路由器接口的WAN協(xié)議封裝與驗(yàn)證.

1、實(shí)驗(yàn)3:路由器接口的 WAf協(xié)議封裝與驗(yàn)證 一、實(shí)驗(yàn)?zāi)康?1. 熟練掌握路由器高速同步串行口的ppp協(xié)議封裝的配置方法； 2. 熟練掌握路由器高速同步串行口的PPP協(xié)議可選PAP協(xié)議身份驗(yàn)證的配置實(shí)現(xiàn)方法； 3. 進(jìn)一步鞏固和掌握路由器靜態(tài)路由的配置及路由表內(nèi)容的查看方法； 4. 能按要求利用 Cisco Packet Tracer V5.00模擬配置工作繪制出本實(shí)驗(yàn)的網(wǎng)絡(luò)拓?fù)?圖，并能實(shí)現(xiàn)拓?fù)涞奈锢磉B接； 5. 熟悉配置PPP協(xié)議封裝及身份驗(yàn)證 PAP協(xié)議的基本操作步驟；掌握在WAF環(huán)境中配 置實(shí)現(xiàn)PPP協(xié)議封裝及身份驗(yàn)證的方法。 二、實(shí)驗(yàn)環(huán)境/實(shí)驗(yàn)拓?fù)?1. 每人一機(jī)，安裝并配置 Cisc

2、o Packet Tracer V5.00模擬配置工具； 2. 在Cisco Packet Tracer V5.00模擬配置器中通過添加和連接設(shè)備構(gòu)建出本實(shí)驗(yàn)的 相應(yīng)拓?fù)洌?本實(shí)驗(yàn)的網(wǎng)絡(luò)拓?fù)涫疽鈭D如圖所示: 三、實(shí)驗(yàn)內(nèi)容 1. 每人一機(jī)，安裝并配置Cisco Packet Tracer V5.00 模擬配置工具； 2. 用Cisco Packet Tracer V5.00模擬配置工具繪制出本實(shí)驗(yàn)的相應(yīng)網(wǎng)絡(luò)拓?fù)鋱D； 3. 逐個(gè)單擊網(wǎng)絡(luò)拓?fù)鋱D中的每臺(tái)PC機(jī)，分別配置其IP地址及子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)項(xiàng)； 4. 逐個(gè)單擊網(wǎng)絡(luò)拓?fù)鋱D中的每臺(tái)路由器，進(jìn)入該設(shè)備的命令行交互操作，配置其F0/0 口的IP地址及

3、掩碼信息；同時(shí)配置其S0/0/0 口的IP地址和封裝PPP協(xié)議； 5. 逐個(gè)單擊網(wǎng)絡(luò)拓?fù)鋱D中的每臺(tái)路由器，進(jìn)入該設(shè)備的命令行交互操作，配置其靜態(tài) 路由表項(xiàng)，然后利用 show ip route查看命令檢查設(shè)備的靜態(tài)路由表項(xiàng)的相關(guān)配置信息； 6. 利用 show ip in terface brief, ping, traceroute, telnet等相關(guān)命令，進(jìn)行配己 置信息檢查和網(wǎng)絡(luò)聯(lián)通性測(cè)試。 7. 單擊網(wǎng)絡(luò)拓?fù)鋱D中的 RTA路由器，進(jìn)入該設(shè)備的命令行交互操作，配置其 S0/0/0端 口 PAP驗(yàn)證的用戶端，用戶名 User及密碼cisco，同時(shí)設(shè)置自身作為被驗(yàn)方的用戶名和口 令，并啟動(dòng)

