实验17路由器接口PPP协议封装和PAPCHAP验证配置(改写)pdf.docVIP

实验 19 路由器接口 PPP 协议封装和 PAP、CHAP 验证配置 【背景知识】 教材 1.7.4 及 4.4.4-4.4.5 内容。掌握 PPP 协议的封装结构及 PAP、CHAP 的认证原理和认 证过程，掌握 PAP 和 CHAP 认证的区别。 PAP CHAP 认证时由用户发起 认证时由服务器发起 用户名、密码明文传送 用 MD5 算法加密传送 次数无限，直至认证成功或线路关闭为止 次数有限（一般为 3 次） 认证通过后不再进行验证 认证通过后定时再验证 安全性低 安全性很高 【实验拓扑】 图 8-23 给出了实验线路连接，实验时使用 Cisco Packet Tracer5.2 完成拓扑结构搭建。注 意连接线路时，不要使用 Packet Tracer 中的自动选择线缆类型方式进行连接，而要自己选择 合适的线缆进行连接，否则拓扑连接容易出错。 图 8-23 实验 19 线路连接图 【实验内容】 (1) 选择两台C2811 路由器，分别关闭电源后添加WIC-2T 模块，添加位置为插槽0/接口适 配器0（提示：在4个插槽中右下角的位置）。开启电源之后使用Serial 电缆将两台路由器 的Serial0/0/0 接口进行连接，连接时使得C2811B 为DCE 端、C2811A 为DTE 端，即选择带 时钟标记的串行线先连C2811B，然后再连C2811A。 电源开关， 用鼠标点击 图8.22 WIC-2T 模块安装位置 可开关 【提示1】图8.22所示界面，可以单击某台路由器的图标，然后在弹出的框中选择“Physical” 选项卡，接着在左侧一栏中选择WIC-2T，最后按住鼠标左键不变拖动到对应的适配器即可。 【提示2】在选择线缆时，用串行线旁边带时钟符号的线先连接C2811B，那么C2811B即为DCE 端，线另外一头所连接的路由器C2811A就是DTE；反之，亦成立。 1  (2) 参阅教材4.4.4 中内容，配置C2811A 的Serial0/0/0 接口的IP 地址192.168.1.1/24 和二层封装协议为PPP。配置C2811B 的Serial0/0/0 接口的IP 地址192.168.1.2/24和二层 封装协议为PPP。 以下为C2811A的配置，配置如下： Routerenable Router#config t Router(config)#hostname LuoC2811A //简写 ho LuoC2811A LuoC2811A(config)#interface serial 0/0/0 //简写 int s0/0/0 LuoC2811A(config-if)#ip address 192.168.1.1 255.255.255.0 //简写ip addr LuoC2811A(config-if)#encapsulation ppp //简写enc pp LuoC2811A(config-if)#no shutdown //简写no shut 【提示】C2811B的配置与C2811A的配置类似，此处省略。 (3) 完成以上配置之后，分别在两台路由器上使用show interface Serial 0/0/0 查看接口 信息，注意接口状态（指up还是down）、接口封装协议。在路由器上相互ping 对方IP地址， 看能否ping通，并解释其原因。 LuoC2811A#show interface serial 0/0/0 //查看接口状态信息 Serial0/0/0 is up, line protocol is up (connected) Hardware is HD64570 Internet address is 192.168.1.1/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set, keepalive set (10 sec) LCP Open Open: IPCP, CDPCP Last input never, output never, output hang never Last clearing of show interface counters never Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: