1、XXXXXX實(shí)驗(yàn)實(shí)驗(yàn)3.4 3.4 鏈路層協(xié)議實(shí)驗(yàn)鏈路層協(xié)議實(shí)驗(yàn)實(shí)驗(yàn)背景實(shí)驗(yàn)?zāi)康呐c內(nèi)容2實(shí)驗(yàn)設(shè)備3實(shí)驗(yàn)步驟4實(shí)驗(yàn)背景實(shí)驗(yàn)背景【實(shí)驗(yàn)【實(shí)驗(yàn)背景背景】數(shù)據(jù)鏈路層基于物理層的服務(wù)，為網(wǎng)絡(luò)層提供透明的、正確有效的傳輸鏈路。鏈路層有成幀與傳輸、流量控制、差錯(cuò)控制、鏈路管理4大功能。點(diǎn)對(duì)點(diǎn)協(xié)議（Point to Point Protocol，PPP）為在點(diǎn)對(duì)點(diǎn)連接上傳輸多協(xié)議數(shù)據(jù)包提供了一個(gè)標(biāo)準(zhǔn)方法.PPP協(xié)議是目前廣域網(wǎng)上應(yīng)用最廣泛的協(xié)議，它的優(yōu)點(diǎn)在于簡(jiǎn)單、具備用戶認(rèn)證能力、可以解決IP分配等問(wèn)題。它定義了一整套的協(xié)議，包括鏈路層控制協(xié)議、網(wǎng)絡(luò)層控制協(xié)議和認(rèn)證協(xié)議。其中認(rèn)證協(xié)議有密碼認(rèn)證協(xié)議 （Pass

2、word Authentication Protocol，PAP）和挑戰(zhàn)握手認(rèn)證協(xié)議 （Challenge Handshake Authentication Protocol，CHAP）兩種，前者采用明文認(rèn)證，而后者采用密文認(rèn)證。幀中繼(Frame-relay)協(xié)議是在X.25分組交換技術(shù)的基礎(chǔ)上發(fā)展起來(lái)的，它是采用簡(jiǎn)化的方法轉(zhuǎn)發(fā)和交換數(shù)據(jù)單元的一種快速分組交換技術(shù)，是對(duì)X.25協(xié)議的簡(jiǎn)化。實(shí)驗(yàn)背景實(shí)驗(yàn)背景它采用虛電路技術(shù)，能充分地利用網(wǎng)絡(luò)資源，因此處理效率較高，網(wǎng)絡(luò)吞吐量高，通信時(shí)延低，它正在代替?zhèn)鹘y(tǒng)的復(fù)雜低速的報(bào)文交換服務(wù)。家庭撥號(hào)上網(wǎng)就是通過(guò)PPP在用戶端和運(yùn)營(yíng)商的接入服務(wù)器之間建立通信

3、鏈路。目前，寬帶接入正有取代撥號(hào)上網(wǎng)的趨勢(shì)，在上網(wǎng)技術(shù)日新月異的今天，PPP也衍生出新的應(yīng)用。典型的應(yīng)用是在非對(duì)稱數(shù)據(jù)用戶環(huán)線（Asymmetrical Digital Subscriber Loop，ADSL）接入方式當(dāng)中，PPP與其他的協(xié)議共同派生出了符合寬帶接入要求的新的協(xié)議，如PPPoE（PPP over Ethernet）、PPPoA（PPP over ATM）。利用以太網(wǎng)（Ethernet）資源，在以太網(wǎng)上通過(guò)運(yùn)行PPP進(jìn)行用戶認(rèn)證接入的方式稱為PPPoE，是目前ADSL接入方式中應(yīng)用最廣泛的技術(shù)標(biāo)準(zhǔn)。實(shí)驗(yàn)背景實(shí)驗(yàn)背景同樣，在異步傳輸模式（Asynchronous Transfer

