实验5点对点协议PPP

1、实验5 点对点协议 PPP（一）原理介绍：PPP 提供了一种在点对点的链路上封装多协议数据报（ IP 、IPX和AppleTalk）的标准方法。它不仅能支持IP地址的动态分配和管理；同步（面向位的同步数据块的传送）或异步（起始位+数据位+奇偶校验位+停止位）物理层的传输；网络层协议的复用；链路的配置、质量检测和纠错；而且还支持多种配置参数选项的协商。PPP协议主要包括三部分：LCP（Link Control Protocol）链路控制协议、NCP（Network Control Protocol）和PPP的扩展协议（如Multilink Protocol）（二）实验背景：R大学和F大学分别相聚

2、数百公里，两个学校的电脑通过路由器和外网连接，现在要在链路层上实现两路由器的连接，并且能够进行相互认证和出错检验。（三）实验目的：掌握PPP协议的基本原理掌握PPP协议的基本配置分别使用PAP与CHAP验证配置PPP（四）实验拓扑图：注：在实际连线中RT1的S1/0与RT2的S1/0已在机柜背部连接，不用再手工连接。（五）实验设备：H3C MSR 20-40两台PC 机两台（六）实验命令：表1 配置本地以PAP方式验证对端操作命令说明进入系统视图system-view-创建虚拟接口模板并进入虚拟接口模板视图interface virtual-template number-配置本地验证对端的方

3、式为PAPppp authentication-mode pap call-in domain isp-name 必选当不加domain时，缺省使用的domain是系统缺省的域system，认证方式是本地验证，地址分配必须使用该域下配置的地址池退回系统视图quit-创建本地用户，并进入本地用户视图local-user username 必选设置本地用户的密码password cipher | simple password必选设置本地用户的服务类型以及其他属性service-type ppp callback-nocheck | callback-number callback-number

4、| call-number call-number 必选退回系统视图quit-创建一个ISP域，或者进入已创建ISP域的视图domain isp-name | default disable | enable isp-name 可选配置域用户使用本地认证方案authentication ppp local可选表2 配置本地以CHAP方式验证对端操作命令说明进入系统视图system-view-创建虚拟接口模板并进入虚拟接口模板视图interface virtual-template number-配置本地验证对端的方式为CHAPppp authentication-mode chap call-

5、in domain isp-name 必选当不加domain时，缺省使用的domain是系统缺省的域system，认证方式是本地验证，地址分配必须使用该域下配置的地址池配置本地用户名称ppp chap user username必选退回系统视图quit-创建本地用户，并进入本地用户视图local-user username 必选设置本地用户的密码password cipher | simple password必选设置本地用户的服务类型以及其他属性service-type ppp callback-nocheck | callback-number callback-number | call

6、-number call-number 必选退回系统视图quit-创建一个ISP域，或者进入已创建ISP域的视图domain isp-name | default disable | enable isp-name 可选配置域用户使用本地认证方案authentication ppp local可选表3 配置本地被对端以PAP方式验证操作命令说明进入系统视图system-view-创建虚拟接口模板并进入虚拟接口模板视图interface virtual-template number-配置本地被对端以PAP方式验证时本地发送的PAP用户名和密码ppp pap local-user usernam

7、e password cipher | simple password必选缺省情况下，被对端以PAP方式验证时，本地设备发送的用户名和密码均为空表4 配置本地被对端以CHAP方式验证操作命令说明进入系统视图system-view-创建虚拟接口模板并进入虚拟接口模板视图interface virtual-template number-配置本地名称ppp chap user username必选设置本地用户以及相应的密码退回系统视图quit-创建本地用户，并进入本地用户视图local-user username可选设置本地用户的密码password cipher | simple passwor

8、d可选设置缺省的CHAP验证密码配置进行CHAP验证时采用的缺省CHAP密码ppp chap password cipher | simple password可选rip部分的命令请看rip实验的手册（七）实验具体操作：1、使用PAP验证配置RT1RT22、使用CHAP验证配置RT1RT2（八）实验结果察看：1、使用PAP验证配置RT1dis ip routing-tableRT1dis cur从PCd PING PCa:从PCb TRACERT PCa:从PCa PING PCd:2、使用CHAP验证配置RT1display ip routing-tableRT1dis curRT2displ