路由器接口的WAN协议封装与验证.

1、实验3:路由器接口的 WAf协议封装与验证 一、实验目的 1. 熟练掌握路由器高速同步串行口的ppp协议封装的配置方法； 2. 熟练掌握路由器高速同步串行口的PPP协议可选PAP协议身份验证的配置实现方法； 3. 进一步巩固和掌握路由器静态路由的配置及路由表内容的查看方法； 4. 能按要求利用 Cisco Packet Tracer V5.00模拟配置工作绘制出本实验的网络拓扑 图，并能实现拓扑的物理连接； 5. 熟悉配置PPP协议封装及身份验证 PAP协议的基本操作步骤；掌握在WAF环境中配 置实现PPP协议封装及身份验证的方法。 二、实验环境/实验拓扑 1. 每人一机，安装并配置 Cisc

2、o Packet Tracer V5.00模拟配置工具； 2. 在Cisco Packet Tracer V5.00模拟配置器中通过添加和连接设备构建出本实验的 相应拓扑； 本实验的网络拓扑示意图如图所示: 三、实验内容 1. 每人一机，安装并配置Cisco Packet Tracer V5.00 模拟配置工具； 2. 用Cisco Packet Tracer V5.00模拟配置工具绘制出本实验的相应网络拓扑图； 3. 逐个单击网络拓扑图中的每台PC机，分别配置其IP地址及子网掩码、默认网关项； 4. 逐个单击网络拓扑图中的每台路由器，进入该设备的命令行交互操作，配置其F0/0 口的IP地址及

3、掩码信息；同时配置其S0/0/0 口的IP地址和封装PPP协议； 5. 逐个单击网络拓扑图中的每台路由器，进入该设备的命令行交互操作，配置其静态 路由表项，然后利用 show ip route查看命令检查设备的静态路由表项的相关配置信息； 6. 利用 show ip in terface brief, ping, traceroute, telnet等相关命令，进行配己 置信息检查和网络联通性测试。 7. 单击网络拓扑图中的 RTA路由器，进入该设备的命令行交互操作，配置其 S0/0/0端 口 PAP验证的用户端，用户名 User及密码cisco，同时设置自身作为被验方的用户名和口 令，并启动

4、PPP协议的PAP验证方式。 相应的，在 RTB上配其S0/0/0端口 PAP验证的用户端用户名isp及密码123,同时设置自 身作为被验方的用户名和口令。 8. 在RTB上先将 S0/0/0 端口 shutdow n后，在no shutdow n,然后pi ng 命令测试连通 性，同时利用 show ip in terface brief, show ip route等相关命令，进行配置信息检查。 9. 在RTA和RTB上重复第7、8步的操作，故意将路由器作为被验方的口令信息和对端 路由器作为主验方证方设置的口令不一致，将S0/0/0端口 shutdown后在no shutdown ,然 后

5、用ping命令测试连通性。 四、实验步骤 Step1:在Cisco Packet Tracer V5.00模拟配置工具中，选择添加2个PC-PT设备，2个2811 路由器设备至逻辑工作空间； （提示：2811路由器需要断电后接插WIC-仃 模块才有广域网互联用的高速同步串口） Step2:将 PC-PT PC0 命名为 PC1;将 PC-PT PC1 命名为 PC2 ； Step3:配置PC1的IP、子网掩码、默认网关 3项基本参数；(PC1: 192.168.1.2 255.255.255.0 GW: 192.168.1.1) Step4:配置PC2的IP、子网掩码、默认网关 3项基本参数；

6、（PC2: 192.168.2.2255.255.255.0 GW: 172.16.2.1) Step5:将RouterO路由器的主机名命名为RTA ;将Routerl路由器的主机名命名为 RTB ; （提示：注意命名顺序和原设备下标应对应） Step6:用正确的连接线缆将 PC1连接到RTA的FastethernetO/O端口 Step7:用正确的连接线缆将 RTA的SerialO/0/O端口连接到 RTB的SerialO/0/O端口； （提示：注意 DCE/DTE端的划分：本题设定RTA为其两边的路由器提供时钟速率，即： 时钟频率均在RTA上配） Step8:用正确的连接线缆将 PC2连接