4、 Mode，ATM）的網(wǎng)絡(luò)上通過(guò)運(yùn)行PPP協(xié)議管理用戶認(rèn)證的方式稱為PPPoA。幀中繼用戶的接入速率在64kb/s2Mb/s之間，甚至可達(dá)到34Mb/s。它使用的是邏輯連接，而不是物理連接，在一個(gè)物理連接上可復(fù)用多個(gè)邏輯連接（即可建立多條邏輯信道），可實(shí)現(xiàn)帶寬的復(fù)用和動(dòng)態(tài)分配。幀中繼的幀信息長(zhǎng)度遠(yuǎn)比X.25分組長(zhǎng)度要長(zhǎng)，最大幀長(zhǎng)度可達(dá)1600字節(jié)/幀，適合于封裝局域網(wǎng)的數(shù)據(jù)單元和傳送突發(fā)業(yè)務(wù)(如壓縮視頻業(yè)務(wù)、WWW業(yè)務(wù)等)。實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康呐c內(nèi)容與內(nèi)容【實(shí)驗(yàn)?zāi)康摹俊緦?shí)驗(yàn)?zāi)康摹浚?）掌握PPP協(xié)議的原理及配置方法。（2）掌握PPP協(xié)議進(jìn)行PAP認(rèn)證的原理及配置方法。（3）掌握PPP協(xié)議進(jìn)行CHA

5、P認(rèn)證的原理及配置方法。【實(shí)驗(yàn)內(nèi)容】【實(shí)驗(yàn)內(nèi)容】（1）PPP協(xié)議的配置。（2）PPP協(xié)議進(jìn)行PAP認(rèn)證的配置。（3）PPP協(xié)議進(jìn)行CHAP認(rèn)證的配置。實(shí)驗(yàn)實(shí)驗(yàn)設(shè)備設(shè)備H3C系列交換機(jī)一臺(tái)，H3C系列路由器兩臺(tái)，PC兩臺(tái)，專用配置電纜一根，網(wǎng)線4根，標(biāo)準(zhǔn)V35電纜一對(duì)。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3.8所示。【實(shí)驗(yàn)【實(shí)驗(yàn)設(shè)備設(shè)備】圖3.8 鏈路層協(xié)議實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱D實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟1、按照?qǐng)D3.8所示將網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)搭建好。2、在路由器RT1的接口上配置地址。system-viewH3Csysname RT1 /修改路由器的名字RT1interface GigabitEthernet0/0RT1-Gigabit

6、Ethernet0/0ip address /配置GigabitEthernet口的地址RT1-GigabitEthernet0/0interface Serial3/0RT1-Serial3/0ip address /配置Serial口的地址RT1-Serial3/0ripRT1-ripnetwork RT1-ripnetwork 實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟（3）對(duì)另一個(gè)路由器做類似的配置。（4）進(jìn)行PAP單向認(rèn)證的實(shí)驗(yàn)。在主認(rèn)證方的接口上封裝PPP協(xié)議，并設(shè)置認(rèn)

7、證方式。RT1和RT2之間用接口Serial3/0互連，要求RT1用PAP方式認(rèn)證RT2，RT2不需要對(duì)RT1進(jìn)行認(rèn)證。配置RT1。 system-viewRT1 local-user userb class networkRT1-luser-network-userb password simple passb /設(shè)置本地用戶的密碼RT1-luser-network-userb service-type ppp/設(shè)置本地用戶的服務(wù)類型為PPPRT1-luser-network-userb quitRT1 interface serial 3/0RT1-Serial3/0 link-proto

8、col ppp實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟RT1-Serial3/0 ppp authentication-mode pap domain system/配置本地認(rèn)證RT2的方式為PAPRT1-Serial3/0 quitRT1 domain systemRT1-isp-system authentication ppp local/在系統(tǒng)默認(rèn)的ISP域system下，配置PPP用戶使用本地認(rèn)證方案配置RT2。 system-viewRT2 interface serial 3/0RT2-Serial3/0 link-protocol ppp/配置接口封裝的鏈路層協(xié)議為PPPRT2-Serial3/0 p

