PPP-PAP-CHAP-封装协议-配置命令

通过独臂路由实现Vlan之间互访（实验成功）一、实验目的1、理解路由器以太网端口的特殊连网方式。2、进一步理解IEEE802.1q封装过程。二、应用环境： 路由器以太网端口直连多个二层交换机，并划分多个VLAN，为了实现内外网的互相通信。三、实验设备1、1702路由器一台或2631路由器一台。2、DCS二层交换机一台3、直通双绞线3条四、实验拓扑五、实验要求 1、交换机划分为VLAN10和VLAN20，端口1-8和9-16分别属于VLAN10和VLAN20，24口为trunk端口。 2、路由器f0/0与交换机24口连接，打封装。六、实验步骤：1、交换机配置：Switch(conifg)#vlan 10Switch(conifg-Vlan10)#switchport interface Ethernet 0/0/1-8Switch(conifg)#vlan 20Switch(conifg-Vlan20)#switchport interface Ethernet 0/0/9-16Switch(conifg)#interface ehternet 0/0/24Switch(conifg-ethernet0/0/24)#switchport mode trunk2、DCR2631 配置Router_config#interface f0/0.1Router_config_f0/0.1#encapsulation dot1q 100Router_config_f0/0.1#ip address 192.168.100.1Router_config#interface f0/0.2Router_config_f0/0.1#encapsulation dot1q 200Router_config_f0/0.1#ip address 192.168.200.1七、注意事项和排错 1、f0/0已作为二层链路通道存大，不是三层接口。路由器广域网HDLC封装配置一、实验目的1、掌握广域网HDLC封装配置2、理解DCE和DTE的区别3、理解封装匹配二、应用环境： 企业环境中异地互连通经过第三方的网络，本实验模拟广域网的互连三、实验设备1、1702路由器一台和2631路由器一台。2、CR-V35MT线一条3、CR-V35FC线一条四、实验拓扑S1/0五、实验要求Router-A（2631）Router-B（1702）接口IP地址接口IP地址S1/0 DCE192.168.1.1S0/2 DTE192.168.1.2六、实验步骤：1、Router-A（2631）的配置RouterenableRouter#configRouter_config#hostname Router-ARouter-A_config#interface s1/0Router-A_config_s1/0#ip address 192.168.1.1 255.255.255.0Router-A_config_s1/0#encapsulation hdlcRouter-A_config_s1/0#physical-layer speed 64000Router-A_config_s1/0#no shutdownRouter-A#show interface s0/22、Router-B（1702）的配置RouterenableRouter#configRouter_config#hostname Router-BRouter-B_config#interface s0/2Router-B_config_s0/2#ip address 192.168.1.2 255.255.255.0Router-B_config_s0/2#encapsulation hdlcRouter-B_config_s0/2#no shutdownRouter-B#show interface s0/2测试连通性：ping 192.168.1.1七、注意事项和排错 1、注意查看接口状态，接口和协议都必需是UP状态。 2、CR-V35FC所连接的为DCE口，CR-V35MT所连接的为DTE口 3、协议是down的，通常是封装不匹配，或是DCE时钟频率没有配置。 4、接口是down的，通常是线缆故障 5、在实际工作中，DCE设备通常是由服务提供商配置，本实验是模拟环境。路由器广域网PPP封装一、实验目的1、掌握广域网ppp封装配置2、理解DCE和DTE的区别3、理解封装匹配二、应用环境： 企业环境中异地互连通经过第三方的网络，本实验模拟广域网的互连三、实验设备1、1702路由器一台和2631路由器一台。2、CR-V35MT线一条3、CR-V35FC线一条四、实验拓扑五、实验要求Router-A（2631）Router-B（1702）接口IP地址接口IP地址S1/0 DCE192.168.1.1S0/2 DTE192.168.1.2六、实验步骤：1、Router-A（2631）的配置RouterenableRouter#configRouter_config#hostname Router-ARouter-A_config#interface s1/0Router-A_config_s1/0#ip address 192.168.1.1 255.255.255.0Router-A_config_s1/0#encapsulation pppRouter-A_config_s1/0#physical-layer speed 64000Router-A_config_s1/0#no shutdownRouter-A#show interface s0/22、Router-B（1702）的配置RouterenableRouter#configRouter_config#hostname Router-BRouter-B_config#interface s0/2Router-B_config_s0/2#ip address 192.168.1.2 255.255.255.0Router-B_config_s0/2#encapsulation pppRouter-B_config_s0/2#no shutdownRouter-B#show interface s0/2测试连通性：ping 192.168.1.1七、注意事项和排错 1、注意查看接口状态，接口和协议都必需是UP状态。 