實驗17 路由器接口PPP 協(xié)議封裝和PAP、CHAP 驗證配置(改寫).pdf.doc

實驗 19 路由器接口 PPP 協(xié)議封裝和 PAP、CHAP 驗證配置【背景知識】教材 1.7.4 及 4.4.4-4.4.5 內(nèi)容。掌握 PPP 協(xié)議的封裝結(jié)構(gòu)及 PAP、CHAP 的認(rèn)證原理和認(rèn)證過程，掌握 PAP 和 CHAP 認(rèn)證的區(qū)別。PAPCHAP認(rèn)證時由用戶發(fā)起認(rèn)證時由服務(wù)器發(fā)起用戶名、密碼明文傳送用 MD5 算法加密傳送次數(shù)無限，直至認(rèn)證成功或線路關(guān)閉為止次數(shù)有限（一般為 3 次）認(rèn)證通過后不再進(jìn)行驗證認(rèn)證通過后定時再驗證安全性低安全性很高【實驗拓?fù)洹繄D 8-23 給出了實驗線路連接，實驗時使用 Cisco Packet Tracer5.2 完成拓?fù)浣Y(jié)構(gòu)搭建。注 意連接線路時，不要使用 Packet Tracer 中的自動選擇線纜類型方式進(jìn)行連接，而要自己選擇 合適的線纜進(jìn)行連接，否則拓?fù)溥B接容易出錯。圖 8-23 實驗 19 線路連接圖【實驗內(nèi)容】(1) 選擇兩臺C2811 路由器，分別關(guān)閉電源后添加WIC-2T 模塊，添加位置為插槽0/接口適 配器0（提示：在4個插槽中右下角的位置）。開啟電源之后使用Serial 電纜將兩臺路由器 的Serial0/0/0 接口進(jìn)行連接，連接時使得C2811B 為DCE 端、C2811A 為DTE 端，即選擇帶 時鐘標(biāo)記的串行線先連C2811B，然后再連C2811A。電源開關(guān)， 用鼠標(biāo)點擊圖8.22 WIC-2T 模塊安裝位置可開關(guān)【提示1】圖8.22所示界面，可以單擊某臺路由器的圖標(biāo)，然后在彈出的框中選擇“Physical”選項卡，接著在左側(cè)一欄中選擇WIC-2T，最后按住鼠標(biāo)左鍵不變拖動到對應(yīng)的適配器即可?！咎崾?】在選擇線纜時，用串行線旁邊帶時鐘符號的線先連接C2811B，那么C2811B即為DCE端，線另外一頭所連接的路由器C2811A就是DTE；反之，亦成立。1(2) 參閱教材4.4.4 中內(nèi)容，配置C2811A 的Serial0/0/0 接口的IP 地址192.168.1.1/24和二層封裝協(xié)議為PPP。配置C2811B 的Serial0/0/0 接口的IP 地址192.168.1.2/24和二層 封裝協(xié)議為PPP。以下為C2811A的配置，配置如下：RouterenableRouter#config tRouter(config)#hostname LuoC2811A/簡寫 ho LuoC2811ALuoC2811A(config)#interface serial 0/0/0 /簡寫 int s0/0/0LuoC2811A(config-if)#ip address 192.168.1.1 255.255.255.0 /簡寫ip addrLuoC2811A(config-if)#encapsulation ppp/簡寫enc ppLuoC2811A(config-if)#no shutdown/簡寫no shut【提示】C2811B的配置與C2811A的配置類似，此處省略。(3) 完成以上配置之后，分別在兩臺路由器上使用show interface Serial 0/0/0 查看接口 信息，注意接口狀態(tài)（指up還是down）、接口封裝協(xié)議。在路由器上相互ping 對方IP地址， 看能否ping通，并解釋其原因。LuoC2811A#show interface serial 0/0/0/查看接口狀態(tài)信息Serial0/0/0 is up, line protocol is up (connected)Hardware is HD64570Internet address is 192.168.1.1/24MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255Encapsulation PPP, loopback not set, keepalive set (10 sec) LCP OpenOpen: IPCP, CDPCPLast input never, output never, output hang never Last clearing of show interface counters neverInput queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fairOutput queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/0/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 1158 kilobits/sec5 minute input rate 0 bits/sec, 0 packets/sec5 minute output rate 0 bits/sec, 0 packets/sec0 packets input, 0 bytes, 0 no bufferReceived 0 broadcasts, 0 runts, 0 giants, 0 throttles0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns0 output errors, 0 collisions, 1 interface resets0 output buffer failures, 0 output buffers swapped out20 carrier transitionsDCD=up DSR=up DTR=up RTS=up CTS=upLuoC2811A#ping 192.168.1.2/ping 對方的IP地址Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms【提示1】注意紅色框中信息，兩個up的代表的含義和封裝信息。 【提示2】此處顯示為ping通。 【提示3】C2811B的配置與C2811A的配置類似，此處省略?！咎崾?】理論上，如果還沒有配置時鐘頻率，此時兩臺路由器的s0/0/0端口是不能相互ping通的?，F(xiàn)在不配置時鐘頻率也能相互ping通，是由于模擬器缺省情況下就給串行端口配置了 時鐘頻率。大家日后在配置實際的路由器時，要注意此一點。(4) 為查看接口是DCE還是DTE類型，用show controllers serial 0/0/0命令。根據(jù)查看到 的接口類型，在DCE接口上配置時鐘頻率。如若物理連線正確的，C2811B 上的串行口0/0/0屬于DCE，應(yīng)該配置接口時鐘頻率。