实验一--PPP配置

1、云南大学软件学院实 验 报 告实验一 PPP配置 一实验目的：1掌握PPP的基本配置步骤和方法。2掌握PAP、CHAP的基本配置步骤和方法。3掌握对PAP、CHAP进行诊断的基本方法二实验要点：1配置路由器之间的PPP连接。2配置、验证PAP过程。3配置、验证CHAP过程。三实验设备：路由器Cisco 2621两台，带有网卡的工作站PC一台，控制台电缆一条，双绞线一条。四、实验环境 图1 PPP配置五. 实验步骤1按图1连接两台路由器RouterA、RouterB。配置路由器基本参数：包括配置设备名、接口地址、启用接口；(配置路由器RouterA的串行接口Serial 0/0接口IP地址（19

2、2.168.0.1/24）、路由器RouterB的串行接口Serial 0/0接口IP地址（192.168.0.2/24）并同时激活接口。配置路由器RouterA的串行接口Serial 0/0接口时钟频率为64000。)RouterA的配置如下：Router enable Router# config terminal Router (config)# hostname RouterA RouterA(config)# interface serial 0/1/0 RouterA (config-if)# ip address 192.168.0.1 255.255.255.0 RouterA

3、 (config-if)# no shutdownRouterA (config-if)# clock rate 64000RouterB的配置如下：Router enable Router# config terminal Router (config)# hostname RouterB RouterB(config)# interface serial 0/0 RouterB (config-if)# ip address 192.168.0.2 255.255.255.0 RouterB (config-if)# no shutdown实验步骤1配置完成后，在RouterA上执行pin

4、g 192.168.0.2，做连通验证能否ping通？答：能ping通此时，在RouterA或RouterB上执行show interface s0/0命令查看RouterA、RouterB串行接口封装的协议是什么？ 答：RouterA RouterB2配置接口封装为PPP：在RouterA上配置接口封装RouterA(config)#int s0/0RouterA(config-if)#encapsulation ppp可以看到系统会有何提示？第二次在RouterA上执行ping 192.168.0.2，结果如何？答：RouterA(config)#interface serial 0/1/

5、0RouterA(config-if)#enRouterA(config-if)#encapsulation pppRouterA(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1/0, changed state to down第二次ping失败。RouterA#%SYS-5-CONFIG_I: Configured from console by consoleRouterA#ping 192.168.0.2Type escape sequence to abort.Sending 5, 100-byt

6、e ICMP Echos to 192.168.0.2, timeout is 2 seconds:.Success rate is 0 percent (0/5)通信双方的二层协议应该同为PPP才可ping通在RouterB上配置接口封装，配置同RouterA.第三次在RouterA上执行ping 192.168.0.2，结果如何？答：ping重新成功RouterA#ping 192.168.0.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.0.2, timeout is 2 seconds:

7、.Success rate is 0 percent (0/5)RouterA#%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1/0, changed state to upRouterA#ping 192.168.0.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.0.2, timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max

8、 = 5/7/9 ms3配置路由器RouterA和路由器RouterB的串行接口Serial 0/0进行PAP认证。配置路由器RouterA为PAP认证服务器， RouterA(config)#int s0/0 RouterA(config-if)#ppp authentication pap RouterA(config)#username RouterB password 123建立本地口令数据库用户名RouterA，口令123。第四次在RouterA上执行ping 192.168.0.2，结果如何？答：ping失败 配置路由器RouterB为PAP认证客户端 RouterB(config

9、-if)#ppp pap sent-username RouterB password 123将用户名RouterB和口令 123发送到对端路由器。 第五次在RouterA上执行ping 192.168.0.2，结果如何？答：ping成功实验思考：在刚才执行的5次连通性检测中，哪次没有ping通，解释分别不通的原因？答：第二次，第四次没有ping通。原因： 第二次是因为只封装了routerA,没有封装routerB。 第四次是因为routerB没有配置PAP认证，不能对routerA进行回应。4使用debug ppp命令来观察PAP认证的过程： RouterA#debug ppp authen

10、tication5配置路由器RouterA和路由器RouterB的串行接口Serial 0/1/0进行CHAP认证。 配置路由器RouterA为CHAP认证服务器：RouterA(config)#int s0/0RouterA(config-if)#encapsulation ppp RouterA(config-if)#ppp authentication chap RouterA(config)#username RouterB password 123建立本地口令数据库用户名RouterB（对端路由器名称），口令123配置路由器RouterB为CHAP认证客户端： RouterB(config)#username RouterA password 123建立本地口令数据库用户名RouterA（对端路由器名称），口令123。6在上述CHAP配置过程中，利用debug ppp authentication命令进行诊断，观察终端输出。 RouterA#debug ppp authentication答：输出为六. 实验总结1PPP的两种