2、CR-V35FC所连接的为DCE口，CR-V35MT所连接的为DTE口 3、协议是down的，通常是封装不匹配，或是DCE时钟频率没有配置。 4、接口是down的，通常是线缆故障 5、在实际工作中，DCE设备通常是由服务提供商配置，本实验是模拟环境。路由器广域网PPP封装PAP验证配置（测试成功） 实验目的1. 掌握PAP验证配置2. 理解验证过程 应用环境：基于安全的考虑，需要路由器双方经过验证后才能建立连接。 实验设备1、1702路由器一台和2631路由器一台。2、CR-V35MT线一条3、CR-V35FC线一条 实验拓扑 实验要求 Router-A（2631） Router-B（1702） 接口 IP地址 接口 IP地址 S1/0 DCE 192.168.1.1 S0/2 DTE 192.168.1.2 帐号 密码 帐号 密码 qzhqzxa hqzxa qzhqzxb hqzxb 实验步骤：1. Router-A（2631）的配置RouterenableRouter#configRouter_config#hostname Router-ARouter-A_config#username qzhqzxb password hqzxbRouter-A_config#aaa authentication ppp test localRouter-A_config#interface s1/0Router-A_config_s1/0#ip address 192.168.1.1 255.255.255.0Router-A_config_s1/0#encapsulation pppRouter-A_config_s1/0#ppp authentication pap testRouter-A_config_s1/0#ppp pap sent-username qzhqzxa password hqzxaRouter-A_config_s1/0#physical-layer speed 64000Router-A_config_s1/0#no shutdown1. Router-B（1702）的配置RouterenableRouter#configRouter_config#hostname Router-BRouter-B_config#aaa authentication ppp test local（定义一个名为test，使用本地数据库进行验证的aaa验证方法）Router-B_config#username qzhqzxa password hqzxaRouter-B_config#interface s0/2Router-B_config_s0/2#ip address 192.168.1.2 255.255.255.0Router-B_config_s0/2#encapsulation pppRouter-B_config_s0/2#ppp authentication pap testRouter-B_config_s0/2#ppp pap sent-username qzhqzxb password hqzxbRouter-B_config_s0/2#no shutdownRouter-B#show interface s0/2 注意事项和排错1. 帐号密码一定要交叉对应，发送的帐号密码要和对方帐号密码数据库中的帐号密码对应。2. DCE的时钟频率要设置。路由器广域网PPP封装CHAP验证配置（测试成功）一、实验目的1、掌握CHAP验证配置2、理解验证过程二、应用环境：基于安全的考虑，需要路由器双方经过验证后才能建立连接。三、实验设备1、1702路由器一台和2631路由器一台。2、CR-V35MT线一条3、CR-V35FC线一条四、实验拓扑 五、实验要求 Router-A（2631） Router-B（1702） 接口 IP地址 接口 IP地址 S1/0 DCE 192.168.1.1 S0/2 DTE 192.168.1.2 帐号 密码 帐号 密码 qzhqzxa hqzxb qzhqzxb hqzxb六、实验步骤：1、Router-A（2631）的配置RouterenableRouter#configRouter_config#hostname Router-ARouter-A_config#username qzhqzxb password hqzxb注意：两个路由器之间的用户名是对方登录的使用的，但密码是一样的，pap认证用户名和密码是可以不一样的。