LuoC2811B#show controllers serial 0/0/0/查看是DCE還是DTE接口Interface Serial0/0/0Hardware is PowerQUICC MPC860DCEV.35, clock rate 2000000idb at 0x81081AC4, driver data structure at 0x81084AC0 SCC Registers:General GSMR=0x2:0x00000000, Protocol-specific PSMR=0x8 Events SCCE=0x0000, Mask SCCM=0x0000, Status SCCS=0x00 Transmit on Demand TODR=0x0, Data Sync DSR=0x7E7E Interrupt Registers:Config CICR=0x00367F80, Pending CIPR=0x0000C000 Mask CIMR=0x00200000, In-srv CISR=0x00000000 Command register CR=0x580Port A PADIR=0x1030, PAPAR=0xFFFFPAODR=0x0010, PADAT=0xCBFFPort B PBDIR=0x09C0F, PBPAR=0x0800EPBODR=0x00000, PBDAT=0x3FFFDPort C PCDIR=0x00C, PCPAR=0x200PCSO=0xC20, PCDAT=0xDF2, PCINT=0x00F Receive Ringrmd(68012830): status 9000 length 60C address 3B6DAC4 rmd(68012838): status B000 length 60C address 3B6D444Transmit Ring3tmd(680128B0): status0length 0address0tmd(680128B8): status0length 0address0tmd(680128C0): status0length 0address0tmd(680128C8): status0length 0address0tmd(680128D0): status0length 0address0tmd(680128D8): status0length 0address0tmd(680128E0): status0length 0address0tmd(680128E8): status0length 0address0tmd(680128F0): status0length 0address0tmd(680128F8): status0length 0address0tmd(68012900): status0length 0address0tmd(68012908): status0length 0address0tmd(68012910): status0length 0address0tmd(68012918): status0length 0address0tmd(68012920): status0length 0address0tmd(68012928): status2000 length 0 address 0tx_limited=1(2)SCC GENERAL PARAMETER RAM (at 0x68013C00)Rx BD Base RBASE=0x2830, Fn Code RFCR=0x18Tx BD Base TBASE=0x28B0, Fn Code TFCR=0x18Max Rx Buff Len MRBLR=1548Rx State RSTATE=0x0, BD Ptr RBPTR=0x2830Tx State TSTATE=0x4000, BD Ptr TBPTR=0x28B0SCC HDLC PARAMETER RAM (at 0x68013C38)LuoC2811A#show controllers serial 0/0/0/查看是DCE還是DTE接口Interface Serial0/0/0Hardware is PowerQUICC MPC860DTEV.35 TX and RX clocks detectedidb at 0x81081AC4, driver data structure at 0x81084AC0SCC Registers:General GSMR=0x2:0x00000000, Protocol-specificPSMR=0x8Events SCCE=0x0000, Mask SCCM=0x0000, StatusSCCS=0x00Transmit on Demand TODR=0x0, Data Sync DSR=0x7E7EInterrupt Registers:Config CICR=0x00367F80, Pending CIPR=0x0000C000MaskCIMR=0x00200000, In-srvCISR=0x00000000Command register CR=0x580Port A PADIR=0x1030, PAPAR=0xFFFFPAODR=0x0010, PADAT=0xCBFFPort B PBDIR=0x09C0F, PBPAR=0x0800EPBODR=0x00000, PBDAT=0x3FFFDPort C PCDIR=0x00C, PCPAR=0x2004PCSO=0xC20, PCDAT=0xDF2, PCINT=0x00F Receive Ringrmd(68012830): status 9000 length 60C address 3B6DAC4 rmd(68012838): status B000 length 60C address 3B6D444Transmit Ringtmd(680128B0): status 0 length 0 address 0 tmd(680128B8): status 0 length 0 address 0【提示】路由器C2811B紅色框中顯示為DCE類型，因此要在路由器C2811B上設(shè)置時鐘頻率。/在路由器C2811B設(shè)置時鐘頻率LuoC2811B(config)#interface serial 0/0/0 LuoC2811B(config-if)#clock rate 64000(5) 配置完時鐘頻率后，在路由器上相互ping對方IP地址，看能否ping通。再用show interface Serial 0/0/0 查看接口狀態(tài)。(6) 參閱教材4.4.4 中內(nèi)容，分別在C2811A 和C2811B 上配置PPP 協(xié)議的PAP 驗證，可先進(jìn) 行單向驗證（即只有一端配置ppp authentication pap，另外一端配置ppp pap sent-username RouterB_pap password passwordb），然后再進(jìn)行雙向驗證。完成驗證配置后，兩臺路由器相互ping 通。LuoC2811A#config tLuoC2811A(config)#username RouterB_pap password passwordbLuoC2811A(config)#interface serial 0/0/0/簡寫如前LuoC2811A(config-if)#ppp authentication pap /簡寫pp au paLuoC2811A(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Int