路由、交换实验手册nanpie71.hdlc和

7HDLC比起HDLC有较多的功能。HDLCPPPHDLC介绍HDLC是点到点串行线（同步电路）的帧封装格式，其帧格式和以太网帧格式有很缺少了对链路的安全保护。默认时，CiscoCiscoHDLCHDLC，HDLCencapsulationhdlc”。PPP介绍PPP概述和HDLC一样，PPP也是串行线（同步电路或者异步电路）的一种帧封装格式，但PPP经过4个过程在一个点到点的链建立通信连接：PPP认证：PAP和PAP——验证协PAP（PasswordAuthenticationProtocol）利用2次握手的简单方法进行认证。在PAP不能防范再生和重复的尝试。CHAP——询问握手验证协议CHAP(ChallengeHandshakeAuthenticationProtocol3以CHAP可以防止再生，CHAP的安全性比PAP要高。实验1:HDLCPPP实验目实验拓实验步

R1(config)#intR1(config-if)#ipaddress192.168.12.1255.255.255.0R1(config-if)#noshutdownR2(config)#ints0/0/0R2(config-if)#clockrate128000R2(config-if)#ipaddress192.168.12.2255.255.255.0R2(config-if)#noshutdownR1#showinterfacesSerial0/0/0isup,lineprotocolisupHardwareisGT96KSerialInternetaddressisMTU1500bytes,BW128Kbit,DLY20000usec,reliability255/255,txload1/255,rxload1/255EncapsulationHDLCloopbacknot R1(config)#ints0/0/0R2(config)#ints0/0/0R1#showintSerial0/0/0isup,lineprotocolisupHardwareisGT96KSerialInternetaddressisMTU1500bytes,BW128Kbit,DLY20000usec,reliability255/255,txload1/255,rxload1/255EncapsulationPPPLCP Open:IPCP,CDPCPloopbacknot 实验调试R1#TypeescapesequencetoSending5,100-byteICMPEchosto192.168.12.2,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=12/13/16R1(config)#ints0/0/0R2(config)#intR2(config-if)#encapsulationR1#showintSerial0/0/0isup,lineprotocolisSerial0/0/0isup,lineprotocolisSerial0/0/0isadministrativelydown,lineprotocolisSerial0/0/0isup,lineprotocolisdownSerial0/0/0isdown,lineprotocolis实验目的

实验2:PAP（1）PAP实验拓扑实验步骤 R1(config)#ints0/0/0在路由器R1上，配置在中心路由器上登录的用户名和，使用“ppppapsent-username用户名password”命令：R1(config-if)#ppppapsent-usernameR1passwordR2(config)#ints0/0/0R2(config-if)#pppauthenticationpap中心路由器上为路由器设置用户名和，使用“username用户名password密R2(config)#usernameR1password然而在实际应用中通常是采向验证，即：R2要验证R1，而R1也要验证R2。我们要采用类似的步骤进行配置R1对R2进行验证，这时R1为中心路由器，R2为路由器了：R1(config-if)#pppauthenticationpap在中心路由器R1上为路由器R2设置用户名和，使用“username用户password”命令R1(config)#usernameR2password在路由器R2上，配置以什么用户和在路由器上登录，使用“ppppapsent-username用户名password”命令：R2(config-if)#ppppapsent-usernameR2password实验调试R1#debugpppPPPauthenticationdebuggingis//以上打开ppp认证调试R1(config)#ints0/0/0*Feb2212:18:20.355:%LINK-3-UPDOWN:InterfaceSerial0/0/0,changedstateto*Feb2212:18:20.355:Se0/0/0PPP:Usingdefaultcall*Feb2212:18:20.355:Se0/0/0PPP:Treatingconnectionasadedicated*Feb2212:18:20.355:Se0/0/0PPP:Session ]Session*Feb2212:18:20.355:Se0/0/0PPP:Authorization*Feb2212:18:20.359:Se0/0/0PAP:UsinghostnamefrominterfaceUsingpasswordfrominterfaceOAUTH-REQid13len14fromIAUTH-REQid2len14fromAuthenticatingpeerSentPAPLOGINReceivedLOGINResponseSentLCPAUTHORSentIPCPAUTHORReceivedAAAAUTHORResponse*Feb2212:18:20.363:Se0/0/0IPCP:ReceivedAAAAUTHORResponse*Feb2212:18:20.363:Se0/0/0PAP:OAUTH-ACKid2len*Feb2212:18:20.363:Se0/0/0PAP:IAUTH-ACKid13len*Feb2212:18:20.363:Se0/0/0PPP:SentCDPCPAUTHOR*Feb2212:18:20.363:Se0/0/0CDPCP:ReceivedAAAAUTHORResponse*Feb2212:18:20.367:Se0/0/0PPP:SentIPCPAUTHOR*Feb2212:18:21.363:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial0/0/0,changedstatetoup*Feb2212:22:07.391:Se0/0/0PPP:Authorization*Feb2212:22:09.411:Se0/0/0PAP:Usinghostnamefrominterface*Feb2212:22:09.411:Se0/0/0PAP:Usingpasswordfrominterface*Feb2212:22:09.411:Se0/0/0PAP:OAUTH-REQid15len14from*Feb2212:22:09.411:Se0/0/0PAP:IAUTH-REQid4len14from*Feb2212:22:09.411:Se0/0/0PAP:Authenticatingpeer*Feb2212:22:09.411:Se0/0/0PPP:SentPAPLOGIN*Feb2212:22:09.415:Se0/0/0PPP:ReceivedLOGINResponse*Feb2212:22:09.415:Se0/0/0PAP:OAUTH-NAKid4len26msgis"Authentication 实验目的

实验3:CHAP实验拓扑实验步骤使用“username用户名password”命令为对方配置用户名和，需要注意R1(config)#usernameR2passwordoR2(config)#usernameR1passwordR1(config)#intR1(config-if)#encapsulationpppR1(config-if)#pppauthenticationchapR2(config)#intR2(config-if)#encapsulationpppR2(config-if)#pppauthenticationchapR2(config-if)#pppauthenticationchappap或R2(config-if)#pppauthenticationpapc