Router-A_config#aaa authentication ppp test localRouter-A_config#interface s1/0Router-A_config_s1/0#ip address 192.168.1.1 255.255.255.0Router-A_config_s1/0#encapsulation pppRouter-A_config_s1/0#ppp authentication chap testRouter-A_config_s1/0#ppp chap hostname qzhqzxa (发送给1702的用户名)Router-A_config_s1/0#physical-layer speed 64000Router-A_config_s1/0#no shutdown2、Router-B（1702）的配置RouterenableRouter#configRouter_config#hostname Router-BRouter-B_config#aaa authentication ppp test local（定义一个名为test，使用本地数据库进行验证的aaa验证方法）Router-B_config#username qzhqzxa password hqzxbRouter-B_config#interface s0/2Router-B_config_s0/2#ip address 192.168.1.2 255.255.255.0Router-B_config_s0/2#encapsulation pppRouter-B_config_s0/2#ppp authentication chap testRouter-B_config_s0/2#ppp chap hostname qzhqzxbRouter-B_config_s0/2#no shutdownRouter-B#show interface s0/2七、注意事项和排错 1、双方密码一定要一致，发送的帐号要和对方帐号数据库中的帐号对应。 2、DCE的时钟频率一设置。路由器静态路由的配置一、实验目的1、理解路由表2、掌握静态路由的配置二、应用环境：1、在小规模的环境中，静态路由是最佳的选择。2、静态路由开销小，但不灵活，适用于相对稳定的网络。三、实验设备1、1702路由器一台和2631路由器一台。2、CR-V35MT线一条3、CR-V35FC线一条四、实验拓扑 五、实验要求：Router-A（2631）Router-B（1702）接口IP地址接口IP地址S1/0 DCE192.168.1.1S0/2 DTE192.168.1.2F0/0192.168.0.1F0/0192.168.2.1六、实验步骤：1、Router-A（2631）的配置RouterenableRouter#configRouter_config#hostname Router-ARouter-A_config#interface s1/0Router-A_config_s1/0#ip address 192.168.1.1 255.255.255.0Router-A_config_s1/0#encapsulation pppRouter-A_config_s1/0#physical-layer speed 64000Router-A_config_s1/0#no shutdownRouter-A_config#interface f0/0Router-A_config_f0/0#ip address 192.168.0.1 255.255.255.0Router-A_config_f0/0#no shutdownRouter-A#show interface (以上是配置接口地址) Router-A#Show ip route (查看路由表的情况，C：表示是直连路由，不用配置，路由器能自动识别，ping网络不通) Router-A_config#ip route 192.168.2.0 255.255.255.0 192.168.1.2 (配置目标网段和下一跳的地址)Router-A#Show ip route （S：表示静态路由，管理距离是1）2、Router-B（1702）的配置RouterenableRouter#configRouter_config#hostname Router-BRouter-B_config#interface s0/2Router-B_config_s0/2#ip address 192.168.1.2 255.255.255.0Router-B_config_s0/2#encapsulation pppRouter-B_config_s0/2#no shutdownRouter-B_config#interface f0/0Router-B_config_f0/0#ip address 192.168.2.1 255.255.255.0Router-B_config_f0/0#no shutdownRouter-B#show interfaceRouter-B#Show ip routeRouter-B_config#ip route 192.168.0.0 255.255.255.0 192.168.1.1Router-B#Show ip route 测试： PC互PING ，通。七、注意事项和排错 1、非直连的网段都要配置路由 2、以太网接口要接主机或交换机才能up 3、串口注意DCE和DTE的问题。路由器动态路由RIP-1协议的配置一、实验目的1、掌握动态路由的配置方法2、理解RIP-1协议的工作过程二、应用环境：1、在路由器较多的环境里，手工配置静态路由给管理员带来在的工作负担。2、在不太稳定的网络环境里，手工修改路由表不现实。