实验报告——实验六：PPP基本配置与认证

第1页共6页实验六：PPP基本配置与认证实验目的1、串行链路上的封装概念。2、PPP封装。3、掌握PAP认证特点和配置方法。4、掌握CHAP认证特点和配置方法。实验要求给出串行通信基本知识、PPP组成、PAP和CHAP操作和配置。给出PPP配置验证、故障排除的基本命令和基础理论。实验拓扑（可选）第2页共6页实验设备（环境、软件）路由器三台、串行DCE线缆2条，交叉线2条实验设计到的基本概念和理论PPP不是专用协议.链路质量管理功能监视链路的质量.PPP允许同时使用多个网络层协议。PPP支持认证PPP组件:HDLCLCPNCPPPP允许多个网络层协议在同一通信链路上运行。对于所使用的每个网络层协议，PPP都分别使用独立的NCP。NCP包含了功能字段，功能字段中包含的标准化代码用于指示PPP封装的网络层协议。与一次性身份验证的PAP不同，CHAP定期执行消息询问，以确保远程节点仍然拥有有效的口令值。CHAP通过使用唯一且不可预测的可变询问消息值提供回送攻击防护功能。实验过程和主要步骤一、设备端口地址的分配情况设备端口IP地址子网掩码PC0F192.1681.1255.255.255.0PC1F192.168.2.1255.255.255.0Router0F0/0192.168.1.2255.255.255.0S2/010.10.10.1255.255.255.252Router1S2/010.10.10.2255.255.255.252S3/020.20.20.22255.255.255.252Router2F0/0192.168.2.2255.255.255.0S3/020.20.20.21255.255.255.252二、路由器Router0上的配置RouterenableRouter#configt第3页共6页Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostnameR0R0(config)#usernameR1passwordrR0(config)#interfacef0/0R0(config-if)#ipaddress192.168.1.2255.255.255.0R0(config-if)#noshut%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoupR0(config-if)#exitR0(config)#interfaces2/0R0(config-if)#ipaddress10.10.10.1255.255.255.252R0(config-if)#encapsulationpppR0(config-if)#pppauthenticationCHAPR0(config-if)#noshut%LINK-5-CHANGED:InterfaceSerial2/0,changedstatetodownR0(config-if)#exitR0(config)#iproute20.20.20.20255.255.255.252s2/0R0(config)#iproute192.168.2.0255.255.255.0s2/0R0(config)#end%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleR0#copyrunning-configstartup-configDestinationfilename[startup-config]?Buildingconfiguration...[OK]R0#三、路由器Router1上的配置RouterenableRouter#configtEnterconfigurationcommands,oneperline.EndwithCNTL/Z.第4页共6页Router(config)#hostnameR1R1(config)#usernameR0passwordrR1(config)#usernameR2passwordrR1(config)#interfaces2/0R1(config-if)#ipaddress10.10.10.2255.255.255.252R1(config-if)#encapsulationpppR1(config-if)#pppauthenticationCHAPR1(config-if)#clockrate9600R1(config-if)#noshut%LINK-5-CHANGED:InterfaceSerial2/0,changedstatetoupR1(config-if)#exit%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial2/0,changedstatetoupR1(config)#interfaces3/0R1(config-if)#ipaddress20.20.20.22255.255.255.252R1(config-if)#clockrate9600R1(config-if)#encapsulationpppR1(config-if)#pppauthenticationCHAPR1(config-if)#noshut%LINK-5-CHANGED:InterfaceSerial3/0,changedstatetoupR1(config-if)#exitR1(config)#ipr%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial3/0,changedstatetoup%Incompletecommand.R1(config)#iproute192.168.1.0255.255.255.0s2/0R1(config)#iproute192.168.2.0255.255.255.0s3/0R1(config)#end%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleR1#copyrunning-configstartup-config第5页共6页Destinationfilename[startup-config]?Buildingconfiguration...[OK]R1#四、路由器Router2上的配置RouterenableRouter#configtEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostnameR2R2(config)#usernameR1passwordrR2(config)#interfacef0/0R2(config-if)#ipaddress192.168.2.2255.255.255.0R2(config-if)#noshut%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoupR2(config-if)#exitR2(config)#interfaces3/0R2(config-if)#ipaddress20.20.20.21255.255.255.252R2(config-if)#encapsulationpppR2(config-if)#pppauthenticationCHAPR2(config-if)#noshut%LINK-5-CHANGED:InterfaceSerial3/0,changedstatetodownR2(config-if)#exitR2(config)#iproute10.10.10.0255.255.255.252s3/0R2(config)#iproute192.168.1.0255.255.255.0s3/0R2(config)#end%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleR2#copyrunning-configstartup-configDestinationfilename[startup-config]?第6页共6页Buildingconfiguration...[OK]R2#五、查看并验证配置在PC1上向PC0发送消息心得体会通过这次的试验我懂得了如何实现在路由器上配置PPP协议，以及PPP协议的特点及其属性，了解了PPP协议的重要性及其工作过程，同时也知道了PPP协议的体系结构与功能。在这次试验中也不是很顺利的，刚开始的时候只有一半可以通信，通过分析知道是用户的认证密码没有配置成一致的，因此无法在别的路由器中认证。软件091班200900834114姚维召