點(diǎn)到點(diǎn)協(xié)議PPP配置實(shí)驗(yàn)

1、實(shí)驗(yàn)報(bào)告學(xué)號(hào)_學(xué)生姓名_實(shí)驗(yàn)時(shí)間 _課程名稱 ：網(wǎng)絡(luò)設(shè)備與管理輔導(dǎo)教師：【實(shí)驗(yàn)名稱】點(diǎn)到點(diǎn)協(xié)議PPP 配置實(shí)驗(yàn)【實(shí)驗(yàn)任務(wù)】任務(wù) 1：配置 PPP協(xié)議的 PAP認(rèn)證實(shí)驗(yàn)任務(wù) 2：配置 PPP協(xié)議的 CHAP單向認(rèn)證實(shí)驗(yàn)任務(wù) 1：配置 PPP 協(xié)議的 PAP 認(rèn)證實(shí)驗(yàn)【實(shí)驗(yàn)?zāi)康摹空莆赵诼酚善?serial 接口上 PPP 封裝以及實(shí)現(xiàn)PAP 驗(yàn)證的配置方法， 理解 PAP 驗(yàn)證的一般過(guò)程。【實(shí)驗(yàn)設(shè)備和連接】實(shí)驗(yàn)設(shè)備和連接如下圖所示，通過(guò) V.35 連接線把兩臺(tái)銳捷R1762 路由器的 Serial 接口連接起來(lái)，路由器分別命名為 R1 、R2。S1/2(DCE)S1/2(DTE)R1172.16.

2、10.1/24172.16.10.2/24R2R2圖 1 PPP 的 PAP 認(rèn)證實(shí)驗(yàn)【實(shí)驗(yàn)分組】每四名同學(xué)為一組，其中每?jī)扇艘恍〗M，每小組各自獨(dú)立完成實(shí)驗(yàn)?！緦?shí)驗(yàn)內(nèi)容】步驟 1：路由器基本配置：包括配置設(shè)備名、接口地址、啟用接口；R1 的配置如下：Router> enablePassword:Router# config terminalRouter (config)# hostname R1！設(shè)備名為 R1R1(config)# interface serial 1/2！進(jìn)入 S1/2 接口模式R1(config-if)# ip address 172.16.10.1 255.255

3、.255.0！配置 S1/2 接口 IP 地址R1(config-if)# no shutdown！啟用 S1/2 接口R1(config-if)# clock rate 64000！設(shè)置時(shí)鐘（ DCE ）R2 的配置如下：Router> enablePassword:Router# config terminalRouter (config)# hostname R2！設(shè)備名為 R2R2(config)# interface serial 1/2！進(jìn)入 S1/2 接口模式！配置 S1/2 接口 IP 地址R2(config-if)# no shutdown！啟用 S1/2 接口配置完成

4、后，使用ping 命令做連通驗(yàn)證（R1 上執(zhí)行，第一次ping ）。此時(shí)，在R1 或 R2 上執(zhí)行 show interface 命令查看接口狀態(tài)，以R2 為例：R2# show interface serial 1/2serial 1/2 is UP, line protocol is UPHardware is PQ2 SCC HDLC CONTROLLER serialMTU 1500 bytes, BW 2000 KbitEncapsulation protocol is HDLC, loopback notKeepalive interval is 10 sec , setCarri

5、er delay is 2 secRXload is 1 ,Txload is 1Queueing strategy: WFQ5 minutes input rate 59 bits/sec, 0 packets/sec5 minutes output rate 20 bits/sec, 0 packets/sec373 packets input, 10828 bytes, 0 no bufferReceived 298 broadcasts, 0 runts, 0 giants1 input errors, 0 CRC, 1 frame, 0 overrun, 0 abort324 pac

6、kets output, 14592 bytes, 0 underruns0 output errors, 0 collisions, 15 interface resets1 carrier transitionsV35 DTE cableDCD=upDSR=upDTR=upRTS=upCTS=up可以看出， Serial 接口的默認(rèn)封裝協(xié)議是步驟 2：配置接口封裝為PPP在 R1 上配置接口封裝：HDLC。R1(config)# interface serial 1/2R1(config-if)# encapsulation ppp！配置接口封裝為PPP可以看到系統(tǒng)會(huì)有如下提示：%LINE

