點到點協(xié)議PPP配置實驗

1、實驗報告學(xué)號_學(xué)生姓名_實驗時間 _課程名稱 ：網(wǎng)絡(luò)設(shè)備與管理輔導(dǎo)教師：【實驗名稱】點到點協(xié)議PPP 配置實驗【實驗任務(wù)】任務(wù) 1：配置 PPP協(xié)議的 PAP認證實驗任務(wù) 2：配置 PPP協(xié)議的 CHAP單向認證實驗任務(wù) 1：配置 PPP 協(xié)議的 PAP 認證實驗【實驗?zāi)康摹空莆赵诼酚善?serial 接口上 PPP 封裝以及實現(xiàn)PAP 驗證的配置方法， 理解 PAP 驗證的一般過程?！緦嶒炘O(shè)備和連接】實驗設(shè)備和連接如下圖所示，通過 V.35 連接線把兩臺銳捷R1762 路由器的 Serial 接口連接起來，路由器分別命名為 R1 、R2。S1/2(DCE)S1/2(DTE)R1172.16.

2、10.1/24172.16.10.2/24R2R2圖 1 PPP 的 PAP 認證實驗【實驗分組】每四名同學(xué)為一組，其中每兩人一小組，每小組各自獨立完成實驗?！緦嶒瀮?nèi)容】步驟 1：路由器基本配置：包括配置設(shè)備名、接口地址、啟用接口；R1 的配置如下：Router> enablePassword:Router# config terminalRouter (config)# hostname R1！設(shè)備名為 R1R1(config)# interface serial 1/2！進入 S1/2 接口模式R1(config-if)# ip address 172.16.10.1 255.255

3、.255.0！配置 S1/2 接口 IP 地址R1(config-if)# no shutdown！啟用 S1/2 接口R1(config-if)# clock rate 64000！設(shè)置時鐘（ DCE ）R2 的配置如下：Router> enablePassword:Router# config terminalRouter (config)# hostname R2！設(shè)備名為 R2R2(config)# interface serial 1/2！進入 S1/2 接口模式！配置 S1/2 接口 IP 地址R2(config-if)# no shutdown！啟用 S1/2 接口配置完成

4、后，使用ping 命令做連通驗證（R1 上執(zhí)行，第一次ping ）。此時，在R1 或 R2 上執(zhí)行 show interface 命令查看接口狀態(tài)，以R2 為例：R2# show interface serial 1/2serial 1/2 is UP, line protocol is UPHardware is PQ2 SCC HDLC CONTROLLER serialMTU 1500 bytes, BW 2000 KbitEncapsulation protocol is HDLC, loopback notKeepalive interval is 10 sec , setCarri

5、er delay is 2 secRXload is 1 ,Txload is 1Queueing strategy: WFQ5 minutes input rate 59 bits/sec, 0 packets/sec5 minutes output rate 20 bits/sec, 0 packets/sec373 packets input, 10828 bytes, 0 no bufferReceived 298 broadcasts, 0 runts, 0 giants1 input errors, 0 CRC, 1 frame, 0 overrun, 0 abort324 pac

6、kets output, 14592 bytes, 0 underruns0 output errors, 0 collisions, 15 interface resets1 carrier transitionsV35 DTE cableDCD=upDSR=upDTR=upRTS=upCTS=up可以看出， Serial 接口的默認封裝協(xié)議是步驟 2：配置接口封裝為PPP在 R1 上配置接口封裝：HDLC。R1(config)# interface serial 1/2R1(config-if)# encapsulation ppp！配置接口封裝為PPP可以看到系統(tǒng)會有如下提示：%LINE

7、 PROTOCOL CHANGE: Interface serial 1/2, changed state to DOWN 此時在 R1 上執(zhí)行，結(jié)果如何？（第二次 ping ）再在 R2 上配置接口封裝：R2(config)# interface serial 1/2R2(config-if)# encapsulation ppp！配置接口封裝為PPP可以看到系統(tǒng)會有如下提示：%LINE PROTOCOL CHANGE: Interface serial 1/2, changed state to UP仍然在 R1 上執(zhí)行，結(jié)果如何？（第三次步驟 3：配置 R1 為 PAP 驗證方ping

