广域网协议配置
【实验目的】
●掌握PPP协议的基本配置。
●掌握PPP协议验证的配置。
【实验仪器和设备】
●交换机2台、路由器2台、标准网线2条、计算机2台
RTB
PCB
【实验内容】
在模拟的点到点链路上配置PPP协议、PAP验证和CHAP验证。
【实验原理和步骤】
任务一:PPP协议基本配置
步骤一:运行超级终端并初始化路由器配置
将PC(或终端)的串口通过标准Console电缆与交换机的Console口连接。电缆的RJ-45头一端连接路由器的Console口;9针RS-232接口一端连接计算机的串行口。
检查设备的软件版本及配置信息,确保各设备软件版本符合要求,所有配置为初始状态。
如果配置不符合要求,请学生在用户视图下擦除设备中的配置文件,然后重启设备以使
系统采用缺省的配置参数进行初始化。
步骤二:依据规划建立两台路由器之间的物理连接
将两台路由器的S1/0接口通过V35电缆连接,然后在RTA上执行命令display interface
serial5/0,根据其输出信息可以看到:
Serial5/0 current state: up Line protocol current state: up
Link layer protocol is: ppp
在RTB上执行同样的命令并查看如上信息,通过如上输出信息可以得知,路由器串口默
认的链路层封装协议是ppp。
步骤三:配置路由器广域网接口IP地址
在RTA上配置广域网接口S5/0的IP地址。请补充完整的配置命令:
[RTA]interface Serial 5/0
[RTA-Serial5/0] ip address 10.1.1.1 30 在RTB上也完成广域网接口IP地址配置。
在RTA的S5/0接口模式下,执行命令display this,可以看到:
interface Serial5/0
link-protocol ppp
ip address 10.1.1.1 32 ,根据此信息检查并核实配置的正确性。
在RTB的S5/0接口模式下,执行同样的命令并查看核实配置的正确性。
在RTA路由器上执行命令display interface serial5/0,根据其输出信息可以看到:
Serial5/0 current state: up Line protocol current state: up
Link layer protocol is ppp
LCP opened, IPCP opened
步骤四:检查路由器广域网之间的互通性
在RTA上通过ping命令检查RTA与RTB广域网之间的互通性,其结果是:可以互通。
任务二:PPP PAP认证配置
在开始实验前,将路由器配置恢复到默认状态。
步骤一:配置路由器广域网接口IP地址并确认互通性
依据本实验IP地址规划表,在RTA和RTB上配置广域网接口的IP地址,如表9.1所示。
路由器广域网接口默认的链路层封装协议是 ppp 。
在广域网接口配置正确的IP地址后,RTA与RTB的广域网接口之间是能互通的。
步骤二:在RTA上配置以PAP方式验证对端RTB
RTA为主验证方验证RTB,那么首先要在系统视图下配置将对端RTB的用户名和
密码加入本地用户列表并设置用户的服务类型,请在RTA上完成添加对端用户名rtb,密码pwdpwd到本地用户列表,在如下空格中填写完整的命令:
[RTA] local-user rtb
[RTA-Serial5/0] ppp authentication-mode pap
[RTA-luser-rtb]password simple pwdpwd
其次在接口视图下设置本地验证对端RTB的方式为PAP,请在如下空格中填写完整的命令:
[RTB-Serial5/0] ppp authentication-mode pap
步骤三:查看接口状态并验证互通性
在RTA上执行命令display interface serial 5/0,根据输出信息可以看到:
Serial5/0 current state: up Line protocol current state: down Link layer protocol is ppp
LCP closed
在RTA上ping RTB广域网接口地址,其结果为:不通,返回request time out 。
步骤四:配置RTB为被验证方
在RTB上配置本地被对端RTA以PAP方式验证时发送的PAP用户名(rtb)和密码(pwdpwd),该配置需要在接口视图下完成,请在下面的空格中填写完整的命令:
[RTA-Serial5/0] ppp pap local-user rtb password simple pwdpwd
步骤五:查看接口状态以及验证RTA与RTB的互通性
在RTA上执行命令display interface serial 5/0,根据输出信息可以看到:
Serial5/0 current state: up Line protocol current state: up
Link layer protocol is ppp
LCP opened,IPCP opened
在RTB上完成同样的信息查看
在RTA上ping RTB广域网接口地址,结果是:可以互通。
任务三:PPP CHAP认证配置
在开始实验前,将路由器配置恢复到默认状态。
步骤一:配置路由器广域网接口IP地址并确认互通性
依据本实验IP地址规划表9.1,在RTA和RTB上配置广域网接口的IP地址。
从任务一得知,MSR路由器广域网接口默认的链路层封装协议是 ppp 。因此只要在广域网接口配置正确的IP地址后,RTA与RTB的广域网接口之间是能互通的。
步骤二:在RTA上配置以CHAP方式验证对端RTB
RTA为主验证方验证RTB,那么在RTA上完成了如下配置:
[RTA] local-user rtb
[RTA-luser-user2] password simple pwdpwd
[RTA-luser-user2] service-type ppp
如上配置的含义是:将对端RTB的用户名和密码加入本地用户列表并设置用户的服务类型
其次在接口视图下设置本地验证对端RTB的方式为CHAP,请在如下空格中填写完整的命令:
可以互通
步骤三:查看接口状态并验证互通性