實驗5點對點協(xié)議PPP

1、實驗5 點對點協(xié)議 PPP（一）原理介紹：PPP 提供了一種在點對點的鏈路上封裝多協(xié)議數(shù)據(jù)報（ IP 、IPX和AppleTalk）的標準方法。它不僅能支持IP地址的動態(tài)分配和管理；同步（面向位的同步數(shù)據(jù)塊的傳送）或異步（起始位+數(shù)據(jù)位+奇偶校驗位+停止位）物理層的傳輸；網(wǎng)絡層協(xié)議的復用；鏈路的配置、質(zhì)量檢測和糾錯；而且還支持多種配置參數(shù)選項的協(xié)商。PPP協(xié)議主要包括三部分：LCP（Link Control Protocol）鏈路控制協(xié)議、NCP（Network Control Protocol）和PPP的擴展協(xié)議（如Multilink Protocol）（二）實驗背景：R大學和F大學分別相聚

2、數(shù)百公里，兩個學校的電腦通過路由器和外網(wǎng)連接，現(xiàn)在要在鏈路層上實現(xiàn)兩路由器的連接，并且能夠進行相互認證和出錯檢驗。（三）實驗目的：掌握PPP協(xié)議的基本原理掌握PPP協(xié)議的基本配置分別使用PAP與CHAP驗證配置PPP（四）實驗拓撲圖：注：在實際連線中RT1的S1/0與RT2的S1/0已在機柜背部連接，不用再手工連接。（五）實驗設備：H3C MSR 20-40兩臺PC 機兩臺（六）實驗命令：表1 配置本地以PAP方式驗證對端操作命令說明進入系統(tǒng)視圖system-view-創(chuàng)建虛擬接口模板并進入虛擬接口模板視圖interface virtual-template number-配置本地驗證對端的方

3、式為PAPppp authentication-mode pap call-in domain isp-name 必選當不加domain時，缺省使用的domain是系統(tǒng)缺省的域system，認證方式是本地驗證，地址分配必須使用該域下配置的地址池退回系統(tǒng)視圖quit-創(chuàng)建本地用戶，并進入本地用戶視圖local-user username 必選設置本地用戶的密碼password cipher | simple password必選設置本地用戶的服務類型以及其他屬性service-type ppp callback-nocheck | callback-number callback-number

4、| call-number call-number 必選退回系統(tǒng)視圖quit-創(chuàng)建一個ISP域，或者進入已創(chuàng)建ISP域的視圖domain isp-name | default disable | enable isp-name 可選配置域用戶使用本地認證方案authentication ppp local可選表2 配置本地以CHAP方式驗證對端操作命令說明進入系統(tǒng)視圖system-view-創(chuàng)建虛擬接口模板并進入虛擬接口模板視圖interface virtual-template number-配置本地驗證對端的方式為CHAPppp authentication-mode chap call-

5、in domain isp-name 必選當不加domain時，缺省使用的domain是系統(tǒng)缺省的域system，認證方式是本地驗證，地址分配必須使用該域下配置的地址池配置本地用戶名稱ppp chap user username必選退回系統(tǒng)視圖quit-創(chuàng)建本地用戶，并進入本地用戶視圖local-user username 必選設置本地用戶的密碼password cipher | simple password必選設置本地用戶的服務類型以及其他屬性service-type ppp callback-nocheck | callback-number callback-number | call

6、-number call-number 必選退回系統(tǒng)視圖quit-創(chuàng)建一個ISP域，或者進入已創(chuàng)建ISP域的視圖domain isp-name | default disable | enable isp-name 可選配置域用戶使用本地認證方案authentication ppp local可選表3 配置本地被對端以PAP方式驗證操作命令說明進入系統(tǒng)視圖system-view-創(chuàng)建虛擬接口模板并進入虛擬接口模板視圖interface virtual-template number-配置本地被對端以PAP方式驗證時本地發(fā)送的PAP用戶名和密碼ppp pap local-user usernam

7、e password cipher | simple password必選缺省情況下，被對端以PAP方式驗證時，本地設備發(fā)送的用戶名和密碼均為空表4 配置本地被對端以CHAP方式驗證操作命令說明進入系統(tǒng)視圖system-view-創(chuàng)建虛擬接口模板并進入虛擬接口模板視圖interface virtual-template number-配置本地名稱ppp chap user username必選設置本地用戶以及相應的密碼退回系統(tǒng)視圖quit-創(chuàng)建本地用戶，并進入本地用戶視圖local-user username可選設置本地用戶的密碼password cipher | simple passwor

8、d可選設置缺省的CHAP驗證密碼配置進行CHAP驗證時采用的缺省CHAP密碼ppp chap password cipher | simple password可選rip部分的命令請看rip實驗的手冊（七）實驗具體操作：1、使用PAP驗證配置RT1RT22、使用CHAP驗證配置RT1RT2（八）實驗結(jié)果察看：1、使用PAP驗證配置RT1dis ip routing-tableRT1dis cur從PCd PING PCa:從PCb TRACERT PCa:從PCa PING PCd:2、使用CHAP驗證配置RT1display ip routing-tableRT1dis curRT2displ