實驗報告-實驗六：PPP基本配置與認(rèn)證

實驗六：PPP基本配置與認(rèn)證實驗?zāi)康?、串行鏈路上的封裝概念。2、PPP封裝。3、掌握PAP認(rèn)證特點和配置方法。4、掌握CHAP認(rèn)證特點和配置方法。實驗要求給出串行通信基本知識、PPP組成、PAP和CHAP操作和配置。給出PPP配置驗證、故障排除的基本命令和基礎(chǔ)理論。實驗拓?fù)洌蛇x）實驗設(shè)備（環(huán)境、軟件）路由器三臺、串行DCE線纜2條，交叉線2條實驗設(shè)計到的基本概念和理論PPP不是專用協(xié)議.鏈路質(zhì)量管理功能監(jiān)視鏈路的質(zhì)量.PPP允許同時使用多個網(wǎng)絡(luò)層協(xié)議。PPP支持認(rèn)證PPP組件:HDLCLCPNCPPPP允許多個網(wǎng)絡(luò)層協(xié)議在同一通信鏈路上運行。對于所使用的每個網(wǎng)絡(luò)層協(xié)議，PPP都分別使用獨立的NCP。NCP包含了功能字段，功能字段中包含的標(biāo)準(zhǔn)化代碼用于指示PPP封裝的網(wǎng)絡(luò)層協(xié)議。與一次性身份驗證的PAP不同，CHAP定期執(zhí)行消息詢問，以確保遠(yuǎn)程節(jié)點仍然擁有有效的口令值。CHAP通過使用唯一且不可預(yù)測的可變詢問消息值提供回送攻擊防護功能。實驗過程和主要步驟一、設(shè)備端口地址的分配情況設(shè)備端口IP地址子網(wǎng)掩碼PC0F192.1681.1255.255.255.0255.255.255.0255.255.255.0PC1F192.168.2.1192.168.1.2255.255.255.25210.10.10.2Router0S2/0F0/010.10.10.1S2/0Router1S3/0255.255.255.252255.255.255.020.20.20.22F0/0255.255.255.252192.168.2.2255.255.255.252Router2S3/020.20.20.21二、路由器Router0上的配置Router>enableRouter#configtEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostnameR0R0(config)#usernameR1passwordrR0(config)#interfacef0/0R0(config-if)#ipaddress192.168.1.2255.255.255.0R0(config-if)#noshut%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoupR0(config-if)#exitR0(config)#interfaces2/0R0(config-if)#ipaddress10.10.10.1255.255.255.252R0(config-if)#encapsulationpppR0(config-if)#pppauthenticationCHAPR0(config-if)#noshut%LINK-5-CHANGED:InterfaceSerial2/0,changedstatetodownR0(config-if)#exitR0(config)#iproute20.20.20.20255.255.255.252s2/0R0(config)#iproute192.168.2.0255.255.255.0s2/0R0(config)#end%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleR0#copyrunning-configstartup-configDestinationfilename[startup-config]?Buildingconfiguration...[OK]R0#三、路由器Router1上的配置Router>enableRouter#configtEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostnameR1R1(config)#usernameR0passwordrR1(config)#usernameR2passwordrR1(config)#interfaces2/0R1(config-if)#ipaddress10.10.10.2255.255.255.252R1(config-if)#encapsulationpppR1(config-if)#pppauthenticationCHAPR1(config-if)#clockrate9600R1(config-if)#noshut%LINK-5-CHANGED:InterfaceSerial2/0,changedstatetoupR1(config-if)#exit%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial2/0,changedstatetoupR1(config)#interfaces3/0R1(config-if)#ipaddress20.20.20.22255.255.255.252R1(config-if)#clockrate9600R1(config-if)#encapsula