抓PPP(PAPCHAP)包及协议分析基础试卷教案.pdfVIP

福建工程学院国脉信息学院实验指导书

实验一抓PPP(PAP/CHAP)包及协议分析基础

一、实验目的

1、掌握抓包软件Wireshark的应用

2、掌握交换机路由器仿真环境中抓包工具的应用

3、掌握抓PPP包并能进行分析

4、理解PAP、CHAP协议原理

二、实验环境

Internet协议分析仿真实验平台（Dynamips、SecureCRT等)

三、实验任务

1、Wireshark在Windows中的安装与应用

2、Dynamips的安装与应用

2、路由器串口间的PPP包并进行分析

3、通过抓获的数据包分析PAP、CHAP协议的原理

四、实验步骤

1、Wireshark在Windows中的安装与应用

打开wireshark—win32—1。。4.9中文版，进行安装.

点击“next，进行下一步。

点击“IAgree”，进行下一步。

点击“next”，进行下一步。

点击“Install”,进行安装.

点击“next”，进行下一步。

完成安装,运行程序.

3、Dynamips的安装与应用

点击dynamic安装包,进入安装界面。

点击next，进入下一步。

同意安装协议，点击IAgree进入下一步。

使用默认安装名Dynagen，点击instal选项进行安装。

安装已完成，点击Finish完成安装.

安装完成后可以在桌面上看到以下程序.

4。添加硬件

1)打开“控制面板”，双击:添加硬件

点击next,进入下一步.

点击next，进入下一步。

选择“添加新的硬件设备”,点击“下一步”。

选择手动安装，点击“下一步”.

选择“网络适配器进行安装，点击“下一步”

点击“完成”，添加硬件成功。

打开本地连接2，先“停用,再“启用”

以记事本方式打开

1）。将路由器的运行目录定位:

按上图的标记1,2在D：\创建文件夹sikeVlab;

在文件夹sikeVlab中创建两个文件夹temp，IOS;

在文件夹temp中创建文件夹PPP;

2）。把放进文件夹PPP中。

打开Networkdevicelist,将“3部分替代为下面内容.

3)。在记事本unzip—c7200—js—mz。124-12。bin修改拓扑的idlepc值。用#

将原来的idlepc指注释掉,并保存退出。

将参数idlepc一行注释掉（即在idlepc前加#)

在dynagen界面中启动路由器

3、路由器串口间的PPP包并进行分析

在R1和R2路由器上配置IP地址、保证直连链路的连通性

该接口的默认封装为KDLC封装。

步骤2：改变串行链路两端的接口封装为PPP封装。

实验调试

测试R1和R2之间串行链路的连通性

链路两端封装不同协议

实验2:PAP认证

在实验1基础上继续本实验。首先配置路由器R1，在路由器R2取得验证：

1)两端路由器上的串口采用PPP封装，用encapsulation命令：

2）在远程路由器R1上,配置在中心路由器上登陆了的用户名和密码：

3）在中心路由器R2上的串口采用PPP封装:

4)在中心路由器R2上，配置PAP验证：

5）中心路由器R2上为远程路由器R1设置用户名和密码：

以上的步骤只是配置了R1在R2取得验证，即单向验证。然而在实际应用中通常

是采用双向验证。采用类似的步骤进行配置R1对R2进行验证，这时R1为中心

路由器，R2为远程路由器：

6）在中心路由器R1上，配置PAP验证：

7)在中心路由器R1上为远程路由器R2设置用户名和密码：

8）在远程路由器R2上，配置以用户和密码再远程路由器上登录：

实验调试

使用命令可以查看ppp认证过程：

实验3：CHAP认证

在实验1基础上继续本实验

1）使用命令为对方配置用户名和密码（两方的密码要相同)：

2)路由器的两端串口采用PPP封装，并采用CHAP验证：

上面是CHAP验证的最简单配置，也是实际应用中最常用的配置方式.配置是要求

用户名为对方路由器名,二双方密码必须一致。原因是：由于CHAP默认使用本地

路由器的名字作为建立PPP连接时的识别符。路由器在收到对方发送过来的询问

消息后,将本地路由器的名字作为身份标示发送