点到点协议PPP配置实验
- 格式：docx
- 大小：20.58 KB
- 文档页数：7
实验报告
学号 _
_ 学生姓名 _ _ 实验时间 ______________________
课程名称：网络设备与管理
辅导教师：
【实验名称】点到点协议PPP配置实验
【实验任务】
任务1:配置PPP协议的PAP认证实验
任务2:配置PPP协议的CHAP单向认证实验
任务1:配置PPP协议的PAP认证实验
【实验目的】
掌握在路由器serial接口上PPP封装以及实现PAP验证的配置方法，理解PAP验证的一般过程。
【实验设备和连接】
实验设备和连接如下图所示， 通过V.35连接线把两台锐捷 R1762路由器的Serial接口连接起来， 路由器分别命名为 R1、R2。
R1 172.16.10.1/24 172.16.10.2/24R2
图1 PPP的PAP认证实验
【实验分组】
每四名同学为一组，其中每两人一小组，每小组各自独立完成实验。 【实验内容】
步骤1：路由器基本配置：包括配置设备名、接口地址、启用接口;
R1的配置如下：
Router〉en able
Password:
Router# config term inal
Router (con fig)# host name R1
R1(co nfig)# in terface serial 1/2
R1(config-if)# ip address 172.16.10.1 255.255.255.0
R1(c on fig-if)# no shutdow n
R1(co nfig-if)# clock rate 64000
R2的配置如下:
Router> en able
Password:
Router# config term inal
Router (con fig)# host name R2
R2(co nfig)# in terface serial 1/2 !设备名为R1
!进入S1/2接口模式
!配置S1/2接口 IP地址
!启用S1/2接口
!设置时钟（DCE）
!设备名为R2
!进入S1/2接口模式 R2(config-if)# ip address 172.16.10.2 255.255.255.0 !配置 S1/2 接口 IP 地址
R2(config-if)# no shutdown !启用 S1/2 接口
配置完成后，使用 ping命令做连通验证(R1上执行ping 172.16.10.2，第一次ping )。
此时，在R1或R2上执行show in terface命令查看接口状态，以 R2为例：
R2# show in terface serial 1/2
serial 1/2 is UP , line protocol is UP
Hardware is PQ2 SCC HDLC CONTROLLER serial
In terface address is: 172.16.10.2/24
MTU 1500 bytes, BW 2000 Kbit
En capsulati on protocol is HDLC, loopback not
Keepalive in terval is 10 sec , set
Carrier delay is 2 sec
RXload is 1 ,Txload is 1
Queue ing strategy: WFQ
5 minu tes in put rate 59 bits/sec, 0 packets/sec
5 minu tes output rate 20 bits/sec, 0 packets/sec
373 packets in put, 10828 bytes, 0 no buffer
Received 298 broadcasts, 0 run ts, 0 gia nts
1 in put errors, 0 CRC, 1 frame, 0 overrun, 0 abort
324 packets output, 14592 bytes, 0 un derru ns
0 output errors, 0 collisi ons, 15 in terface resets
1 carrier tran siti ons
V35 DTE cable
DCD=up DSR=up DTR=up RTS=up CTS=up
可以看出，Serial接口的默认封装协议是 HDLC。
步骤2：配置接口封装为 PPP
在R1上配置接口封装：
R1(co nfig)# in terface serial 1/2
R1(co nfig-if)# en capsulation ppp !配置接口圭寸装为 PPP
可以看到系统会有如下提示：
%LINE PROTOCOL CHANGE: In terface serial 1/2, cha nged state to DOWN
此时在 R1上执行ping 172.16.10.2，结果如何？(第二次 ping)
再在R2上配置接口封装：
R2(co nfig)# in terface serial 1/2
R2(co nfig-if)# en capsulation ppp !配置接口圭寸装为 PPP
可以看到系统会有如下提示：
%LINE PROTOCOL CHANGE: In terface serial 1/2, cha nged state to UP
仍然在R1上执行ping 172.16.10.2，结果如何？(第三次 ping)
步骤3：配置R1为PAP验证方
PAP验证方的配置需要两步，执行如下：
R1(c on fig)# user name r2 password 0 star
!设置用户数据库，用户名： r2;加密类型：明文；口令： star
R1(co nfig)# in terface serial 1/2
R1(c on fig-if)# ppp authe nticati on pap !配置R1为PAP验证方 可以看到系统会有如下提示：
%LINE PROTOCOL CHANGE: In terface serial 1/2, cha nged state to DOWN
此时在R1上执行ping 172.16.10.2，结果如何？(第四次 ping)
步骤4:配置R2为PAP被验证方
PAP被验证方的配置如下：
R2(co nfig)# in terface serial 1/2
R2(c on fig-if)# ppp pap sen t-user name r2 password 0 star
！ PAP被验证方配置，发送用户名： r2;加密类型：明文；口令： star
可以看到系统会有如下提示：
%LINE PROTOCOL CHANGE: In terface serial 1/2, cha nged state to UP
仍然在R1上执行ping 172.16.10.2，结果如何？(第五次 ping)
思考：在刚才执行的5次连通性检测中，哪次没有ping通，解释分别不通的原因?