4、PPP協(xié)議的PAP驗(yàn)證方式。 相應(yīng)的，在 RTB上配其S0/0/0端口 PAP驗(yàn)證的用戶端用戶名isp及密碼123,同時(shí)設(shè)置自 身作為被驗(yàn)方的用戶名和口令。 8. 在RTB上先將 S0/0/0 端口 shutdow n后，在no shutdow n,然后pi ng 命令測(cè)試連通 性，同時(shí)利用 show ip in terface brief, show ip route等相關(guān)命令，進(jìn)行配置信息檢查。 9. 在RTA和RTB上重復(fù)第7、8步的操作，故意將路由器作為被驗(yàn)方的口令信息和對(duì)端 路由器作為主驗(yàn)方證方設(shè)置的口令不一致，將S0/0/0端口 shutdown后在no shutdown ,然 后

5、用ping命令測(cè)試連通性。 四、實(shí)驗(yàn)步驟 Step1:在Cisco Packet Tracer V5.00模擬配置工具中，選擇添加2個(gè)PC-PT設(shè)備，2個(gè)2811 路由器設(shè)備至邏輯工作空間； （提示：2811路由器需要斷電后接插WIC-仃 模塊才有廣域網(wǎng)互聯(lián)用的高速同步串口） Step2:將 PC-PT PC0 命名為 PC1;將 PC-PT PC1 命名為 PC2 ； Step3:配置PC1的IP、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān) 3項(xiàng)基本參數(shù)；(PC1: 192.168.1.2 255.255.255.0 GW: 192.168.1.1) Step4:配置PC2的IP、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān) 3項(xiàng)基本參數(shù)；

6、（PC2: 192.168.2.2255.255.255.0 GW: 172.16.2.1) Step5:將RouterO路由器的主機(jī)名命名為RTA ;將Routerl路由器的主機(jī)名命名為 RTB ; （提示：注意命名順序和原設(shè)備下標(biāo)應(yīng)對(duì)應(yīng)） Step6:用正確的連接線纜將 PC1連接到RTA的FastethernetO/O端口 Step7:用正確的連接線纜將 RTA的SerialO/0/O端口連接到 RTB的SerialO/0/O端口； （提示：注意 DCE/DTE端的劃分：本題設(shè)定RTA為其兩邊的路由器提供時(shí)鐘速率，即： 時(shí)鐘頻率均在RTA上配） Step8:用正確的連接線纜將 PC2連接

7、到RTB的Fastethernet0/0端口； Step9:配置RTA的Fastethernet0/0端口；（ IP地址、子網(wǎng)掩碼、激活端口） （提示：IP 地址：192.168.1.1、子網(wǎng)掩碼:255.255.255.0、激活端口 : no shutdown） StepIO:配置RTB的FastethernetO/O端口； （IP地址、子網(wǎng)掩碼、激活端口） （提示：IP 地址：192.16821、子網(wǎng)掩碼:255.255.255.0、激活端口 ： no shutdown ） Stepll:配置RTA的SerialO/O/O端口；（時(shí)鐘頻率、IP地址、子網(wǎng)掩碼、封裝WAN協(xié)議幀 格式、激活端

8、口） （時(shí)鐘頻率：clock rate 64000、IP 地址：192.168.10.1、子網(wǎng)掩碼：255.255.255.0、封裝 WAN 協(xié)議幀格式：encap PPP、激活端口： no shut） 1P3龕I客論壇又仲S- bbs” i pdata,cn Rauiex J-enatsl e Reul: a Et-ccn.f 七 anu-ma 1 亡anf 1-u.x-axanr bxie pex line . End. wth. CNllr/Z . RTA RTA conJExg-)口ntnitl= 2 011 呂日運(yùn)丄(3 1：七鼻 2 011002 10_rta C CGnf Ifl

9、i J mt er race raOZD 2011GS210_r 七鼻 f 匸口11土耳一五) #:Lp 21日匕 口 192 _1.SB.1-1.工 HE 殳芒呂 口 20115 082 10_r ta Eeonf 1.1if) tno shut-down % LIBH- 5 - CHAtTGED i Tntrexfaj=E Ea.3 tE tlie：x ne 10 / O r 匸11已上1#鼻mEaitrU tci Lip *4LINEP3LCyrO= E UPDOWN: EAne pctcsczoL on Heit;exf acE Fa.j-tEthezrrs.etO/0 r diang

