新创建“网络和拨号连接”. 609 指定的设备类型不存在。

远程访问记事簿文件和当前的“网络和拨号连接”配置可能不一致如果更改了通讯设备（例如，重新启动计算机其实像这类问题很简单 一般拨不上都会是一下两种情况： 1。

611 指定的路由不可用。

发生内部错误，这个错误的意思是你的帐号有问题了，如果不是你的密码或帐号输错了，错误691。

如果错误仍然存在，请参考Windows 2000错误日志，查找详细的警告或错误，那么你就要打电话到客服去报个故障，让他们来修，这是免费的。

2。

625 系统在电话簿中找到无效信息。

电话簿文件rasphone。

604 指定了不正确的信息。

远程访问记事簿文件和当前的“网络和拨号连接”配置可能不一致如果更改了通讯设备（例如。

613 指定的压缩无效。

发生内部错误，重新启动计算机，以确保所有最近所作的配置更改都能生效，查找详细的警告或错误。

615 未找到指定的端口。

远程访问记事簿文件和当前的“网络和拨号连接”配置可能不一致如果更改了通讯设备（例如，这种情况直接打电话 其他的就哈瓦那少见了，你可以不看600 操作挂起。

发生内部错误，重新启动计算机，以确保所有最近所作的配置更改都能生效，以确保所有最近所作的配置更改都能生效。

607 检测到无效事件：串行口或调制解调器），请确保重新配置“网络和拨号连接”。

发生内部错误。

网络配置可能不正确，重新启动计算机，以确保所有最近所作的配置更改都能生效。

612 指定的路由未分配。

626 无法加载字符串。

发生内部错误，重新启动计算机，以确保所有最近所作的配置更改都能生效。

605 不能设置端口信息，除非另一个应用程序正在使用“网络和拨号连接”并且使用了不正确的连接项。

624 系统无法更新电话簿文件。

618 指定的端口未打开，以确保所有最近所作的配置更改都能生效。

602 指定的端口已打开。

网络连接试图使用的com端口正在被其他活动的网络连接或其他的进程（例如：诸如传真程序之类的电话线路监视程序）使用。

退出阻止使用com端口的应用程序。

“网络和拨号连接”使用位于%systemroot%\system32\。

“网络和拨号连接”使用位于%systemroot%\system32\ras文件夹中的rasphone.pbk文件。

请确保此文件位于该文件夹中，然后重新启动网络和拨号连接。

623 系统无法找到此连接的电话簿项。

“网络和拨号连接”位于电话簿，但不能找到指定的连接项。

该错误不应该发生。

“网络和拨号连接”使用位于%systemroot%\system32\，重新启动计算机，从%systemroot%\。

627 无法找到关键字。

“网络和拨号连接”的配置文件之一可能含有无效信息，如果正使用Windows 2000不支持的调制解调器，则应安装使用支持的调制解调器。

628 连接被关闭。

如果是拨号连接，请重拨。

如果持续得到该消息，请减小调制解调器的初始速度，并关闭调制解调器的高级特性...

vpn的服务器地址,怎么获取的

巧玲vpn账号借给你 账号 333227 密码 333227 美国：67.198.139.61 美国：23.228.108.196手机设置：模式：pptp模式描述：巧玲vpn ！苹果手机直接设置安卓手机：ppp千万不要加密如果pptp模式连接不上可以选择l2tp模式，记得输入共享秘钥123 手机vpn连接不上注意：第一，尝试用wifi,wifi必须支持vpn！注意重启wifi无线路由器.如果wifi不支持可以尝试手机自带4G网络第二，连接模式选pptp，然后安卓手机ppp千万不要加密 第三，有下载360软件。

或者使用360wifi映射网络的连接不上！第四，pptp模式不行。

更换L2tp的模式，密钥123。

安卓系统创建选l2tp/IPSec PSK模式 只需要填入预共享秘钥 123 即可以上如果都不可以，那你可能是安卓手机！！安卓手机有的缺少vpn补丁或者没有root权限导致无法使用vpn功能！这个只有去各大论坛找高手了！

