实验4ppp协议配置.doc

实验4:ppp协议配置第一部分：【实验名称】 认证【实验目的】 掌握PPP PAP认证的过程及配置【背景描述】你是公司的网络管理员，公司为了满足不断增长的业务需求，安装了专线接入，你的客户端路由器routerA与ISP路由器RouterB进行链路协商时要验证身份，配置路由器保证链路建立并考虑其安全性。【实验功能】在链路协商时保证安全验证。链路协商用户名、密码以明文的方式传输。【实验拓扑】【实验设备】2621XM(台)【实验步骤】步骤1.基本配置Ra的基本配置：router(config)#hostname Ra ！配置路由器主机名Ra(config)#interface serial 0/0 !配置广域网接口Ra(config-if)#ip address 192.168.0.1 255.255.255.0 ！配置接口地址Ra(config-if)#clock rate 64000 ！在DCE端配置时钟Ra(config-if)#no shutdown ！启用该接口Rb的基本配置：Red-Giant(config)#hostname Rb！配置路由器主机名Rb(config)#interface serial 0/0 !配置广域网接口Rb(config-if)#ip address 192.168.0.2 255.255.255.0 ！配置接口地址Rb(config-if)#no shutdown ！启用该接口验证测试：（以Ra为例）Ra#show ip interface brief步骤2.配置PPP PAP认证Ra(config)#int s 0/0Ra(config-if)#encapsulation ppp ！接口下封装PPP协议Ra(config-if)#ppp pap sent-username Ra password 0 ra505 ！PAP认证的用户名Rb(config)#username Ra password 0 ra505 ！在验证方配置被验证方用户名，密码Rb(config)#int s 0/0Rb(config-if)#encapsulation ppp ！接口下封装PPP协议Rb(config-if)#ppp authenticatIon pap ！PPP启用PAP认证方式【注意事项】在DCE端要配置时钟Rb(config)#username Ra password 0 ra505 ！username后面的参数是对方的主机名。在接口下封装PPPdebug ppp authentication 在路由器物理层UP，链路尚未建立的情况下打开才有信息输出，本实验的实质是链路层协商建立的安全性，该信息出现在连路协商的过程中。第二部分 CHAP认证【实验名称】 CHAP认证【实验目的】 掌握CHAP认证过程及配置【背景描述】你是公司的网络管理员，公司为了满足不断增长的业务需求，申请了专线接入，你的客户端路由器与ISP进行链路协商时要验证身份，配置路由器保证链路建立并考虑其安全性。【实验功能】在链路协商时保证安全验证。链路协商时密码以密码文的方式传输，更安全。【实验拓扑】RaRb1.1.1.1/241.1.1.2/24 S1 S1 【实验设备】2621XM(台)【实验步骤】步骤1.基本配置。Ra的基本配置：Red-Giant(config)#hostname Ra ！配置路由器主机名Ra(config)#interface serial 1/2 !配置广域网接口Ra(config-if)#ip address 192.168.0.1 255.255.255.0 ！配置接口地址Ra(config-if)#no shutdown ！启用该接口Rb的基本配置：Red-Giant(config)#hostname Rb！配置路由器主机名Rb(config)#interface serial 1/2 !配置广域网接口Rb(config-if)#ip address 192.168.0.2 255.255.255.0 ！配置接口地址Rb(config-if)#clock rate 64000 ！在DCE端配置时钟Rb(config-if)#no shutdown ！启用该接口步骤2.配置PPP CHAP认证Ra(config)#username Rb password 0 rg ！以对方的主机名作为用户名，密码和对方的路由器一致Ra(config)#int s 1/2Ra(config-if)#encapsulation ppp ！接口下封装PPP协议Ra(config-if)#ppp pap sent-username ra password 0 rg ！PAP认证的用户名Rb(config)#username Ra password 0 rg ！以对方的主机名作为用户名，密码和对方的路由器一致Rb(config)#int s 0Rb(config-if)#encapsulation ppp ！接口下封装PPP协议Rb(config-if)#ppp authentication pap ！PPP启用PAP认证方式【注意事项】在DCE端要配置时钟Ra(config)#username Rb password 0 rg ！username后面的参数是对方的主机名Rb(config)#username Ra password 0 rg ！username后面的参数是对方的主机名在接口下封装PP