10、e：d. 日七雖七亡 七 # en.capful a.-txen ppp 2011500210_rua conri.iXT) (no 9Iiut;1owti iLIHKS-CHANSEDi Interfflee Sftrifiia/O/Dr eliaigedto dawn 左口11SD琴益1口_匸匸包t乜燈門藍(lán)i了一iff* 11 Step12:配置RTB的Serial0/0/0端口；（時(shí)鐘頻率、IP地址、子網(wǎng)掩碼、封裝WAN協(xié)議幀 格式、激活端口） (IP 地址：192.168.10.2、子網(wǎng)掩碼：255.255.255.0、封裝 WAN 協(xié)議幀格式：encap PPP、 激活端口： no

11、shut) 命令行 IP 3僉l)喜論壇漢化-bbsJ 首 TiivaJLd. xzipu-t- du 七匕匸= xxi七sOi/O/D 2011EO8Z10_Etk? config-x f)isddz: ess 192-lS.10_2 2SE . 2 （提示：注意路由表項(xiàng)中的類型字符、管理距離/度量值） 甲 tIP3$!ji*Sfe?K+t-bbs.ipdataxn Routing Table for RTA 糞型目的網(wǎng)絡(luò) 端口 下一跳 C192.16S.1,0/24 FastEthernetO/O 0/0 C192.16S.10.0/24 SenalO/O/O -一 0/0 S192.16

12、8.2.0/24 - 192.168.10.2 1/0 雯1 tibbs.Ipdata,cn Routing Table for RTB撫 奘型 目的網(wǎng)絡(luò) 端口 F一跳 陰蚩 C 192.163.10.0/24 Serial0/Q/0 - 0/0 C 192.168.2.0/24 FastEthernetO/0 0/0 192.16S.1.0/24 - 192.168.10.1 1/0 Step17:在Step1Step16步驟的基礎(chǔ)上（即連通性測(cè)試通過） ，再次更改路由器 RTA的名稱 為isp （假設(shè)在實(shí)際 WAN環(huán)境中RTA是ISP運(yùn)營(yíng)商端的路由器，封裝 PPP協(xié)議后需要對(duì)用 戶端的路由

13、器設(shè)備做身份驗(yàn)證）配置其做PAP驗(yàn)證時(shí)用戶端（對(duì)端）的用戶名為“ User” 密碼為cisco； （提示：用username命令進(jìn)入PAP驗(yàn)證用戶端的賬戶創(chuàng)建，注意可選項(xiàng)0或7的含義區(qū)別） Step18:進(jìn)入Isp（RTA）路由器的Serial0/0/0端口子模式，設(shè)置 PPP協(xié)議驗(yàn)證方式采用 PAP, 并設(shè)置當(dāng)PAP驗(yàn)證啟動(dòng)時(shí)自身應(yīng)提供給對(duì)端主驗(yàn)證方的用戶名和密碼信息； （提示：先用ppp auth命令設(shè)置PPP的驗(yàn)證方式為 PAP,然后用ppp pap sent-username命令 設(shè)置當(dāng)對(duì)等的 PAP驗(yàn)證啟動(dòng)時(shí)自身應(yīng)提供給對(duì)端主驗(yàn)證方的用戶名和密碼信息。注意主驗(yàn) 證方和被驗(yàn)證方（用戶端

