实验5点对点协议PPP

实验5点对点协议PPP（一）原理介绍：PPP提供了一种在点对点的链路上封装多协议数据报（IP、IPX和AppleTalk）的标准方法。它不仅能支持IP地址的动态分配和管理；同步（面向位的同步数据块的传送）或异步（起始位+数据位+奇偶校验位+停止位）物理层的传输；网络层协议的复用；链路的配置、质量检测和纠错；而且还支持多种配置参数选项的协商。PPP协议主要包括三部分：LCP（LinkControlProtocol）链路控制协议、NCP（NetworkControlProtocol）和PPP的扩展协议（如MultilinkProtocol）（二）实验背景：R大学和F大学分别相聚数百公里，两个学校的电脑通过路由器和外网连接，现在要在链路层上实现两路由器的连接，并且能够进行相互认证和出错检验。（三）实验目的：掌握PPP协议的基本原理掌握PPP协议的基本配置分别使用PAP与CHAP验证配置PPP（四）实验拓扑图：注：在实际连线中RT1的S1/0与RT2的S1/0已在机柜背部连接，不用再手工连接。（五）实验设备：H3CMSR20-40两台PC机两台（六）实验命令：表1配置本地以PAP方式验证对端操作命令说明进入系统视图system-view-创建虚拟接口模板并进入虚拟接口模板视图interfacevirtual-templatenumber-配置本地验证对端的方式为PAPpppauthentication-modepap[[call-in]domainisp-name]必选当不加domain时，缺省使用的domain是系统缺省的域system，认证方式是本地验证，地址分配必须使用该域下配置的地址池退回系统视图quit-创建本地用户，并进入本地用户视图local-userusername必选设置本地用户的密码password{cipher|simple}password必选设置本地用户的服务类型以及其他属性service-typeppp[callback-nocheck|callback-numbercallback-number|call-numbercall-number]必选退回系统视图quit-创建一个ISP域，或者进入已创建ISP域的视图domain{isp-name|default{disable|enableisp-name}}可选配置域用户使用本地认证方案authenticationppplocal可选表2配置本地以CHAP方式验证对端操作命令说明进入系统视图system-view-创建虚拟接口模板并进入虚拟接口模板视图interfacevirtual-templatenumber-操作命令说明配置本地验证对端的方式为CHAPpppauthentication-modechap[[call-in]domainisp-name]必选当不加domain时，缺省使用的domain是系统缺省的域system，认证方式是本地验证，地址分配必须使用该域下配置的地址池配置本地用户名称pppchapuserusername必选退回系统视图quit-创建本地用户，并进入本地用户视图local-userusername必选设置本地用户的密码password{cipher|simple}password必选设置本地用户的服务类型以及其他属性service-typeppp[callback-nocheck|callback-numbercallback-number|call-numbercall-number]必选退回系统视图quit-创建一个ISP域，或者进入已创建ISP域的视图domain{isp-name|default{disable|enableisp-name}}可选配置域用户使用本地认证方案authenticationppplocal可选表3配置本地被对端以PAP方式验证操作命令说明进入系统视图system-view-创建虚拟接口模板并进入虚拟接口模板视图interfacevirtual-templatenumber-配置本地被对端以PAP方式验证时本地发送的PAP用户名和密码ppppaplocal-userusernamepassword{cipher|simple}password必选缺省情况下，被对端以PAP方式验证时，本地设备发送的用户名和密码均为空表4配置本地被对端以CHAP方式验证操作命令说明进入系统视图system-view-创建虚拟接口模板并进入虚拟接口模板视图interfacevirtual-templatenumber-配置本地名称pppchapuserusername必选设置本地用户以及相应的密码退回系统视图quit-创建本地用户，并进入本地用户视图local-userusername可选设置本地用户的密码password{cipher|simple}password可选设置缺省的CHAP验证密码配置进行CHAP验证时采用的缺省CHAP密码pppchappassword{cipher|simple}password可选rip部分的命令请看rip实验的手册（七）实验具体操作：1、使用PAP验证配置RT1RT22、使用CHAP验证配置RT1RT2（八）实验结果察看：1、使用PAP验证配置[RT1]disiprouting-table[RT1]discur从PCdPINGPCa:从PCbTRACERTPCa:从PCaPINGPCd:2、使用CHAP验证配置[RT1]displayiprouting-table[RT1]discur[RT2]displayiprouting-table[RT2]discur注：验证时，可能PPP连接已经建立，路由器将不会再进行验证，为了检验PPP验证的配置是否正确，可以在serial1/0界面，用shutdown命令和undoshutdown重启一次串口。