實驗十三PPP及驗證實驗實驗目的:理解點對點PPP的廣域網接入技術理解PPP鏈路中的PAP與CHAP驗證的區別掌握PAP驗證的配置方法掌握CHAP驗證的配置方法實驗環境：（自己連接線纜）1、組網圖實驗十三實驗拓樸直連線V3.5線交義線2、IP地址規劃PC_A:Ip地址：192.168.1.10子網掩碼：255.255.255.0網關：192.168.1.254PC_B:Ip地址：192.168.1.11子網掩碼：255.255.255.0網關：192.168.1.254PC_C:Ip地址：192.168.3.10子網掩碼：255.255.255.0網關：192.168.3.254PC_D:Ip地址：192.168.3.11子網掩碼：255.255.255.0網關：192.168.3.254Router_A:F0/0:192.168.1.254子網掩碼：255.255.255.0S0/1:192.168.2.1子網掩碼：255.255.255.0Router_B:F0/0:192.168.3.254子網掩碼：255.255.255.0S0/1:192.168.2.2子網掩碼：255.255.255.0三、實驗內容及要求：1.根據實驗拓樸圖連接網絡環境配置PAP驗證，測試網絡的連通性配置CHAP驗讓，測試網絡的連通性在時間的同學完成附加內容：全網RIP連通,CHAP驗證注意事項：PAP驗證時驗證方(中心路由器)的用戶名為對方的主機名和密碼CHAP驗證時雙互用對方的用戶名，密碼需要使用一致的。6.恢復所有的實驗設備將所使用的設備的連接線收回并碼放整齊恢復路由器的初始配置關閉所有設備的電源四、實驗報告要求畫出實驗網絡環境拓樸。寫出實驗過程所有路由器的配置內容。寫出不同的驗證方法的配置命令內容分析實驗過程中配置網絡設備的命令，并寫出現的問題的解決的方案五、實驗配置1、Router_A的配置(Router_A命名為：RA):Router>enRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostnameRA為f0/0配置IP地址RA(config)#interfacefastEthernet0/0RA(config-if)#ipaddress192.168.1.254255.255.255.0RA(config-if)#noshutdown為s0/1配置IP地址RA(config)#interfaceserial0/1RA(config-if)#encapsulationpppRA(config-if)#ipaddress192.168.2.1255.255.255.0RA(config-if)#noshutdownRA(config-if)#exit配置動態路由RIPRA(config)#routerripRA(config-router)#network192.168.1.0RA(config-router)#network192.168.2.02、Router_B的配置(Router_B命名為：RB):Router>enRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostnameRB為f0/0配置IP地址RB(config)#interfacefastEthernet0/0RB(config-if)#ipaddress192.168.3.254255.255.255.0RB(config-if)#noshutdown為s0/1配置IP地址，并在DC疏配置時鐘速率RB(config)#interfaceserial0/1RB(config-if)#encapsulationpppRB(config-if)#clockrate64000RB(config-if)#ipaddress192.168.2.2255.255.255.0RB(config-if)#noshutdownRB(config-if)#exit配置動態路由RIPRB(config)#routerripRB(config-router)#network192.168.2.0RB(config-router)#network192.168.3.04、PC_A的IP地址配置,PC_B,PC_C和PC_D上的IP地址配置參照PC_A的配置。