9、pp pap local-user userb password simple passb/配置本地被Router A以PAP方式認(rèn)證時(shí)RT2發(fā)送的PAP用戶名和密碼實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟（5）進(jìn)行PAP雙向認(rèn)證的實(shí)驗(yàn)要求RT1和RT2用PAP方式相互認(rèn)證對(duì)方。 配置RT1。 system-viewRT1 local-user userb class networkRT1-luser-network-userb password simple passb/設(shè)置本地用戶的密碼RT1-luser-network-userb service-type ppp/設(shè)置本地用戶的服務(wù)類型為PPPRT1-luse

10、r-network-userb quitRT1 interface serial 3/0RT1-Serial3/0 link-protocol pppRT1-Serial3/0 ppp authentication-mode pap domain system/配置本地認(rèn)證RT2的方式為PAP實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟RT1-Serial3/0 ppp pap local-user usera password simple passa/配置本地被RT2以PAP方式認(rèn)證時(shí)RT1發(fā)送的PAP用戶名和密碼RT1-Serial3/0 quitRT1 domain systemRT1-isp-system au

11、thentication ppp local/在系統(tǒng)默認(rèn)的ISP域system下，配置PPP用戶使用本地認(rèn)證方案 配置RT2。 system-viewRT2 local-user usera class networkRT2-luser-network-usera password simple passa實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟RT2-luser-network-usera service-type pppRT2-luser-network-usera quitRT2 interface serial 3/0RT2-Serial3/0 link-protocol pppRT2-Serial3/0 p

12、pp authentication-mode pap domain systemRT2-Serial3/0 ppp pap local-user userb password simple passbRT2-Serial3/0 quitRT2 domain systemRT2-isp-system authentication ppp local路由器串口地址設(shè)置見(jiàn)PAP單向認(rèn)證實(shí)驗(yàn)。（6）進(jìn)行CHAP單向認(rèn)證的實(shí)驗(yàn)：要求設(shè)備RT1用CHAP方式認(rèn)證設(shè)備RT2。配置方法一（以CHAP方式認(rèn)證對(duì)端時(shí)，認(rèn)證方配置了用戶名）實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟配置RT1。 system-viewRT1 local-us

13、er userb class networkRT1-luser-network-userb password simple helloRT1-luser-network-userb service-type pppRT1-luser-network-userb quitRT1 interface serial 3/0RT1-Serial3/0 link-protocol pppRT1-Serial3/0 ppp chap user useraRT1-Serial3/0 ppp authentication-mode chap domain systemRT1-Serial3/0 quitRT1

14、 domain system實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟RT1-isp-system authentication ppp local配置RT2。 system-viewRT2 local-user usera class networkRT2-luser-network-usera password simple helloRT2-luser-network-usera service-type pppRT2-luser-network-usera quitRT2 interface serial 3/0RT2-Serial3/0 link-protocol pppRT2-Serial3/0 ppp c

15、hap user userb路由器接口地址設(shè)置見(jiàn)PAP單項(xiàng)認(rèn)證實(shí)驗(yàn)。實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟配置方法二（以CHAP方式認(rèn)證對(duì)端時(shí)，認(rèn)證方?jīng)]有配置用戶名）：配置RT1。 system-viewRT1 local-user userb class networkRT1-luser-network-userb password simple helloRT1-luser-network-userb service-type pppRT1-luser-network-userb quitRT1 interface serial 3/0RT1-Serial3/0 ppp authentication-mode

16、chap domain systemRT1-Serial3/0 quitRT1 domain systemRT1-isp-system authentication ppp local實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟配置RT2。 system-viewRT2 interface serial 3/0RT2-Serial3/0 ppp chap user userbRT2-Serial3/0 ppp chap password simple hello路由器接口地址設(shè)置見(jiàn)PAP單向認(rèn)證實(shí)驗(yàn)。（7）PPPoE Client配置。RT1和RT2之間通過(guò)各自的Serial3/0接口相連，其中RT1作為PPPoE Se