步骤5：综合验证与调试
在R1或R2上执行show in terface命令查看接口状态，仍然以 R2为例：
R2# show in terface serial 1/2
serial 1/2 is UP , line protocol is UP
Hardware is PQ2 SCC HDLC CONTROLLER serial
In terface address is: 172.16.10.2/24
MTU 1500 bytes, BW 2000 Kbit
Encapsulation protocol is PPP, loopback not set
Keepalive in terval is 10 sec , set
Carrier delay is 2 sec
RXload is 1 ,Txload is 1
LCP Ope n
Open: ipcp
Queue ing strategy: WFQ
5 minu tes in put rate 174 bits/sec, 0 packets/sec
5 minu tes output rate 112 bits/sec, 0 packets/sec
565 packets in put, 14043 by
Received 316 broadcasts, 0 run ts, 0 gia nts
3 in put errors, 0 CRC, 3 frame, 0 overrun, 0 abort
502 packets output, 16878 bytes, 0 un derru ns
0 output errors, 0 collisi ons, 22 in terface resets
1 carrier tran siti ons
V35 DTE cable DCD=up DSR=up DTR=up RTS=up CTS=up
附注：BW:带宽，DLY :时延，HDLC :高级数据链路控制协议， DCD :数据载波寄存器，DSR :数据段寄存 器，DTR :数据传送寄存器，RTS:请求发送，CTS:清除发送
可以看出，Serial接口已经采用了 PPP封装协议，LCP链路协商已经完成。
实验的最后，我们使用 debug ppp命令来观察PAP认证的过程：
在R1和R2上分别执行 debug ppp authentication命令：
R1# debug ppp authentication !打开 R1 调试 PPP 认证开关
R2# debug ppp authentication !打开 R2 调试 PPP 认证开关
如果要看到PAP认证的过程，需要再执行下面的操作： 任选两台路由器之一，以 R2为例：
R2(co nfig)# in terface serial 1/2
R2(config-if)# shutdown !关闭 R2 的 S1/2 接口
R2(config-if)# no shutdown !重新启用 R2 的 S1/2 接口
随后，在R2上就可以看到PAP认证的过程的调试信息，内容如下：
PPP: serial 1/2 PAP ACK received
PPP: serial 1/2 Passed PAP authe ntication with remote
PPP: serial 1/2 lcp authentication OK!
在R1上也会有相应的调试信息。
思考：为什么在关闭后又重新启用接口时才会看到 PAP验证过程的调试信息？之前
为什么看不到任何PAP验证过程的信息？如果之前做了双向 PAP验证配置又会如何?
任务2:配置PPP协议的CHAP单向认证实验
【实验目的】
使用CHAP认证方式对路由器 serial接口上PPP进行验证，保证链路建立和网络安全性。理解
CHAP验证的一般过程。
【实验设备和连接实验分组与任务 1相同】
