实验9PPP协议配置.ppt

广域网协议PPP 广域网概述 广域网简称WAN，是在一个广泛范围内建立的计算机通信网 广域网是一种跨地区的数据通讯网络，使用电信运营商提供的设备作为信息传输平台 广域网主要用来将距离较远的局域网彼此连接起来 LAN LAN WAN 广域网连接主要技术 点到点连接 通过分组交换方式的连接 Packet Switching PPP协议简介 PPP (Point-to-Point Protocol)协议是数据链路层协议，位于第二层 物理层可以是同步电路或异步电路 PSTN/ ISDN 接入服务器 PPP 封装 PPP的组成 PPP协议主要由链路控制协议（LCP）、网络控制协议族（NCPs）和用于网络安全方面的验证协议族（PAP和CHAP）组成。 PPP TCP/IP NOVELL IPX PPP 用NCP 提供对多种网络协议的支持 LCP用于创建和维护链路 PPP协议栈 物理层 链路层 网络层 物理介质（同步 / 异步） 验证；其他选项 LCP IPCP IPXCP 其他 NCP 网络控制协议 IP IPX 其他网络协议 PPP协商流程 Dead 阶段 Establish 阶段 Authenticate 阶段 Network 阶段 Terminate 阶段 底层 up LCP up 验证失败 验证通过 或无验证 关闭 失败 down PAP 验证 PAP是两次握手验证协议，口令以明文传送，被验证方首先发起验证请求。 被验证方 主验证方 用户名＋密码 通过 / 拒绝 CHAP 验证 CHAP是三次握手验证协议，不发送口令，主验证方首先发起验证请求，安全性比PAP高。 被验证方 主验证方 主机名＋加密后报文 通过 / 拒绝 主机名＋随机报文 实验内容一、配置PAP认证的PPP协议 实验步骤 配置各主机IP地址与默认网关（注意不同网段主机IP） 启用路由器各接口并配置局域网接口与广域网接口地址(注意区分DTE与DCE) 配置RIP路由协议，使得网络连通 在serial口封装PPP协议 配置服务器端 R1enable? R1#configure?terminal R1(config)#username?comhost?password?comword R1(config)#interface?s0/0 R1(config-if)#encapsulation?ppp R1(config-if)#ppp?authentication?pap? 本例中R1是服务端，它在Serial?0/0?口配置了PPP协议，采用PAP验证用户身份，用户名为comhost，密码为comword 实验步骤 配置PAP客户端 R2enable R2#configure?terminal R2(config)#interface?s0/0 ?R2(config-if)#encapsulation?ppp R2(configif)#ppp?pap?sentusername?comhost?password?comword 本例中R2是客户端，它在Serial?0/0?口配置了PPP协议以及PAP验证所需的用户名和密码，这里的用户名和密码由服务端提供。 实验内容二、配置PPP的CHAP认证 实验步骤 配置各主机IP地址与默认网关（注意不同网段的主机IP） 启用路由器各接口并配置局域网接口与广域网接口地址(注意区分DTE与DCE) 配置RIP路由协议，使得网络连通 在serial口封装PPP协议 Router(config-if)#encapsulation PPP 配置chap认证 RouterA(config）username routerb pass hello RouterB(config）username routera pass hello Router(config-if)#PPP authentication chap * 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 对于只授课用的胶片，文字字体可以调整，但必须统一： 一级文字为24号，二级文字为20号，三级文字为18号，四级文字为16号。 该页在授课和胶片＋注释中都要使用。 * 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 对于只授课用的胶片，文字字体可以调整，但必须统一： 一级文字为24号，二级文字为20号，三级文字为18号，四级文字为16号。 该页在授课和胶片＋注释中都要使用。 * 此页标题禁止