路由器基础配置之ppp封装下的pap,chap认证
我们将以上面的拓扑图完成本次实验，路由器的默认封装为HDLC,要求为把路由器全被更改为ppp封装，并在router3与router4之间用pap认证，在router4与router5之间用chap认证
首先配置路由器的ip地址
router3：
en 进入特权模式
config t 进入全局配置模式
interface s0/3/0 进入接口模式
ip address 192.168.10.1 255.255.255.0 设置ip地址
no shu 激活接口
exit
interface L0 设置回环的IP地址方便测试
ip address 192.168.1.1 255.255.255.0
exit
router4：
en
config t
interface s0/3/0
ip address 192.168.10.2 255.255.255.0
clock rate 6400 同步时间
no shu
exit
interface s0/3/1
ip address 192.168.20.1 255.255.255.0
clock rate 6400
no shu
exit
interface L0
ip address 192.168.2.1 255.255.255.0
router5：
en
config t
interface s0/3/1
ip address 192.168.20.2 255.255.255.0
no shu
exit
interface L0
ip address 192.168.3.1 255.255.255.0
路由器ip地址分配完毕，将其全部配置为ppp模式
router3：
在全局配置模式下
interface s0/3/0
encapsulation ppp
router4：
在全局配置模式下
interface s0/3/0
encapsulation ppp
exit
interface s0/3/1
encapsulation ppp
router5：
在全局配置模式下
interface s0/3/1
encapsulation ppp
所有路由器都已转为ppp封装，开始配置router3与router4之间的pap双向认证，可以只配单向，这里我们配置双向
router3
在全局配置模式下
interface s0/3/0 进入接口模式
ppp authentication pap 激活pap
exit
username abc password 123 配置认证的用户名与密码
router4
在全局配置模式下
interface s0/3/0 进入接口模式
ppp pap sent-username abc password 123
router3与router4的单项认证已经完成，双向认证也就是在两边再来一遍，
router4 注意现在是router4激活
在全局配置模式下
interface s0/3/0 进入接口模式
ppp authentication pap 激活pap
exit
username cba password 456 设置的密码与上面的并不相同
router3
在全局配置模式下
interface s0/3/0 进入接口模式
ppp pap sent-username abc password 123
现在router3与router4之间双向pap已经配置完成
若只配置一半，router3与router4之间是ping不通的，可以设置的回环ip地址进行测试
接下来配置router4与router5之间chap的配置，chap也是要双向的
router4：
在全局配置模式下
interface s0/3/1 进入接口模式
ppp authentication chap 激活chap
ppp pap sent-username router5 password 789 注意chap认证双方的密码必须设置一样
exit
username router4 password 789
router5
在全局配置模式下
interface s0/3/1
ppp authentication chap
ppp pap sent-username router4 password 789
exit
username router5 password 789
这样chap认证就完成了