7、 PROTOCOL CHANGE: Interface serial 1/2, changed state to DOWN 此時(shí)在 R1 上執(zhí)行，結(jié)果如何？（第二次 ping ）再在 R2 上配置接口封裝：R2(config)# interface serial 1/2R2(config-if)# encapsulation ppp！配置接口封裝為PPP可以看到系統(tǒng)會(huì)有如下提示：%LINE PROTOCOL CHANGE: Interface serial 1/2, changed state to UP仍然在 R1 上執(zhí)行，結(jié)果如何？（第三次步驟 3：配置 R1 為 PAP 驗(yàn)證方ping

8、）PAP 驗(yàn)證方的配置需要兩步，執(zhí)行如下：R1(config)# username r2 password 0 star！設(shè)置用戶數(shù)據(jù)庫(kù)，用戶名：r2；加密類型：明文；口令：starR1(config)# interface serial 1/2R1(config-if)# ppp authentication pap！配置 R1 為 PAP 驗(yàn)證方可以看到系統(tǒng)會(huì)有如下提示：%LINE PROTOCOL CHANGE: Interface serial 1/2, changed state to DOWN 此時(shí)在 R1 上執(zhí)行，結(jié)果如何？（第四次 ping ）步驟 4：配置 R2 為 PAP

9、被驗(yàn)證方PAP 被驗(yàn)證方的配置如下：R2(config)# interface serial 1/2R2(config-if)# ppp pap sent-username r2 password 0 star！PAP 被驗(yàn)證方配置，發(fā)送用戶名： r2；加密類型：明文；口令： star 可以看到系統(tǒng)會(huì)有如下提示：%LINE PROTOCOL CHANGE: Interface serial 1/2, changed state to UP 仍然在 R1 上執(zhí)行，結(jié)果如何？（第五次 ping ）思考：在剛才執(zhí)行的 5 次連通性檢測(cè)中， 哪次沒(méi)有 ping 通，解釋分別不通的原因？步驟 5：綜合驗(yàn)

10、證與調(diào)試在 R1 或 R2 上執(zhí)行 show interface 命令查看接口狀態(tài)，仍然以R2 為例：R2# show interface serial 1/2serial 1/2 is UP, line protocol is UPHardware is PQ2 SCC HDLC CONTROLLER serialMTU 1500 bytes, BW 2000 KbitEncapsulation protocol is PPP, loopback not setKeepalive interval is 10 sec , setCarrier delay is 2 secRXload is

11、1 ,Txload is 1LCP OpenOpen: ipcpQueueing strategy: WFQ5 minutes input rate 174 bits/sec, 0 packets/sec5 minutes output rate 112 bits/sec, 0 packets/sec565 packets input, 14043 byReceived 316 broadcasts, 0 runts, 0 giants3 input errors, 0 CRC, 3 frame, 0 overrun, 0 abort502 packets output, 16878 byte

12、s, 0 underruns0 output errors, 0 collisions, 22 interface resets1 carrier transitionsV35 DTE cableDCD=upDSR=upDTR=upRTS=upCTS=up附注： BW：帶寬， DLY ：時(shí)延， HDLC ：高級(jí)數(shù)據(jù)鏈路控制協(xié)議，DCD ：數(shù)據(jù)載波寄存器，DSR：數(shù)據(jù)段寄存器， DTR ：數(shù)據(jù)傳送寄存器，RTS：請(qǐng)求發(fā)送， CTS：清除發(fā)送可以看出， Serial 接口已經(jīng)采用了PPP 封裝協(xié)議， LCP 鏈路協(xié)商已經(jīng)完成。實(shí)驗(yàn)的最后，我們使用debug ppp 命令來(lái)觀察PAP 認(rèn)證的過(guò)程：在

13、 R1 和 R2 上分別執(zhí)行 debug ppp authentication 命令：R1# debug ppp authenticationR2# debug ppp authentication！打開(kāi)！打開(kāi)R1 調(diào)試R2 調(diào)試PPP 認(rèn)證開(kāi)關(guān)PPP 認(rèn)證開(kāi)關(guān)如果要看到PAP 認(rèn)證的過(guò)程，需要再執(zhí)行下面的操作：任選兩臺(tái)路由器之一，以R2 為例：R2(config)# interface serial 1/2R2(config-if)# shutdown！關(guān)閉 R2 的 S1/2 接口R2(config-if)# no shutdown！重新啟用R2 的 S1/2隨后，在R2 上就可以看到PA