8、）PAP 驗證方的配置需要兩步，執(zhí)行如下：R1(config)# username r2 password 0 star！設(shè)置用戶數(shù)據(jù)庫，用戶名：r2；加密類型：明文；口令：starR1(config)# interface serial 1/2R1(config-if)# ppp authentication pap！配置 R1 為 PAP 驗證方可以看到系統(tǒng)會有如下提示：%LINE PROTOCOL CHANGE: Interface serial 1/2, changed state to DOWN 此時在 R1 上執(zhí)行，結(jié)果如何？（第四次 ping ）步驟 4：配置 R2 為 PAP

9、被驗證方PAP 被驗證方的配置如下：R2(config)# interface serial 1/2R2(config-if)# ppp pap sent-username r2 password 0 star！PAP 被驗證方配置，發(fā)送用戶名： r2；加密類型：明文；口令： star 可以看到系統(tǒng)會有如下提示：%LINE PROTOCOL CHANGE: Interface serial 1/2, changed state to UP 仍然在 R1 上執(zhí)行，結(jié)果如何？（第五次 ping ）思考：在剛才執(zhí)行的 5 次連通性檢測中， 哪次沒有 ping 通，解釋分別不通的原因？步驟 5：綜合驗

10、證與調(diào)試在 R1 或 R2 上執(zhí)行 show interface 命令查看接口狀態(tài)，仍然以R2 為例：R2# show interface serial 1/2serial 1/2 is UP, line protocol is UPHardware is PQ2 SCC HDLC CONTROLLER serialMTU 1500 bytes, BW 2000 KbitEncapsulation protocol is PPP, loopback not setKeepalive interval is 10 sec , setCarrier delay is 2 secRXload is

11、1 ,Txload is 1LCP OpenOpen: ipcpQueueing strategy: WFQ5 minutes input rate 174 bits/sec, 0 packets/sec5 minutes output rate 112 bits/sec, 0 packets/sec565 packets input, 14043 byReceived 316 broadcasts, 0 runts, 0 giants3 input errors, 0 CRC, 3 frame, 0 overrun, 0 abort502 packets output, 16878 byte

12、s, 0 underruns0 output errors, 0 collisions, 22 interface resets1 carrier transitionsV35 DTE cableDCD=upDSR=upDTR=upRTS=upCTS=up附注： BW：帶寬， DLY ：時延， HDLC ：高級數(shù)據(jù)鏈路控制協(xié)議，DCD ：數(shù)據(jù)載波寄存器，DSR：數(shù)據(jù)段寄存器， DTR ：數(shù)據(jù)傳送寄存器，RTS：請求發(fā)送， CTS：清除發(fā)送可以看出， Serial 接口已經(jīng)采用了PPP 封裝協(xié)議， LCP 鏈路協(xié)商已經(jīng)完成。實驗的最后，我們使用debug ppp 命令來觀察PAP 認證的過程：在

13、 R1 和 R2 上分別執(zhí)行 debug ppp authentication 命令：R1# debug ppp authenticationR2# debug ppp authentication！打開！打開R1 調(diào)試R2 調(diào)試PPP 認證開關(guān)PPP 認證開關(guān)如果要看到PAP 認證的過程，需要再執(zhí)行下面的操作：任選兩臺路由器之一，以R2 為例：R2(config)# interface serial 1/2R2(config-if)# shutdown！關(guān)閉 R2 的 S1/2 接口R2(config-if)# no shutdown！重新啟用R2 的 S1/2隨后，在R2 上就可以看到PA