7、到RTB的Fastethernet0/0端口； Step9:配置RTA的Fastethernet0/0端口；（ IP地址、子网掩码、激活端口） （提示：IP 地址：192.168.1.1、子网掩码:255.255.255.0、激活端口 : no shutdown） StepIO:配置RTB的FastethernetO/O端口； （IP地址、子网掩码、激活端口） （提示：IP 地址：192.16821、子网掩码:255.255.255.0、激活端口 ： no shutdown ） Stepll:配置RTA的SerialO/O/O端口；（时钟频率、IP地址、子网掩码、封装WAN协议帧 格式、激活端

8、口） （时钟频率：clock rate 64000、IP 地址：192.168.10.1、子网掩码：255.255.255.0、封装 WAN 协议帧格式：encap PPP、激活端口： no shut） 1P3龛I客论坛又仲S- bbs” i pdata,cn Rauiex J-enatsl e Reul: a Et-ccn.f 七 anu-ma 1 亡anf 1-u.x-axanr bxie pex line . End. wth. CNllr/Z . RTA RTA conJExg-)口ntnitl= 2 011 呂日运丄(3 1：七鼻 2 011002 10_rta C CGnf Ifl

9、i J mt er race raOZD 2011GS210_r 七鼻 f 匸口11土耳一五) #:Lp 21日匕 口 192 _1.SB.1-1.工 HE 殳芒呂 口 20115 082 10_r ta Eeonf 1.1if) tno shut-down % LIBH- 5 - CHAtTGED i Tntrexfaj=E Ea.3 tE tlie：x ne 10 / O r 匸11已上1#鼻mEaitrU tci Lip *4LINEP3LCyrO= E UPDOWN: EAne pctcsczoL on Heit;exf acE Fa.j-tEthezrrs.etO/0 r diang

10、e：d. 日七虽七亡 七 # en.capful a.-txen ppp 2011500210_rua conri.iXT) (no 9Iiut;1owti iLIHKS-CHANSEDi Interfflee Sftrifiia/O/Dr eliaigedto dawn 左口11SD琴益1口_匸匸包t乜灯门蓝i了一iff* 11 Step12:配置RTB的Serial0/0/0端口；（时钟频率、IP地址、子网掩码、封装WAN协议帧 格式、激活端口） (IP 地址：192.168.10.2、子网掩码：255.255.255.0、封装 WAN 协议帧格式：encap PPP、 激活端口： no

11、shut) 命令行 IP 3佥l)喜论坛汉化-bbsJ 首 TiivaJLd. xzipu-t- du 七匕匸= xxi七sOi/O/D 2011EO8Z10_Etk? config-x f)isddz: ess 192-lS.10_2 2SE . 2 （提示：注意路由表项中的类型字符、管理距离/度量值） 甲 tIP3$!ji*Sfe?K+t-bbs.ipdataxn Routing Table for RTA 粪型目的网络 端口 下一跳 C192.16S.1,0/24 FastEthernetO/O 0/0 C192.16S.10.0/24 SenalO/O/O -一 0/0 S192.16

12、8.2.0/24 - 192.168.10.2 1/0 雯1 tibbs.Ipdata,cn Routing Table for RTB抚 奘型 目的网络 端口 F一跳 陰蚩 C 192.163.10.0/24 Serial0/Q/0 - 0/0 C 192.168.2.0/24 FastEthernetO/0 0/0 192.16S.1.0/24 - 192.168.10.1 1/0 Step17:在Step1Step16步骤的基础上（即连通性测试通过） ，再次更改路由器 RTA的名称 为isp （假设在实际 WAN环境中RTA是ISP运营商端的路由器，封装 PPP协议后需要对用 户端的路由