14、P 認(rèn)證的過(guò)程的調(diào)試信息，內(nèi)容如下：接口PPP: serial 1/2 Passed PAP authentication with remotePPP: serial 1/2 lcp authentication OK!在 R1 上也會(huì)有相應(yīng)的調(diào)試信息。思考：為什么在關(guān)閉后又重新啟用接口時(shí)才會(huì)看到PAP 驗(yàn)證過(guò)程的調(diào)試信息？之前為什么看不到任何PAP 驗(yàn)證過(guò)程的信息？如果之前做了雙向PAP 驗(yàn)證配置又會(huì)如何？任務(wù) 2：配置 PPP 協(xié)議的 CHAP 單向認(rèn)證實(shí)驗(yàn)【實(shí)驗(yàn)?zāi)康摹渴褂肅HAP認(rèn)證方式對(duì)路由器serial 接口上PPP 進(jìn)行驗(yàn)證，保證鏈路建立和網(wǎng)絡(luò)安全性。理解CHAP驗(yàn)證的一般過(guò)程。

15、【實(shí)驗(yàn)設(shè)備和連接實(shí)驗(yàn)分組與任務(wù)1 相同】【實(shí)驗(yàn)內(nèi)容】步驟 1：路由器基本配置和串口R1 配置如下：Router# config terminalPPP 封裝參見(jiàn)任務(wù)1 實(shí)驗(yàn)步驟1 和步驟2，這里不再具體說(shuō)明。Router (config)# hostname R1R1(config)# interface serial 1/2R1(config-if)# encapsulation pppR1(config-if)# no shutdownR1(config-if)# clock rate 64000R2 配置如下：Router# config terminalRouter (config)#

16、 hostname R2R2(config)# interface serial 1/2R2(config-if)# encapsulation pppR2(config-if)# no shutdown完成后，驗(yàn)證路由器Serial 接口的連通性和PPP 封裝；步驟 2：配置 R1 為 CHAP 驗(yàn)證方R1(config)# username r2 password star！設(shè)置用戶數(shù)據(jù)庫(kù)，用戶名：r2；加密類型：缺?。魑模?；口令：starR1(config)# interface serial 1/2R1(config-if)# ppp authentication chap！配置R1

17、 為CHAP驗(yàn)證方可以看到系統(tǒng)會(huì)有如下提示：%LINE PROTOCOL CHANGE: Interface serial 1/2, changed state to DOWN步驟 3：配置 R2 為 CHAP 被驗(yàn)證方R2(config)# interface serial 1/2R2(config-if)# ppp chap hostname r2！ CHAP 被驗(yàn)證方，發(fā)送主機(jī)名：R2(config-if)# ppp chap password star！ CHAP 被驗(yàn)證方，發(fā)送口令：r2；star；可以看到系統(tǒng)會(huì)有如下提示：%LINE PROTOCOL CHANGE: Interfa

18、ce serial 1/2, changed state to UP注意：被驗(yàn)證方的發(fā)送主機(jī)名與口令要和驗(yàn)證方用戶數(shù)據(jù)庫(kù)的用戶名與口令一致。步驟 4：綜合驗(yàn)證與調(diào)試首先使用ping 命令驗(yàn)證連通；而后在 R1 或 R2 上執(zhí)行 show interface 命令查看接口狀態(tài)，確定（接口 up， up）最后使用debug ppp 命令來(lái)觀察CHAP 認(rèn)證的過(guò)程：在 R1 和 R2 上分別執(zhí)行debug ppp authentication 命令：PPP 封裝，鏈路協(xié)商已經(jīng)完成R1# debug ppp authentication！打開(kāi) R1 調(diào)試 PPP 認(rèn)證開(kāi)關(guān)R2# debug ppp a

19、uthentication！打開(kāi) R2 調(diào)試 PPP 認(rèn)證開(kāi)關(guān)同任務(wù) 1 中一樣，在關(guān)閉后又重新啟用接口時(shí)會(huì)看到CHAP 驗(yàn)證過(guò)程的調(diào)試信息，內(nèi)容如下：驗(yàn)證方 R1（鏈路協(xié)商信息被略去，只保留CHAP 的驗(yàn)證過(guò)程）PPP: serial 1/2 Send CHAP challenge id=54 to remote hostPPP: serial 1/2 CHAP response id=54, received from r2PPP: serial 1/2 Send CHAP success id=54 to remotePPP: serial 1/2 remote router passed CHAP authentication.PPP: serial 1/2 lcp authentication OK!被驗(yàn)證方R2（鏈路協(xié)商信息被略去，只保留CHAP 的驗(yàn)證過(guò)程）PPP: serial 1/2 Using CHAP hostname r2.PPP: serial 1/2 recv CHAP challenge from R1PPP: serial 1/2 username