H3C路由器ppp协议配置.doc

一、实验原理、目的和要求概念：PPP（Point_to_Point Protocol）协议是在点到点链路上承载网络层数据包的一种链路层协议，由于它能够提供用户验证，且易于扩充、支持同/异步物理链路，因厕而获得广泛的应用；FR（帧中继技术）是数据链路层简化的方法转发和交换数据单元的快速分组交换技术，帧中继采用虚电路技术，能充分利用网络资源，具有知吐量高、延时短、适合突发性业务等特点。目的：通过教学要求学生掌握ppp（点对点链路）和FR（帧中继）概念、学会封装链路层协议为PPP、并启用PAP或CHAP验证和帧中继封装。要求：学会封装链路层协议为PPP、并启用PAP或CHAP验证和帧中继封装 。二、重点和难点重点：正确理解ppp（点对点链路）和FR（帧中继）概念、学会封装链路层协议为PPP、并启用PAP或CHAP验证和帧中继封装。难点：封装链路层协议为PPP、并启用PAP或CHAP验证和帧中继封装。三、网络拓扑图四、远程登录网络设备的流程图五、配置步骤（一）配置各 PC 的 IP 地址首先按照上图连接各实验设备，然后配置计算机名称 IP 地址 子网掩码 PC1 193.1.1.2 255.255.255.0 PC2 193.1.3.2 255.255.255.0（二）配置路由器端口的 IP 地址配置路由器Route_A IP 地址 子网掩码 Ethernet 0/0 193.1.1.1 255.255.255.0 Serial 1/0 192.1.2.254 255.255.255.0 配置路由器Route_B Ethernet 0/0 193.1.3.1 255.255.255.0 Serial 1/0 192.1.2.1 255.255.255.0（三）配置参考（一）PPP 验证配置 1、配置端口 IP 地址 （1）配置路由器Route_A 启动进入状态，用户视图 system-view 进入系统视图 H3Csysname Route_A 修改交换机名称Route_A Route_Ainterface Ethernet 0/0进入以太网 0/0 端口视图 Route_A-Ethernet0/0ip add 193.1.1.1 255.255.255.0 配置 IP 地址为 193.1.1.1，子网掩码为 255.255.255.0 Route_A-Ethernet0/0quit 返回系统视图 Route_Ainterface Serial 1/0设置进入串口 1/0 视图 Route_A-Serial1/0ip add 192.1.2.254 255.255.255.0 配置 IP 地址为 192.1.2.254，子网掩码为 255.255.255.0 Route_A-Serial1/0quit 返回系统视图 Route_Aip route-static 193.1.3.0 255.255.255.0 192.1.2.1 设置静态路由：193.1.3.0 255.255.255.0 ，下一跳为：192.1.2.1 （2）配置路由器Route_B 启动进入状态，用户视图 system-view 进入系统视图 H3Csysname Route_B 修改交换机名称Route_A Route_Binterface Ethernet 0/0进入以太网 0/0 端口视图 Route_B-Ethernet0/0ip add 193.1.3.1 255.255.255.0配置 IP 地址为 193.1.3.1，子网掩码为 255.255.255.0 Route_B-Ethernet0/0quit 返回系统视图 Route_Binterface Serial 1/0设置进入串口 1/0 视图 Route_B-Serial1/0ip add 192.1.2.1 255.255.255.0 配置 IP 地址为 192.1.2.1，子网掩码为 255.255.255.0 Route_B-Serial1/0quit 返回系统视图 Route_Aip route-static 193.1.1.0 255.255.255.0 192.1.2.254 设置静态路由：193.1.1.0 255.255.255.0 ，下一跳为：192.1.2.254 2、封装 PPP （1）配置路由器Route_A Route_Ainterface Serial 1/0设置进入串口 1/0 视图 Route_A-Serial1/0link_protocol ppp 配置点对点链路协议 PPP （2）配置路由器Route_B Route_Binterface Serial 1/0Route_Binterface Serial 1/0设置进入串口 1/0 视图 Route_B-Serial1/0link_protocol ppp 配置点对点链路协议 PPP 3、启用单边验证 PAP 协议 在PAP驻中，被驻方必须 用主验证方设置的用户名 和 密码进行验证 。 （1）配置路由器Route_A（主验方） Route_A-Serial1/0ppp authentication-mode pap 设置 PPP 的 pap 的单边验证 Route_A-Serial1/0quit 返回系统视图 Route_Alocal-user pecx 设置本地用户名为：pecx Route_A_local_user pecxpassword cipher 123 设置密文传输的密码为：123 Route_A_local_user pecxservice_type ppp 指定服务类型为 PPP Route_A-Serial1/0quit 返回系统视图 Route_Ainterface Serial 1/0 设置进入串口 1/0 视图 Route_A-Serial1/0shutdown 关闭串口 1/0 Route_A-Serial1/0undo shutdown 重新开启串口 1/0 Route_A-Serial1/0quit 返回系统视图 （2）配置路由器Route_B（被验方） Route_B-Serial1/0ppp pap local-user pecx password 123 设置路由器Route_B为 ppp 被动的 pap 验证，用户名为 pecx 密码为 123 Route_B-Serial1/0shutdown 关闭串口 1/0 Route_B-Serial1/0undo shutdown 重新开启串口 1/0 Route_B-Serial1/0quit 返回系统视图 4、启用 双边验证 CHAP 协议 注意：在CHAP验证中，主验证方和被验证方的用户名为 对方的名字，但双方的 密码必须一致。 （1）配置路由器Route_A（主验证方） Route_Ainterface Serial 1/0 设置进入串口 1/0 视图 Route_A-Serial1/0ppp authentication-mode chap 设置 PPP 的 pap 的单边验证 Route_A-Serial1/0quit 返回系统视图 Route_Alocal-user pecx 设置本地用户名为：pecx Route_A_local_user pecxpassword cipher 123 设置密文传输的密码为：123 Route_A_local_user pecxservice_type ppp 指定服务类型为 PPP Route_A_local_user pecxquit 返回系统视图 Route_Ainterface Serial 1/0 设置进入串口 1/0 视图 Route_A-Serial1/0ppp chap user mscx 启用 PPP 的 CHAP 验证，用户名为对方的名字 mscx Route_A-Serial1/0shutdown 关闭串口 1/0 Route_A-Serial1/0undo shutdown 重新开启串口 1/0 Route_A-Serial1/0quit 返回系统视图 （2）配置路由器Route_B（被验方） Route_Blocal-user smcx 设置被验证方的用户名为 smcx Route_B-local-user smcxpassword cipther 123 设置路由器Route_B为 ppp 被动的 pap 验证，用户名为 pecx 密码为 123 Route_B-local-user smcxservice-type ppp 设用服务类型为 PP Route_B-Serial1/0quit 返回系统视图 Route_Binterface Serial 1/0 设置进入串口 1/0 视图 Route_B-Serial1/0ppp chap user pecx 启用 PPP 的 CHAP 验证，用户名为对方的名字 pecx Route_B-Serial1/0shutdown 关闭串口 1/0 Route_B-Serial1/0undo shutdown 重新开启串口 1/0 Route_B-Serial1/0quit 返回系统视图 （二）FR（帧中继）配置 ， 1、配置端口 IP 地址 用快捷键 Ctrl+Z 回到用户视图 或 下 两台路由器用 Reboot 重新启动后，按本实验的“1、配置端口 IP 地址 ” 配置各自的 IP 地址，继续下列操作。 2、配置 Route_A Route_Ainterface serial 1/0 设置进入串口 1/0 视图 Route_A-Serial1/0link-protocol fr 选择帧中继协议 Route_A-Serial1/0fr interface-type dce 选择帧中继端口类型为 dce (dte为：终端设备;dce为：数据通信设备) Route_A-Serial1/0fr dlci 20 为帧中继接口配置 20 号虚电路 Route_A-Serial1/0fr inarp 使能（H3C设备专用语，启动的意思）帧中继逆向地址解析功能 Route_A-Serial1/0fr map ip 192.1.2.1 20 增加一条帧中继的地址映射 Route_A-Serial1/0shutdown 关闭该端口 Route_A-Serial1/0undo shutdown 重新开启该端口 3、配置 Route_B Route_Binterface serial 1/0 设置进入串口 1/0 视图 Route_B-Serial1/0link-protocol fr 选择帧中继协议 Route_B-Serial1/0fr interface-type dce 选择帧中继端口类型为 dce (dte为：终端设备;d