實(shí)驗(yàn)一：PPP基本配置與認(rèn)證

實(shí)驗(yàn)一PPP根本配置與認(rèn)證實(shí)驗(yàn)?zāi)康拇墟溌飞系姆庋b概念。PPP封裝。掌握PAP認(rèn)證特點(diǎn)和配置方法。掌握CHAP認(rèn)證特點(diǎn)和配置方法。實(shí)驗(yàn)要求給出串行通信根本知識(shí)、PPP組成、PAP和CHAP操作和配置。給出PPP配置驗(yàn)證、故障排除的根本命令和根底理論。實(shí)驗(yàn)拓?fù)洹部蛇x〕實(shí)驗(yàn)設(shè)備〔環(huán)境、軟件〕路由器三臺(tái)、串行DCE線纜2條，交叉線2條實(shí)驗(yàn)設(shè)計(jì)到的根本概念和理論P(yáng)PP：通過(guò)同步電路和異步電路提供路由器到路由器和主機(jī)到網(wǎng)絡(luò)的連接。PPP可以與多種網(wǎng)絡(luò)層協(xié)議協(xié)同工作，他可以內(nèi)置的平安機(jī)制，如PAP、CHAP。PPP鏈路建立步驟：第一階段：建立鏈路和協(xié)商配置第二階段：確定鏈路質(zhì)量第三階段：協(xié)商網(wǎng)絡(luò)層協(xié)議配置PAP的認(rèn)證特點(diǎn)：密碼認(rèn)證協(xié)議〔PAP〕，是PPP協(xié)議集中的一種鏈路控制協(xié)議，主要是通過(guò)使用2次握手提供一種對(duì)等結(jié)點(diǎn)的建立認(rèn)證的簡(jiǎn)單方法，這是建立在初始鏈路確定的根底上的。完成鏈路建立階段之后，對(duì)等結(jié)點(diǎn)持續(xù)重復(fù)發(fā)送ID/密碼給驗(yàn)證者，直至認(rèn)證得到響應(yīng)或連接終止。CHAP的認(rèn)證特點(diǎn)：該協(xié)議可通過(guò)三次握手周期性的校驗(yàn)對(duì)端的身份，可在初始鏈路建立時(shí)完成時(shí)，在鏈路建立之后重復(fù)進(jìn)行。通過(guò)遞增改變的標(biāo)識(shí)符和可變的詢問(wèn)值，可防止來(lái)自端點(diǎn)的重放攻擊，限制暴露于單個(gè)攻擊的時(shí)間。該認(rèn)證方法依賴于只有認(rèn)證者和對(duì)端共享的密鑰，密鑰不是通過(guò)該鏈路發(fā)送的。實(shí)驗(yàn)過(guò)程和主要步驟步驟一：路由器根本配置路由器A：A(config)#interfaceF0/0A(config-if)#noshutdownA(config)#interfaceSerial2/0A(config-if)#noshutdown路由器B：B(config)#interfaceSerial2/0B(config-if)#clockrate64000B(config)#interfaceSerial3/0B(config-if)#clockrate64000B(config-if)#noshutdown路由器C：C(config)#interfaceSerial3/0C(config-if)#noshutdownC(config)#interfaceFastEthernet0/0C(config-if)#noshutdown步驟二：配置登錄用戶名和密碼路由器A：A(config)#usernameBpassword123456路由器B：B(config)#usernameApassword123456B(config)#usernameCpassword123456路由器C:C(config)#usernameBpassword123456步驟三：PPP封裝路由器A：A(config)#interfaceserial2/0A(config-if)#encapsulationppp路由器B：B(config)#interfaces2/0B(config-if)#encapsulationpppB(config)#interfaces3/0B(config-if)#encapsulationppp路由器C：C(config)#interfaces3/0C(config-if)#encapsulationppp步驟四：配置PAP和CHAP認(rèn)證路由器A與B之間的PAP配置：A(config)#ints2/0A(config-if)#encapsulationpppA(config-if)#pppauthenticationpapA(config-if)#ppppapsent-usernameApassword123456B(config)#ints2/0B(config-if)#encapsulationpppB(config-if)#pppauthenticationpapB(config-if)#ppppapsent-usernameBpassword123456路由器B與C之間的CHAP配置：B(config)#ints3/0B(config-if)#encapsulationpppB(config-if)#pppauthenticationchapC(config)#ints3/0C(config-if)#encapsulationpppC(config-if)#pppauthenticationchap步驟五：配置路由協(xié)議這里以ripversion2為例以路由器A為例：A(config)#routerripA(config-router)#version2A(config-router)#noauto-summary步驟六：查看并驗(yàn)證配置在A上showinterfaces2/0:在B上showinter