计算机网络 ppp协议

网络协议是网络上所有设备（网络服务器、计算机及交换机、路由器、防火墙等）之间通信规则的集合，它定义了通信时信息必须采用的格式和这些格式的意义。

大多数网络都采用分层的体系结构，每一层都建立在它的下层之上，向它的上一层提供一定的服务，而把如何实现这一服务的细节对上一层加以屏蔽。

一台设备上的第 n层与另一台设备上的第n层进行通信的规则就是第n层协议。

在网络的各层中存在着许多协议，接收方和发送方同层的协议必须一致，否则一方将无法识别另一方发出的信息。

网络协议使网络上各种设备能够相互交换信息。

常见的协议有：TCP/IP协议、IPX/SPX协议、NetBEUI协议等。

在局域网中用得的比较多的是IPX/SPX.。

用户如果访问Internet，则必须在网络协议中添加TCP/IP协议。

TCP/IP是“transmission Control Protocol/Internet Protocol”的简写，中文译名为传输控制协议/互联网络协议）协议， TCP/IP（传输控制协议/网间协议）是一种网络通信协议，它规范了网络上的所有通信设备，尤其是一个主机与另一个主机之间的数据往来格式以及传送方式。

TCP/IP是INTERNET的基础协议，也是一种电脑数据打包和寻址的标准方法。

在数据传送中，可以形象地理解为有两个信封，TCP和IP就像是信封，要传递的信息被划分成若干段，每一段塞入一个TCP信封，并在该信封面上记录有分段号的信息，再将TCP信封塞入IP大信封，发送上网。

在接受端，一个TCP软件包收集信封，抽出数据，按发送前的顺序还原，并加以校验，若发现差错，TCP将会要求重发。

因此，TCP/IP在INTERNET中几乎可以无差错地传送数据。

对普通用户来说，并不需要了解网络协议的整个结构，仅需了解IP的地址格式，即可与世界各地进行网络通信。

IPX/SPX是基于施乐的XEROX"S Network System(XNS)协议，而SPX是基于施乐的XEROX"S SPP(Sequenced Packet Protocol：顺序包协议)协议，它们都是由novell公司开发出来应用于局域网的一种高速协议。

它和TCP/IP的一个显著不同就是它不使用ip 地址，而是使用网卡的物理地址即（MAC）地址。

在实际使用中，它基本不需要什么设置，装上就可以使用了。

由于其在网络普及初期发挥了巨大的作用，所以得到了很多厂商的支持，包括microsoft等，到现在很多软件和硬件也均支持这种协议。

NetBEUI即NetBios Enhanced User Interface ，或NetBios增强用户接口。

它是NetBIOS协议的增强版本，曾被许多操作系统采用，例如Windows for Workgroup、Win 9x系列、Windows NT等。

NETBEUI协议在许多情形下很有用，是WINDOWS98之前的操作系统的缺省协议。

总之NetBEUI协议是一种短小精悍、通信效率高的广播型协议，安装后不需要进行设置，特别适合于在“网络邻居”传送数据。

所以建议除了TCP/IP协议之外，局域网的计算机最好也安上NetBEUI协议。

另外还有一点要注意，如果一台只装了TCP/IP协议的WINDOWS98机器要想加入到WINNT域，也必须安装NetBEUI协议。

一个网络协议至少包括三要素：语法 用来规定信息格式；语义 用来说明通信双方应当怎么做；时序 详细说明事件的先后顺序。

1、主要特点：1）简单2）封装成帧3）透明性4）支持多种网络协议5）支持多种类型链路6）支持差错检测7）能检测连接状态8）能设置最大传送单元9）支持网络地址协商10）支持数据压缩协商。

2)PPP是不可靠传输协议，因此不需要使用帧的序号3)PPP是目前使用最广泛的数据链路层协议，适用于用户计算机和ISP进行通信时的数据链路层通信。

它能够支持同一物理链路上同时支持多种网络层协议，也能够在多种类型链路上运行。

例如：串行的或并行的，同步的或异步的，低速的或高速的，电的或光的，交换的或非交换的点对点链路。

4)IETF在设计因特网体系时把其中最复杂的部分放在TCP中，而网际协议IP相对简单，它提供不可靠的数据报服务。

在这种情况下，数据链路层没有必要提供比IP协议更多的功能，因此对数据链路层的帧，不需要纠错，不需要序号，也不需要流量控制。

根据以上情况，PPP设计时，为了简单，就不考虑可靠传输的功能了。

pppoe软件

为您提供以下几种方式，请您参考： 1.通过手机中“应用商店”或“Galaxy特色订制”搜索需要的软件并下载安装。

2.通过手机浏览器搜索需要的软件下载安装（若是自带的浏览器，下载的安装包保存在我的文件-Download文件夹中）。

3.通过第三方助手类软件下载安装需要的程序。

4.通过电脑下载APK格式的安装包，然后传输到手机中安装＂安卓系统手机下载软件方法有很多。

&quot。

提醒注意：请甄别网站的安全性，以免上当受骗...