nternet協設（TCP/IP）屆牲XI

?r自動荻律if地址⑥nternet協設（TCP/IP）屆牲XI

?r自動荻律if地址⑥產KffHEEO'OSip地址（X）:子網掩碼可）：默認網關。）；律使用下面的1HS服務器地址⑥:首選DNS服務器D：r備用DNS服務器值）：|.r自劫獲禪口旺服務器地址也）邕絨⑦…I取消六、測試步驟1、在路由器上配置RAP驗證RA(config)#usernameRBpassword123配置串口的PAP驗證RA(config)#interfaceserial0/1RA(config-if)#pppauthenticationpapRB(config-if)#ppppapsent-usernameRBpassword123測試步驟：、打開debug信息，察看ppp驗證的協商信息RA#debugpppauthenticationPPPauthenticationdebuggingisonRA#terminalmonitor%ConsolealreadymonitorsRA#*Mar102:09:01.341:%LINK-3-UPDOWN:InterfaceSerial0/1,changedstatetodown*Mar102:09:07.924:%LINK-3-UPDOWN:InterfaceSerial0/1,changedstatetoup*Mar102:09:07.924:Se0/1PPP:Usingdefaultcalldirection*Mar102:09:07.924:Se0/1PPP:Treatingconnectionasadedicatedline*Mar102:09:07.924:Se0/1PPP:Authorizationrequired*Mar102:09:07.936:Se0/1PAP:IAUTH-REQid1len11from"RB"*Mar102:09:07.936:Se0/1PAP:AuthenticatingpeerRB*Mar102:09:07.936:Se0/1PPP:SentPAPLOGINRequest*Mar102:09:07.936:Se0/1PPP:ReceivedLOGINResponsePASS*Mar102:09:07.940:Se0/1PPP:SentLCPAUTHORRequest*Mar102:09:07.940:Se0/1PPP:SentIPCPAUTHORRequest*Mar102:09:07.940:Se0/1LCP:ReceivedAAAAUTHORResponsePASS*Mar102:09:07.940:Se0/1IPCP:ReceivedAAAAUTHORResponsePASS*Mar102:09:07.944:Se0/1PAP:OAUTH-ACKid1len5*Mar102:09:07.944:Se0/1PPP:SentCDPCPAUTHORRequest*Mar102:09:07.944:Se0/1CDPCP:ReceivedAAAAUTHORResponsePASS*Mar102:09:07.948:Se0/1PPP:SentIPCPAUTHORRequest*Mar102:09:08.945:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial0/1,changedstatetoup從RA上pingRB，能夠ping通，說明鏈路已經建立起來。RA#ping192.168.2.2Typeescapesequencetoabort.Sending5,100-byteICMPEchosto192.168.2.2,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=28/28/28msRA#察看接口信息RA#showipinterfacebriefInterfaceIP-AddressOK?MethodStatusProtocolFastEthernet0/0192.168.1.254YESmanualupupSerial0/0unassignedYESunsetadministrativelydowndownFastEthernet0/1unassignedYESunsetadministrativelydowndownSerial0/1192.168.2.1YESmanualupup2、在路由器上配置CHAP驗證在RA上配置CHAP驗證RA(config)#usernameRBpassword123RA(config)#interfaceserial0/1RA(config-if)#pppauthenticationchap在RB上配置CHAP驗證RB(config)#usernameRApassword123RB(config)#interfaceserial0/1RB(config-if)#pppauthenticationchap測試步驟：、打開debug信息，察看ppp驗證的協商信息RA#debugpppauthenticationPPPauthenticationdebuggingisonRA#terminalmonitor%Consolealreadymonitors將接口進行shutdown和noshutdown操作RA(config)#interfaceserial0/1RA(config-if)#shutdownRA(config-if)#noshutdownRA上的信息顯示RA(config-if)#*Mar101:10:22.152:%LINK-3-UPDOWN:InterfaceSerial0/1,changedstatetoup*Mar101:10:22.152:Se0/1PPP:Usingdefaultcalldirection*Mar101:10:22.152:Se0/1PPP:Treatingconnectionasadedicatedline*Mar101:10:22.152:Se0/1PPP:Authorizationrequired*Mar101:10:22.160:Se0/1CHAP:OCHALLENGEid62len23from"RA"*Mar101:10:22.168:Se0/1CHAP:ICHALLENGEid4len23from"RB"*Mar101:10:22.168:Se0/1CHAP:Usinghostnamefromunknownsource*Mar101:10:22.168:Se0/1CHAP:UsingpasswordfromAAA*Mar101:10:22.168:Se0/1CHAP:ORESPONSEid4len23from"RA"*Mar101:10:22.172:Se0/1CHAP:IRESPONSEid62len23from"RB"*Mar101:10:22.172:Se0/1PPP:SentCHAPLOGINRequest*Mar101:10:22.176:Se0/1PPP:ReceivedLOGINResponsePASS*Mar101:10:22.176:Se0/1PPP:SentLCPAUTHORRequest*Mar101:10:22.176:Se0/1PPP:SentIPCPAUTHORRequest*Mar101:10:22.180:Se0/1LCP:ReceivedAAAAUTHORResponsePASS*Mar101:10:22.180:Se0/1IPCP:ReceivedAAAAUTHORResponsePASS*Mar101:10:22.180:Se0/1CHAP:OSUCCESSid62len4*Mar101:10:22.180:Se0/1CHAP:ISUCCESSid4len4*Mar101:10:22.184:Se0/1PPP:SentCDPCPAUTHORRequest*Mar101:10:22.184:Se0/1CDPCP:ReceivedAAAAUTHORResponsePASS*Mar101:10:22.188:Se0/1PPP:SentIPCPAUTHORRequest*Mar101:10:23.182:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial0/1,changedstatetoup從RA上pingRB，能夠ping通，說明鏈路已經建立起來。RA#ping192.168.2.2Typeescapesequencetoabort.Sending5,100-byteICMPEchosto192.168.2.2,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round