14、）的區(qū)別 ） Step19:更改路由器 RTB的名稱為user（假設(shè)在實(shí)際 WAN環(huán)境中RTB是使用ISP運(yùn)營(yíng)商網(wǎng) 絡(luò)用戶端的路由器，封裝PPP協(xié)議后為安全起見，同樣需要對(duì)運(yùn)營(yíng)商端的路由器設(shè)備做身 份驗(yàn)證）配置其做 PAP主驗(yàn)證方時(shí)（對(duì)端）的用戶名為“Isp”密碼為“123”； （提示：用username命令進(jìn)入對(duì)PAP被驗(yàn)證端的賬戶創(chuàng)建，注意可選項(xiàng)0或7的含義區(qū)別） Step20:進(jìn)入U(xiǎn)ser（RTB）路由器的SerialO/O/O端口子模式，設(shè)置當(dāng) PAP驗(yàn)證啟動(dòng)時(shí)自身應(yīng)提 供給對(duì)端主驗(yàn)證方的用戶名和密碼信息； （提示：用ppp pap sent-username命令設(shè)置當(dāng)PAP驗(yàn)證啟動(dòng)時(shí)

15、自身應(yīng)提供給對(duì)端主驗(yàn)證方的 用戶名和密碼信息。注意主驗(yàn)證方和被驗(yàn)證方（用戶端）的區(qū)別） Step21:在路由器 User(RTB)上先將 sO/O/O 端口 shutdow n 后，再 no shutdow n，然后 pi ng 對(duì) 方Isp(RTA)路由器的Serial0/0/0端口 IP地址，并再次測(cè)試當(dāng)前PC2至PC1節(jié)點(diǎn)的連通性； (提示：需要重新激活一下某一端路由器的S0/0/0端口使PAP驗(yàn)證啟動(dòng)生效) 野PC2 捌理 皇面 命令提示符 IPS劍客論壇漢化 lpdataS,J i mm y zhou Pxngxng 1S2 _ XEB - r 1 uri.11 2已”匸 daX*

16、: 花ply Reply Reply fi: am f ZQ3H f X OKI 192-10-11 1S2.10.1: 192.13.10-1: 132 _la .10_li feyrts2 byE.es=32 time6iKL3l TTL2S4 TTLsZS4 tXSie-=ilj2LS TTL=i54 D2Lme=aEi2 TTLr=2S4 Ping abatis匸iium for 192 - USS . 10 _ 1: Packets: Sent = 4f Received = 4 f Lost = 0 4口咯 less)r Approxjnat：e round trip times

17、in milliseconds : Minimum = 6ms p Maxiinuni = 11ms r Average = 8ms looping 192 -16B. 1.2 Reply 吐pLy 花ply from. f tom f Efl byt*事自2 193 r16S.1,： byttsvaz 132 - 1B . JL _ 2 i My七色132 192.116 61.1.21 T. t gnfr 1 gift蘭 TTLri 2 G Pingfar 192 -1 fi atiQn 1 .2 . I? Dast：inatiQTi Uoply f rom 1.嘗？ r i 石m E亠

18、Da gt in N t i h口 * t on ro a ch.lb lo . Raply f com. 192 - lQ -S r.iz Da fl*t.xzaia 七 x on ha a七 mxi ra a diaki 1q . 之屋plh f x am 192.ICS_： E . lz Die -&zia 七 i 口口 H 口 七 umuE： e a crh ais l e - ,f x mm 192 _10.2 2.1 z De a txia 七 J口口 Ho 3七 u.n r e a uhaJ占丄=- Ping1 B4!C!i9i&ea foz 192 -13.10-1Z 4410

19、0% loss J r 192 - 1Q _2 - Iz Davt.xnatioci 物理 se$ 命令行 IP3劍客論壇漢化- 2011508210_ispenable 2011S08210_i9pfconfigure terminal Enter configuration commandsr one per line. End wih CNTL/Z 2011508210_isp(config)#exit %SYS-5-CONFIG_I: Configured from console by console 2011S08210_ispfshow ip interface drief % Invalid inpuc detected at * * marker 2011S08210_isp#show Interface ip interface brief IP-Address OK? Method Sratus Protocol FastEthernatO/O 192.168.1丄