三、实验设备1、1702路由器2台和2631路由器1台（注：两组合作，夸实验台）。2、CR-V35MT线一条3、CR-V35FC线一条四、实验拓扑五、实验要求Router-A（2631）Router-B（1702）Router-C(1702/2631)接口IP地址接口IP地址接口IP地址S1/0 DCE192.168.1.1S0/2 DTE192.168.1.2F0/0192.168.2.2F0/0192.168.0.1F0/0192.168.2.1E0/1192.168.3.1六、实验步骤： (一)各个接口地址的配置：1、Router-A的接口地址：Router-A_config#interface s1/0Router-A_config_s1/0#ip address 192.168.1.1 255.255.255.0Router-A_config_s1/0#encapsulation pppRouter-A_config_s1/0#physical-layer speed 64000Router-A_config_s1/0#no shutdownRouter-A_config#interface f0/0Router-A_config_f0/0#ip address 192.168.0.1 255.255.255.0Router-A_config_f0/0#no shutdownRouter-A#show interface2、Router-B的接口地址：Router-B_config#interface s0/2Router-B_config_s0/2#ip address 192.168.1.2 255.255.255.0Router-B_config_s0/2#encapsulation pppRouter-B_config_s0/2#no shutdownRouter-B_config#interface f0/0Router-B_config_f0/0#ip address 192.168.2.1 255.255.255.0Router-B_config_f0/0#no shutdown3、Router-C（1702）的接口地址：Router-C_config#interface E0/1Router-C_config_s0/2#ip address 192.168.3.1 255.255.255.0Router-C_config_s0/2#no shutdownRouter-C_config#interface f0/0Router-C_config_f0/0#ip address 192.168.2.2 255.255.255.0Router-C_config_f0/0#no shutdownShow ip route (只能查看到所有的直连路由)(二)RIP动态路由的配置：1、Router-A的RIP动态路由的配置：Router-A_config#router ripRouter-A_config_rip#network 192.168.0.0 (向相邻路由器宣告网段，同时各台学习台路由器的路由表)Router-A_config# network 192.168.1.0Router-A#show ip route2、Router-B的RIP动态路由的配置：Router-B_config#router ripRouter-B_config_rip#network 192.168.1.0 (宣告网段)Router-B_config# network 192.168.2.0Router-B#show ip route (A和B会学习到对方的网段)3、Router-C（1702）的RIP动态路由的配置：Router-C_config#router ripRouter-C_config_rip#network 192.168.3.0 (宣告网段)Router-C_config# network 192.168.2.0Router-C#show ip route (A、B和C三个路由器都会学到对方的网段、网路通)Show ip rip （显示rip协议）七、注意事项和排错 1、只能宣告直连的网段。 2、宣告时不能附加子网掩码。 3、分配地址时最好是连续的子网，以免RIP汇聚出现错误。路由器动态路由OSPF协议的配置实验目的掌握PAP验证配置理解验证过程应用环境：基于安全的考虑，需要路由器双方经过验证后才能建立连接。实验设备1、1702路由器一台和2631路由器一台。2、CR-V35MT线一条3、CR-V35FC线一条实验拓扑实验要求实验步骤：注意事项和排错路由器扩展访问控制列表的配置实验目的掌握PAP验证配置理解验证过程应用环境：基于安全的考虑，需要路由器双方经过验证后才能建立连接。实验设备1、1702路由器一台和2631路由器一台。2、CR-V35MT线一条3、CR-V35FC线一条实验拓扑实验要求实验步骤：注意事项和排错一、实验目的掌握PAP验证配置理解验证过程二、应用环境：基于安全的考虑，需要路由器双方经过验证后才能建立连接。三、实验设备1、1702路由器一台和2631路由器一台。2、CR-V35MT线一条3、CR-V35FC线一条四、实验拓扑五、实验要求六、实验步骤：七、注意事项和排错一、实验目的掌握PAP验证配置理解验证过程二、应用环境：基于安全的考虑，需要路由器双方经过验证后才能建立连接。三、实验设备1、1702路由器一台和2631路由器一台。2、CR-V35MT线一条3、CR-V35FC线一条四、实验拓扑五、实验要求六、实验步骤：七、注意事项和排错一、实验目的掌握PAP验