實驗一PPP根本配置與認證實驗?zāi)康拇墟溌飞系姆庋b概念。PPP封裝。掌握PAP認證特點和配置方法。掌握CHAP認證特點和配置方法。實驗要求給出串行通信根本知識、PPP組成、PAP和CHAP操作和配置。給出PPP配置驗證、故障排除的根本命令和根底理論。實驗拓撲〔可選〕實驗設(shè)備〔環(huán)境、軟件〕路由器三臺、串行DCE線纜2條，交叉線2條實驗設(shè)計到的根本概念和理論PPP：通過同步電路和異步電路提供路由器到路由器和主機到網(wǎng)絡(luò)的連接。PPP可以與多種網(wǎng)絡(luò)層協(xié)議協(xié)同工作，他可以內(nèi)置的平安機制，如PAP、CHAP。PPP鏈路建立步驟：第一階段：建立鏈路和協(xié)商配置第二階段：確定鏈路質(zhì)量第三階段：協(xié)商網(wǎng)絡(luò)層協(xié)議配置PAP的認證特點：密碼認證協(xié)議〔PAP〕，是PPP協(xié)議集中的一種鏈路控制協(xié)議，主要是通過使用2次握手提供一種對等結(jié)點的建立認證的簡單方法，這是建立在初始鏈路確定的根底上的。完成鏈路建立階段之后，對等結(jié)點持續(xù)重復(fù)發(fā)送ID/密碼給驗證者，直至認證得到響應(yīng)或連接終止。CHAP的認證特點：該協(xié)議可通過三次握手周期性的校驗對端的身份，可在初始鏈路建立時完成時，在鏈路建立之后重復(fù)進行。通過遞增改變的標(biāo)識符和可變的詢問值，可防止來自端點的重放攻擊，限制暴露于單個攻擊的時間。該認證方法依賴于只有認證者和對端共享的密鑰，密鑰不是通過該鏈路發(fā)送的。實驗過程和主要步驟步驟一：路由器根本配置路由器A：A(config)#interfaceF0/0A(config-if)#noshutdownA(config)#interfaceSerial2/0A(config-if)#noshutdown路由器B：B(config)#interfaceSerial2/0B(config-if)#clockrate64000B(config)#interfaceSerial3/0B(config-if)#clockrate64000B(config-if)#noshutdown路由器C：C(config)#interfaceSerial3/0C(config-if)#noshutdownC(config)#interfaceFastEthernet0/0C(config-if)#noshutdown步驟二：配置登錄用戶名和密碼路由器A：A(config)#usernameBpassword123456路由器B：B(config)#usernameApassword123456B(config)#usernameCpassword123456路由器C:C(config)#usernameBpassword123456步驟三：PPP封裝路由器A：A(config)#interfaceserial2/0A(config-if)#encapsulationppp路由器B：B(config)#interfaces2/0B(config-if)#encapsulationpppB(config)#interfaces3/0B(config-if)#encapsulationppp路由器C：C(config)#interfaces3/0C(config-if)#encapsulationppp步驟四：配置PAP和CHAP認證路由器A與B之間的PAP配置：A(config)#ints2/0A(config-if)#encapsulationpppA(config-if)#pppauthenticationpapA(config-if)#ppppapsent-usernameApassword123456B(config)#ints2/0B(config-if)#encapsulationpppB(config-if)#pppauthenticationpapB(config-if)#ppppapsent-usernameBpassword123456路由器B與C之間的CHAP配置：B(config)#ints3/0B(config-if)#encapsulationpppB(config-if)#pppauthenticationchapC(config)#ints3/0C(config-if)#encapsulationpppC(config-if)#pppauthenticationchap步驟五：配置路由協(xié)議這里以ripversion2為例以路由器A為例：A(config)#routerripA(config-router)#version2A(config-router)#noauto-summary步驟六：查看并驗證配置在A上showinterfaces2/0:在B上showinter