14、P 認證的過程的調(diào)試信息，內(nèi)容如下：接口PPP: serial 1/2 Passed PAP authentication with remotePPP: serial 1/2 lcp authentication OK!在 R1 上也會有相應(yīng)的調(diào)試信息。思考：為什么在關(guān)閉后又重新啟用接口時才會看到PAP 驗證過程的調(diào)試信息？之前為什么看不到任何PAP 驗證過程的信息？如果之前做了雙向PAP 驗證配置又會如何？任務(wù) 2：配置 PPP 協(xié)議的 CHAP 單向認證實驗【實驗?zāi)康摹渴褂肅HAP認證方式對路由器serial 接口上PPP 進行驗證，保證鏈路建立和網(wǎng)絡(luò)安全性。理解CHAP驗證的一般過程。

15、【實驗設(shè)備和連接實驗分組與任務(wù)1 相同】【實驗內(nèi)容】步驟 1：路由器基本配置和串口R1 配置如下：Router# config terminalPPP 封裝參見任務(wù)1 實驗步驟1 和步驟2，這里不再具體說明。Router (config)# hostname R1R1(config)# interface serial 1/2R1(config-if)# encapsulation pppR1(config-if)# no shutdownR1(config-if)# clock rate 64000R2 配置如下：Router# config terminalRouter (config)#

16、 hostname R2R2(config)# interface serial 1/2R2(config-if)# encapsulation pppR2(config-if)# no shutdown完成后，驗證路由器Serial 接口的連通性和PPP 封裝；步驟 2：配置 R1 為 CHAP 驗證方R1(config)# username r2 password star！設(shè)置用戶數(shù)據(jù)庫，用戶名：r2；加密類型：缺?。魑模豢诹睿簊tarR1(config)# interface serial 1/2R1(config-if)# ppp authentication chap！配置R1

17、 為CHAP驗證方可以看到系統(tǒng)會有如下提示：%LINE PROTOCOL CHANGE: Interface serial 1/2, changed state to DOWN步驟 3：配置 R2 為 CHAP 被驗證方R2(config)# interface serial 1/2R2(config-if)# ppp chap hostname r2！ CHAP 被驗證方，發(fā)送主機名：R2(config-if)# ppp chap password star！ CHAP 被驗證方，發(fā)送口令：r2；star；可以看到系統(tǒng)會有如下提示：%LINE PROTOCOL CHANGE: Interfa

18、ce serial 1/2, changed state to UP注意：被驗證方的發(fā)送主機名與口令要和驗證方用戶數(shù)據(jù)庫的用戶名與口令一致。步驟 4：綜合驗證與調(diào)試首先使用ping 命令驗證連通；而后在 R1 或 R2 上執(zhí)行 show interface 命令查看接口狀態(tài)，確定（接口 up， up）最后使用debug ppp 命令來觀察CHAP 認證的過程：在 R1 和 R2 上分別執(zhí)行debug ppp authentication 命令：PPP 封裝，鏈路協(xié)商已經(jīng)完成R1# debug ppp authentication！打開 R1 調(diào)試 PPP 認證開關(guān)R2# debug ppp a

19、uthentication！打開 R2 調(diào)試 PPP 認證開關(guān)同任務(wù) 1 中一樣，在關(guān)閉后又重新啟用接口時會看到CHAP 驗證過程的調(diào)試信息，內(nèi)容如下：驗證方 R1（鏈路協(xié)商信息被略去，只保留CHAP 的驗證過程）PPP: serial 1/2 Send CHAP challenge id=54 to remote hostPPP: serial 1/2 CHAP response id=54, received from r2PPP: serial 1/2 Send CHAP success id=54 to remotePPP: serial 1/2 remote router passed CHAP authentication.PPP: serial 1/2 lcp authentication OK!被驗證方R2（鏈路協(xié)商信息被略去，只保留CHAP 的驗證過程）PPP: serial 1/2 Using CHAP hostname r2.PPP: serial 1/2 recv CHAP challenge from R1PPP: serial 1/2 username