最新实训项目7.3：广域网ppp协议的chap认证配置实验报告

1、计算机网络工程实验报告书班级：网工1002姓名：刘政阳 学号：07100239课程名称计算机网络工程实验项目广域网PPP协议的CHARA证配置实验项目类型验证演示综合设计其/、他指导教师张晓伟成绩V一、实验目的1、了解路由器广域网协议PPP工作原理。2、掌握CHAP佥证协议的配置方法。3、掌握PAP验证协议的配置方法。二、实验设备及环境1、PC机一台2、Packet TISPcer 路由交换模拟器三、实验内容1、知识背景为了防止非法的PPP进行连接，所以PPP协议具有PAP和CHAP两种身份验证 方式，首选CHAF验证方式（安全性高）。CHAP佥证比PAP更为安全，不只是在建立链路初期时需要验

2、证，在链路建立 后也需要多次验证。而且，CHAP勺验证过程也更为复杂，密码以密文方式发送。 配置CHAF需要在验证方和被验证方同时配置用户名和密码，并且，用户名为对方 路由器名称。CHAP佥证过程：先是被验证方向验证方发送用户名作为连接请求， 之后，验证方向被验证方发送随机字符串。被验证方将此随机字符串和自己的密 码用MD5算法加密，将密文发送到验证方。验证方将自己发出的随机字符串和被 验证方的密码同样地用 MD5算法加密，将得出的口令和收到的口令进行比较，根 据结果判断是接受或是拒绝连接请求。此过程被称为CHAP勺认证三次握手。CHAPf PAP的比较。CHAP勺优点是由验证方发出挑战报文才

3、开始认证过程，可以保护验证方资源，防止拒绝服务攻击。MD5算法不可逆，口令即使被捕获到也 无法破解，并且，在链接过程中也会做验证，验证方发送的随机字符串改变，认 证口令随之改变，因此，安全性高于 PAP缺点是比较消耗网络资源。而 PAPS全 性差，但消耗网络资源非常少。2、实验任务某公司下属多个分公司，总公司和分公司分别设在不同的城市，为了顺利开 展公司业务，要求总公司与分公司之间的网络通过路由器连接，保持网络连通。 你是公司的网络管理员，公司为了满足不断增长的业务需求，申请了专线接入， 你的客户端路由器与ISP进行链路协商时要验证身份，配置路由器保证链路建立, 并考虑其安全性。拓扑图如下:s

4、a/0/0 1?2. 168.12.1/24AC -_ffU/0：19E. 163.11S4103/0:102. ieS.2. 1/24eO/O/O. 12. 16B. 12.1/24 飞刖USERJ LF；19E, IBS. 1. IP/24冋壬：曲.1阳1. 1 PC-PTK.aIF ：1 168 2. 10/24 X网关：192. 106. 2.1PC-PT主机1两台路由器都使用 WIC-2T模块，两台路由器都要用DCE串 口连接ISP:FA0/0: 192.168.1.1 255.255.255.0Ser0/0/0 : 192.168.12.1 255.255.255.0主机 0: 1

5、92.168.1.10 255.255.255.0 网关：192.168.1.1USERFAO/O: 192.16821 255.255.255.0Ser0/0/0 : 192.168.12.2 255.255.255.0主机 1: 192.168.2.10 255.255.255.0 网关：192.168.2.1四、实验步骤(一) 在ISP上配置1、配置ISP路由器的主机名为ISPRouter(con fig)#hostn ame ISP2、 配置ISP路由器的远程登录密码为100ISP(co nfig)#li ne vty 0 4ISP(con fig-li ne)#password 10

6、0ISP(con fig-li ne)#exit3、 配置ISP路由器的特权模式密码为100ISP(co nfig)#e nable password 1004、配置ISP路由器FA0/0端口 IP地址ISP(c on fig)#i nt f 0/0ISP(config-if)#ip add 192.168.1.1 255.255.255.0ISP(config-if)#no shutPPP协议5、配置ISP路由器Ser0/0/0端口 IP地址，同时在该端口上封装ISP(co nfig)#i nt s 0/0/0ISP(c on fig-if)#ip add 192.168.12.1 255.

7、255.255.0ISP(c on fig-if)#e ncapsulati on pppISP(co nfig-if)#clock rate 64000ISP(config-if)#no shut6、 配置CHAP认证的用户端用户名为USER及密码为100，并启动CHAP认证。ISP(co nfig)#username USER password 0 100ISP(co nfig)#i nt s 0/0/0ISP(c on fig-if)#ppp authe nticati on chap7、在ISP路由器上设置通往 USER网络的静态路由ISP(config)#ip route 192.1

8、6820 255.255.255.0 192.168.12.2(二) 在USER上配置1、配置USER路由器的主机名为 USERRouter(co nfig)#host name USER2、 配置USER路由器的远程登录密码为100USER(config)#line vty 0 4USER(c on fig-li ne)#password 1003、 配置USER路由器的特权模式密码为100USER(co nfig)#e nable password 1004、配置USER路由器FA0/0端口 IP地址USER(co nfig)#i nt f 0/0USER(c on fig-if)#ip

9、add 192.168.2.1 255.255.255.0USER(co nfig-if)# no shutCHAP5、 配置USER路由器Ser0/0/0端口 IP地址，同时在该端口上封装PPP协议，然后设置 验证用户名为USER密码为100。USER(config)#int s 0/0/0USER(config-if)#ip add 192.168.12.2 255.255.255.0USER(c on fig-if)#e ncapsulati on pppUSER(co nfig-if)# no shutUSER(c on fig-if)#exitUSER(co nfig)#userna

10、me ISP password 0 100User#debug ppp authe nticati on -ppp协议调试6、在USER路由器上设置通往ISP网络的静态路由USER(c on fig)#ip route 192.168.1.0 255.255.255.0 192.168.12.1(三) ISP和USER网络主机IP地址配置ISP主机0:USEF主机1 :IP配置IR3剑客论坛汉化IP地址192.168.2.10子网掩码2SE.35S.255.0默认网关192.168.2,1（四）测试总公司与分公司网络主机是否能够相互通讯 在ISP网络pi ng网络USER的主机1:PCping

11、 192.2L若日 _ 2 一工OPinging 192.1S,2,10 with 32 bytes of data:Rply tram 192.10:P#plV152-166.210:RsplV from 192_lfi B.2.10:&yts=32 t lkw=22im TTL12 byt5=32 tinve=14!rLJ TTL=L2G byLCS=32 timc=iam5 TTL=126192_16a.2.10:bytes=32tniE=7ing TTL=126Ping statistics for 15S _168.2.10：Packers: Sent = Received =空,L

12、口曰匸=Q (0% loss). AppKQHinfltzxp twines Xn;Mlnisuijn 7mj t HaxiKum * 22mr Avekage launsPC在USER网络pi ng网络ISP的主机0:命令提示符IP3剑客论坛汉化Paczke七匸 PC Command Li_ne 1 _ 0PCpi阿.!,!Pinging 192.18.1-10 with 32 bytes of data:ReplV frcafl 132.14B_1.10Reply item 19 2.13_L.L0Reply froia .13.1.10Reply froin 19Z .1B_1. 10byizH3=3i ti_zi&=2 Gins TTL=126k)yte3=3 2 ti_inB=7irL3 TTI12 6r：vs&s=3IEim&=l 7m TTIj=126toyte3=3Z tiine=l Sris TTL=126Frng JLaEisciCA for 192.1GB_1,ID: Packe