路由器接口的WAN协议封装和验证样本.doc

路由器接口的WAN协议封装和验证样本 路由器接口的N WAN协议封装和验证本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 实验3:路由器接口的N WAN协议封装与验证 一、实验目的；Packet Tracer；，并能实现拓扑的物理连接；掌握在N WAN环境中配置实现P PPP协议封装及身份验证的方法。 二、实验环境/实验拓扑，安装并配置Cisco Packet Tracer；Packet Tracer；本实验的网络拓扑示意图如图所示: 三、实验内容，安装并配置Cisco PacketTracer；本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 PacketTracer；，分别配置其P IP地址及子网掩码、默认网关项；，进入该设备的命令行交互操作，配置其F0/0口的P IP地址及掩码信息；同时配置其0S0/0/0口的的P IP地址和封装P PPP协议；5.逐个单击网络拓扑图中的每台路由器，进入该设备的命令行交互操作，配置其静态路由表项，然后利用show iproute查看命令检查设备的静态路由表项的相关配置信息；ip interface brief,ping,traceroute,t tel等相关命令，进行配置信息检查和网络联通性测试。 ，进入该设备的命令行交互操作，配置其0S0/0/0端口P PAP验证的用户端，用户名r User及本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 密码cisco，同时设置自身作为被验方的用户名和口令，并启动P PPP协议的P PAP验证方式。 相应的，在B RTB上配其0S0/0/0端口P PAP验证的用户端用户名p isp及密码123，同时设置自身作为被验方的用户名和口令。 ，在no shutdown,然后ping命令测试连通性，同时利用show ipinterface brief,show iproute等相关命令，进行配置信息检查。 、88步的操作，故意将路由器作为被验方的口令信息和对端路由器作为主验方证方设置的口令不一致，将0S0/0/0端口n shutdown后在no shutdown,然后用g ping命令测试连通性。 四、实验步骤Step1:在在Cisco PacketTracer，选择添加2个个PC-PT设备，2个个2811路由器设备至逻辑工作空间；（提示:2811路由器需要断电后接插WIC-1T模模块才有广域网互联用的高速同步串口）本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 Step2:将将PC-PT PC0命名为PC1；将PC-PT PC1命名为PC2；Step3:配置PC1的的IP、子网掩码、默认网关3项基本参数；(PC1:GW:)本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 Step4:配置PC2的的IP、子网掩码、默认网关3项基本参数；(PC2:GW:)本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 Step5:将Router0路由器的主机名命名为RTA；将将Router1路由器的主机名命名为RTB；（提示:注意命名顺序和原设备下标应对应）Step6:用正确的连接线缆将PC1连接到RTA的的Fastether0/0端口Step7:用正确的连接线缆将RTA的的Serial0/0/0到端口连接到RTB的的Serial0/0/0端口；本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 （提示:注意DCE/DTE端的划分:本题设定RTA为其两边的路由器提供时钟速率，即:时钟频率在均在RTA上配）Step8:用正确的连接线缆将PC2连接到RTB的的Fastether0/0端口；Step9:配置RTA的的Fastether0/0端口；（IP地址、子网掩码、激活端口）（提示:IP地址:、子网掩码:、激活端口:no shutdown）本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 Step10:配置RTB的的Fastether0/0端口；（IP地址、子网掩码、激活端口）（提示:IP地址:、子网掩码:、激活端口:no shutdown）本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 Step11:配置RTA的的Serial0/0/0端口；（时钟频率、IP地址、子网掩码、封装WAN协议帧格式、激活端口）（时钟频率:clock rate 64000、IP地址:、子网掩码码:、封装WAN协议帧格式:encap PPP、激活端口口:no shut）本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 Step12:配置RTB的的Serial0/0/0端口；（时钟频本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 率、IP地址、子网掩码、封装WAN协议帧格式、激活端口）（IP地址:、子网掩码:装、封装WAN协议帧格式式:encap PPP、激活端口:no shut）本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 Step13:配置RTA的静态路由表项，并查看RTA当前路由表的状态并记录下来；（提示:用用ip）本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 Step14:配置RTB的静态路由表项，并查看RTB当前路由表的状态并记录下来；（提示:用用ip）本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 Step15:测试当前PC1至至PC2节点的连通性。 （提示:在在PC1上ping PC2，同时在PC1ping RTA、RTB路由器设备的各端口IP地址）本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 Step16:分别查看当前RTA、RTB路由器的路由表状态并记录下来；（提示:注意路由表项中的类型字符、管理距离/度量值）本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 Step17:在在Step1Step16步骤的基础上（即连通本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 器性测试通过），再次更改路由器RTA的名称为isp际（假设在实际WAN环境中RTA是是ISP运营商装端的路由器，封装PPP协议后需要对用户端的做路由器设备做身份验证）配置其做PAP验证时“用户端（对端）的用户名为“User”，密码为“cisco”；(提示:用用username命令进入PAP验证用户端的项账户创建，注意可选项0或或7的含义区别)Step18:进入Isp(RTA)路由器的Serial0/0/0端口置子模式，设置PPP协议用验证方式采用PAP，并当设置当PAP验证启动时自身应提供给对端主验证方的用户名和密码信息；(提示:先用ppp auth命令设置PPP的验证方式为为PAP，然后用ppp papsent-username命令设的置当对等的PAP验证启动时自身应提供给对端主验证方的用户名和密码信息。 注意主验证方和被验证方（用户端）的区别)Step19:更改路由器RTB的名称为user（假设际在实际WAN环境中RTB是使用ISP运营商网装络用户端的路由器，封装PPP协议后为安全起见，同样需要对运营商端的路由器设备做身份验本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 做证）配置其做PAP主验证方时（对端）的用户名为“Isp”，密码为“123”；(提示:用用username命令进入对PAP被验证端的项账户创建，注意可选项0或或7的含义区别)Step20:进入User(RTB)路由器的Serial0/0/0端端当口子模式，设置当PAP验证启动时自身应提供给对端主验证方的用户名和密码信息；（提示:用用ppp papsent-username命令设置当PAP验证启动时自身应提供给对端主验证方的用户名和密码信息。 注意主验证方和被验证方（用户端）的区别）本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 Step21:在路由器User(RTB)上先将s0/0/0端口shutdown后，再no shutdown，然后ping对方Isp(RTA)路由器的Serial0/0/0端口IP地址，并前再次测试当前PC2至至PC1节点的连通性；(提示:的需要重新激活一下某一端路由器的s0/0/0使端口使PAP验证启动生效)本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 Step22:复重复Step20Step21步骤，故意设置User(RTB)在路由器在PAP验证时提供给对端主验证方以错误的密码，如将自己的密码改为“xyz”，然后将其s0/0/0端口shutdown后再no shutdown次，再次ping方对方Isp(RTA)路由器的Serial0/0/0端口IP地址；(提示:建议使用模拟器软件的模拟空间的“添加的简单的PDU”工具按钮进行PING事件过程的察模拟演示，观察PING包是否从User(RTB)发出)本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 Step23:再次测试当前PC2至至PC1节点的连通用性。 同时利用show ipinterfacebrief，show iproute等相关命令，进行两端路由器配置信息的检查。 （提示:在在PC2上ping RTB、RTA路由器设备在的各端口；在PC2上上ping PC1）本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 五、实验结论网络拓扑图在连通的条件下，终端相互是ping的通的。 配置两个路由的hostname，用户名，密码。 在密码正确的条件下，p Isp方和r User方依然是相互可通信的，当密码发送错误时，结果就是两者不再相通，且路由表也消失了。 由此能够，看出，P PPP协议及PAP密码验证协议保证了网络连通的安全性和密闭性。 六、心得体会到现在，网络工程实验已经到第三个实验了，本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 我觉的实验的理念和实验的实践性的重要让我对实验的认识和对理论认识的程度更加深一步，经过前两次的实验练习，在这次的实验中，基本上实验的思路非常清晰了。 不再模模糊糊了，加上理论课认真听老师的讲解和课后的学习练习让我本次在实验中显得顺利好多。 七、课后思考题:成帧:他能够毫无歧义的分割出一帧的起始和结束。 链路控制:有一个称为LCP的链路控制协议，支持同步和异步线路，也支持面向字节的和面向位的编码方式，可用于启动路线、测试线路、协商参数、以及关闭线路。 网络控制:具有协商网络层选项的方法，并且协商方法与使用的网络层协议独立。 说相对来说PAP的认证方式有安全性没有CHAP。 高。 PAP在传输password是明文的，而CHAP是在传输过程中不传输密码，取代密码的是h