实验一：PPP基本配置与认证

实验一PPP根本配置与认证实验目的串行链路上的封装概念。PPP封装。掌握PAP认证特点和配置方法。掌握CHAP认证特点和配置方法。实验要求给出串行通信根本知识、PPP组成、PAP和CHAP操作和配置。给出PPP配置验证、故障排除的根本命令和根底理论。实验拓扑〔可选〕实验设备〔环境、软件〕路由器三台、串行DCE线缆2条，交叉线2条实验设计到的根本概念和理论PPP：通过同步电路和异步电路提供路由器到路由器和主机到网络的连接。PPP可以与多种网络层协议协同工作，他可以内置的平安机制，如PAP、CHAP。PPP链路建立步骤：第一阶段：建立链路和协商配置第二阶段：确定链路质量第三阶段：协商网络层协议配置PAP的认证特点：密码认证协议〔PAP〕，是PPP协议集中的一种链路控制协议，主要是通过使用2次握手提供一种对等结点的建立认证的简单方法，这是建立在初始链路确定的根底上的。完成链路建立阶段之后，对等结点持续重复发送ID/密码给验证者，直至认证得到响应或连接终止。CHAP的认证特点：该协议可通过三次握手周期性的校验对端的身份，可在初始链路建立时完成时，在链路建立之后重复进行。通过递增改变的标识符和可变的询问值，可防止来自端点的重放攻击，限制暴露于单个攻击的时间。该认证方法依赖于只有认证者和对端共享的密钥，密钥不是通过该链路发送的。实验过程和主要步骤步骤一：路由器根本配置路由器A：A(config)#interfaceF0/0A(config-if)#noshutdownA(config)#interfaceSerial2/0A(config-if)#noshutdown路由器B：B(config)#interfaceSerial2/0B(config-if)#clockrate64000B(config)#interfaceSerial3/0B(config-if)#clockrate64000B(config-if)#noshutdown路由器C：C(config)#interfaceSerial3/0C(config-if)#noshutdownC(config)#interfaceFastEthernet0/0C(config-if)#noshutdown步骤二：配置登录用户名和密码路由器A：A(config)#usernameBpassword123456路由器B：B(config)#usernameApassword123456B(config)#usernameCpassword123456路由器C:C(config)#usernameBpassword123456步骤三：PPP封装路由器A：A(config)#interfaceserial2/0A(config-if)#encapsulationppp路由器B：B(config)#interfaces2/0B(config-if)#encapsulationpppB(config)#interfaces3/0B(config-if)#encapsulationppp路由器C：C(config)#interfaces3/0C(config-if)#encapsulationppp步骤四：配置PAP和CHAP认证路由器A与B之间的PAP配置：A(config)#ints2/0A(config-if)#encapsulationpppA(config-if)#pppauthenticationpapA(config-if)#ppppapsent-usernameApassword123456B(config)#ints2/0B(config-if)#encapsulationpppB(config-if)#pppauthenticationpapB(config-if)#ppppapsent-usernameBpassword123456路由器B与C之间的CHAP配置：B(config)#ints3/0B(config-if)#encapsulationpppB(config-if)#pppauthenticationchapC(config)#ints3/0C(config-if)#encapsulationpppC(config-if)#pppauthenticationchap步骤五：配置路由协议这里以ripversion2为例以路由器A为例：A(config)#routerripA(config-router)#version2A(config-router)#noauto-summary步骤六：查看并验证配置在A上showinterfaces2/0:在B上showinter