路由器交换实验报告16.doc

第PAGE2页共5页

山东建筑大学计算机学院

《实验报告》

学期:_________________2024/2025学年第1学期____________________

实验项目:实验十六PPP配置实验

班级:________计科223______________________

任课教师:____________________秦松__________________________

分册号:_________________________1___________________________________

报告份数:________________________1______________________________

实验十六PPP实验

实验拓扑图：

实验目的：

(1)了解路由器默认路由的配置方法；

(2)学会PPP协议认证的配置方法；

(3)验证PPP协议的工作原理。

实验设备：

装有PacketTracer8.11的计算机

实验要求：

(1)掌握PPP的基本配置步骤和方法。

(2)掌握PAP，CHAP的基本配置步骤和方法。

(3)掌握对PAP，CHAP进行诊断的基本方法。

实验步骤：

Router0基本配置如下

Router1的基本配置如下

Router2的基本配置如下

在Router1上执行Ping192.168.1.1和Ping192.168.2.2，验证都能Ping通

在Router1上执行showinterfacess2/0命令查看串行接口封装的协议

在Router0配置接口封装为PPP并且配置PAP认证

在Router0上执行Ping192.168.1.2，验证发现无法Ping通

在Router1配置接口封装为PPP并且配置PAP，CHAP认证

在Router2配置接口封装为PPP并且配置CHAP认证

在Router1上执行Ping192.168.1.1和Ping192.168.2.2，如果验证都能Ping通，则说明实验成功。

利用debugpppauthentication命令进行诊断，观察终端输出。

思考题：

PPP的两种认证方式PAP与CHAP的认证过程有何区别

PAP使用静态用户名和密码组合对自身进行身份验证，密码可以通过已建立的加密隧道以提高安全性，但PAP会受到许多攻击，由于信息是静态的，很容易被密码猜测和窥探。

CHAP采用更复杂、更安全的身份验证方法，它通过生成随机字符串为每个身份验证创建一个唯一的质询短语。该质询短语使用单向散列函数与设备主机名相结合，通过此过程，CHAP可以不通过网络发送静态机密信息的方式进行身份验证。

2.如果拓扑图如图所示，应该如何配置才能使PC0和PC1相互通信?

路由器配置如下：

设置RIP协议：

经测试PC0可以ping通PC1

PC1可以ping通PC0

实验总结思考：

本次实验我学习了PPP的基本配置，了解了PPP在广域网连接中的应用，练习使用了两种认证方式PAP和CHAP，两者在命令上的区别有：若使用PAP认证，在客户端使用ppppapsent-username[username]password[password]命令发送认证信息，在服务器端使用username[username]password[password]命令存储认证信息，若使用CHAP则不需要发送用户名和密码，而是使用单向散列函数验证。

在实验过程中遇到的难点是在做实验思考题2时配置完PAP和CHAP后PC2总是ping不出路由器3，在查阅之前的实验时发现是因为没有配置好路由器的下一跳在哪里，在选择了自己最熟悉的RIP后成功ping通，这让我体会到学习到的东西应该学会它的用途，不然下次遇到相同的情况也不会变通。