13、器设备做身份验证）配置其做PAP验证时用户端（对端）的用户名为“ User” 密码为cisco； （提示：用username命令进入PAP验证用户端的账户创建，注意可选项0或7的含义区别） Step18:进入Isp（RTA）路由器的Serial0/0/0端口子模式，设置 PPP协议验证方式采用 PAP, 并设置当PAP验证启动时自身应提供给对端主验证方的用户名和密码信息； （提示：先用ppp auth命令设置PPP的验证方式为 PAP,然后用ppp pap sent-username命令 设置当对等的 PAP验证启动时自身应提供给对端主验证方的用户名和密码信息。注意主验 证方和被验证方（用户端

14、）的区别 ） Step19:更改路由器 RTB的名称为user（假设在实际 WAN环境中RTB是使用ISP运营商网 络用户端的路由器，封装PPP协议后为安全起见，同样需要对运营商端的路由器设备做身 份验证）配置其做 PAP主验证方时（对端）的用户名为“Isp”密码为“123”； （提示：用username命令进入对PAP被验证端的账户创建，注意可选项0或7的含义区别） Step20:进入User（RTB）路由器的SerialO/O/O端口子模式，设置当 PAP验证启动时自身应提 供给对端主验证方的用户名和密码信息； （提示：用ppp pap sent-username命令设置当PAP验证启动时

15、自身应提供给对端主验证方的 用户名和密码信息。注意主验证方和被验证方（用户端）的区别） Step21:在路由器 User(RTB)上先将 sO/O/O 端口 shutdow n 后，再 no shutdow n，然后 pi ng 对 方Isp(RTA)路由器的Serial0/0/0端口 IP地址，并再次测试当前PC2至PC1节点的连通性； (提示：需要重新激活一下某一端路由器的S0/0/0端口使PAP验证启动生效) 野PC2 捌理 皇面 命令提示符 IPS剑客论坛汉化 lpdataS,J i mm y zhou Pxngxng 1S2 _ XEB - r 1 uri.11 2已”匸 daX*

16、: 花ply Reply Reply fi: am f ZQ3H f X OKI 192-10-11 1S2.10.1: 192.13.10-1: 132 _la .10_li feyrts2 byE.es=32 time6iKL3l TTL2S4 TTLsZS4 tXSie-=ilj2LS TTL=i54 D2Lme=aEi2 TTLr=2S4 Ping abatis匸iium for 192 - USS . 10 _ 1: Packets: Sent = 4f Received = 4 f Lost = 0 4口咯 less)r Approxjnat：e round trip times

17、in milliseconds : Minimum = 6ms p Maxiinuni = 11ms r Average = 8ms looping 192 -16B. 1.2 Reply 吐pLy 花ply from. f tom f Efl byt*事自2 193 r16S.1,： byttsvaz 132 - 1B . JL _ 2 i My七色132 192.116 61.1.21 T. t gnfr 1 gift兰 TTLri 2 G Pingfar 192 -1 fi atiQn 1 .2 . I? Dast：inatiQTi Uoply f rom 1.嘗？ r i 石m E亠

18、Da gt in N t i h口 * t on ro a ch.lb lo . Raply f com. 192 - lQ -S r.iz Da fl*t.xzaia 七 x on ha a七 mxi ra a diaki 1q . 之屋plh f x am 192.ICS_： E . lz Die -&zia 七 i 口口 H 口 七 umuE： e a crh ais l e - ,f x mm 192 _10.2 2.1 z De a txia 七 J口口 Ho 3七 u.n r e a uhaJ占丄=- Ping1 B4!C!i9i&ea foz 192 -13.10-1Z 4410

19、0% loss J r 192 - 1Q _2 - Iz Davt.xnatioci 物理 se$ 命令行 IP3剑客论坛汉化- 2011508210_ispenable 2011S08210_i9pfconfigure terminal Enter configuration commandsr one per line. End wih CNTL/Z 2011508210_isp(config)#exit %SYS-5-CONFIG_I: Configured from console by console 2011S08210_ispfshow ip interface drief % Invalid inpuc detected at * * marker 2011S08210_isp#show Interface ip interface brief IP-Address OK? Method Sratus Protocol FastEthernatO/O 192.168.1丄