ppp配置身份验证.doc

CHAP双向认证 实验报告 2009-12-07 22:23:32 阅读126 评论0 ??字号：大中小?订阅 指导老师：王强 实验者：朱梅艳 时间：2009-12-7 实验项目：CHAP双向认证 实验目的：掌握CHAP双向认证配置。 设备需求、组网拓扑、IP数据： 实验过程： 基本信息配置 Routerenable Router#config terminal Router(config)#hostname RT1 //配置主机名 RT1(config)#no ip domain-lookup //禁止域名查找 RT1(config)#enable password zhu //设置密码 RT1(config)#line console 0 RT1(config-line)#logging synchronous //配置console信息显示自动换行 RT1(config-line)# no login RT1(config-line)#exit ? Routerenable Router#config terminal Router(config)#hostname RT2 //配置主机名 RT2(config)#no ip domain-lookup //禁止域名查找 RT2(config)#enable password zhu //设置密码 RT2(config)#line console 0 RT2(config-line)#logging synchronous //配置console信息显示自动换行 RT2(config-line)# no login RT2(config-line)#exit ? 配置PPP协议及CHAP认证 RT1(config)#username rt1 password zhu //配置主机名和密码 RT1(config)#interface s0/1 RT1(config-if)#clock rate 64000 //在DCE端配置时钟频率 RT1(config-if)#ip address 1.1.1.1 255.0.0.0 RT1(config-if)#encapsulation ppp //封装PPP协议 RT1(config-if)#ppp authentication chap //启用CHAP认证方式 RT1(config-if)#ppp chap hostname rt2 //发送对端的主机名 RT1(config-if)#ppp chap password zhu //发送对端的密码 RT1(config-if)#no shutdown RT1(config-if)#exit ? RT2(config)#username rt2 password zhu RT2(config)#interface s0/1 RT2(config-if)#ip add 1.1.1.2 255.0.0.0 RT2(config-if)#encapsulation ppp RT2(config-if)#ppp authentication chap RT2(config-if)#ppp chap hostname rt1 RT2(config-if)#ppp chap password zhu RT2(config-if)#no shutdown RT2(config-if)#exit ? ? 测试PPP协议的状态 RT1#debug ppp authentication PPP authentication debugging is on ? RT2#debug ppp authentication PPP authentication debugging is on 可以看到两台路由器的PPP协议都是开启状态。 ? 测试网络连通性 RT1#ping 1.1.1.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 1.1.1.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 4/35/68 ms ? RT2#ping 1.1.1.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 1.1.1.1, timeout is 2 seconds: !!!!! Success rate is 100 percent