iron_sheet

导航

 

实验设备:两台华三路由器,两台PC,一条V.35线

PPP是数据链路层的协议,链路层的协议有很多如帧中继fr等

实验一,PAP验证(是一种以明码传送用户名和密码的验证方式)

步骤一,在主验证方设置一个用户

[RTA]local-user Sheet   #
[RTA-luser-Sheet]password simple pwdpwd   #
[RTA-luser-Sheet]service-type ppp

步骤二,在主验证方的接口视图,设置验证方式为PAP,并设置IP

[RTA-Serial1/0]ppp authentication-mode pap #
[RTA-Serial1/0]ip add 192.168.2.1 24 #

注意:到这里记得要重启端口,不然配置还没生效

[RTA-Serial1/0]shutdown  # 关闭

[RTA-Serial1/0]undo shutdown  #打开

 

步骤三,在被验证方接口视图设置IP,并验证

[RTB-Serial1/0]ip add 192.168.2.2 24  #设置IP
[RTB-Serial1/0] ppp pap local-user Sheet password simple pwdpwd  #验证命令

做完上面,PAP验证就结束了,按理来说是可以联通的,快用ping命令测试一下

 

实验二,CHAP验证,有两种配置方式

方式一,两路由器RTA与RTB,在RTA上设置的接口用户的名称与RTB的本地用户名称一致,RTB接口的用户名称与RTA的本地用户名称一致,且本地用户的密码一致

(1).在RTA为RTB创建用户(将RTB 的用户名和口令添加到本地用户列表)

[RTA]local-user rtb
[RTA-luser-rtb]password simple pwdpwd
[RTA-luser-rtb]service-type ppp

(2).指定RTA为主验证方,验证方式为CHAP验证(在接口视图)

[RTA-Serial1/0]ppp authentication-mode chap

(3).在接口视图,配置RTA自己的用户名

[RTA-Serial1/0]ppp chap user rta  #配置用户名
[RTA-Serial1/0]ip add 192.168.1.1 24

(4).在RTB为RTA注册一个用户(将RTB 的用户名和口令添加到本地用户列表)

 

[RTA]local-user rta
[RTA-luser-rtb]password simple pwdpwd
[RTA-luser-rtb]service-type ppp

(5).在接口视图,配置RTB自己的用户名

[RTA-Serial1/0]ppp chap user rtb  #配置用户名
[RTA-Serial1/0]ip add 192.168.1.2 24

做完上面,两台路由器应该就已经联通了(下次在做一遍这实验,有问题过来改)

 

方式二,在RTB的接口上一个用户名和密码,这用户名和密码分别RTA的本地用户名,密码一致(注意两种的区别:上一种分别为对方的接口添加的本地这里是主验证方把被验证方添加到本地,且被验证方设置了一个默认密码)

(1)在RTA为RTB注册用户

[RTA]local-user rtb
[RTA-luser-rtb]password simple pwdpwd
[RTA-luser-rtb]service-type ppp

(2).指定RTA为主验证方,验证方式为CHAP验证(在接口视图)

[RTA-Serial1/0]ppp authentication-mode chap

(3).在接口视图,配置RTB自己的用户名

[RTA-Serial1/0]ppp chap user rtb  #配置用户名
[RTA-Serial1/0]ppp chap user pwdpwd
[RTA-Serial1/0]ip add 192.168.1.2 24

 

posted on 2018-11-23 13:33  iron_sheet  阅读(479)  评论(0编辑  收藏  举报