17、rver，RT2作為PPPoE Client。 system-viewRT2 dialer-group 1 rule ip permit/配置撥號(hào)訪問(wèn)組1及對(duì)應(yīng)的撥號(hào)訪問(wèn)控制條件實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟RT2 interface dialer 1 /在Dialer1接口上使能共享DDRRT2-Dialer1 dialer bundle enableRT2-Dialer1 dialer-group 1 /Dialer1接口與撥號(hào)訪問(wèn)組1關(guān)聯(lián)RT2-Dialer1 quitRT2 interface Serial 3/0RT2-Serial3/0 pppoe-client dial-bundle-numb

18、er 1/配置一個(gè)PPPoE會(huì)話，該會(huì)話對(duì)應(yīng)Dialer bundle 1（Dialer bundle 1對(duì)應(yīng)Dialer1接口）RT2-Serial3/0 quitRT2 interface dialer 1 /配置PPPoE Client工作在永久在線模式RT2-Dialer1 dialer timer idle 0RT2-Dialer1 dialer timer autodial 60 /配置DDR自動(dòng)撥號(hào)的間隔時(shí)間為60s實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟8、MP+CHAP配置設(shè)備RT1和RT2的Serial3/0和Serial1/0分別對(duì)應(yīng)連接，使用MP-Group的方式建立MP鏈路，每個(gè)PPP鏈路使

19、用CHAP進(jìn)行認(rèn)證。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3.9所示。圖3.9 MP+CHAP配置實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu)圖實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟配置RT1a . 為RT2創(chuàng)建本地用戶，設(shè)置本地用戶的服務(wù)類型為PPP。 system-viewRT1 local-user userb class networkRT1-luser-network-userb password simple helloRT1-luser-network-userb service-type pppRT1-luser-network-userb quitb. 配置串口Serial3/0，通過(guò)默認(rèn)的ISP域system對(duì)RT2進(jìn)行CHAP認(rèn)證。RT1 int

20、erface serial 3/0RT1-Serial3/0 link-protocol pppRT1-Serial3/0 ppp authentication-mode chap domain systemRT1-Serial3/0 quit 實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟c. 配置串口Serial1/0，通過(guò)默認(rèn)的ISP域system對(duì)RT2進(jìn)行CHAP認(rèn)證。RT1 interface serial1/0RT1-Serial3/0 link-protocol pppRT1-Serial3/0 ppp authentication-mode chap domain systemRT1-Serial3/0

21、quit d. 在系統(tǒng)默認(rèn)的ISP域system下配置PPP用戶使用本地認(rèn)證方案。RT1 domain systemRT1-isp-system authentication ppp local 實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟e. 創(chuàng)建MP-group接口，配置相應(yīng)的IP地址。 system-viewRT1 interface mp-group 1RT1-MP-group1 ppp authentication-mode chapRT1-MP-group1 ip address 24RT1-MP-group1 quitf. 配置串口Serial3/0加入MP-Group 1并開(kāi)啟接口。R

22、T1 interface serial 3/0RT1-Serial3/0 ppp mp mp-group 1RT1-Serial3/0 shutdownRT1-Serial3/0 undo shutdownRT1-Serial3/0 quit實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟g. 配置串口Serial1/0加入MP-Group 1并開(kāi)啟接口。RT1 interface serial 1/0RT1-Serial1/0 ppp mp mp-group 1RT1-Serial1/0 shutdownRT1-Serial1/0 undo shutdownRT1-Serial1/0 quit實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟配置RT2a

23、. 配置串口Serial3/0，封裝的鏈路層協(xié)議為PPP，并配置采用CHAP認(rèn)證時(shí)RT2的用戶名和設(shè)置默認(rèn)的CHAP認(rèn)證密碼。 system-viewRT2 interface serial 3/0RT2-Serial3/0 link-protocol pppRT2-Serial3/0 ppp chap user userbRT2-Serial3/0 ppp chap password simple helloRT2-Serial3/0 quitb . 配置串口Serial1/0，封裝的鏈路層協(xié)議為PPP，并配置采用CHAP認(rèn)證時(shí)RT2的用戶名和設(shè)置默認(rèn)的CHAP認(rèn)證密碼。RT2 interface serial 1/0實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟RT2-Serial1/0 link-protocol pppRT2-Serial1/0 ppp