实验设备:两台华三路由器,两台PC,一条V.35线
PPP是数据链路层的协议,链路层的协议有很多如帧中继fr等
实验一,PAP验证(是一种以明码传送用户名和密码的验证方式)
步骤一,在主验证方设置一个用户
[RTA]local-user Sheet # [RTA-luser-Sheet]password simple pwdpwd # [RTA-luser-Sheet]service-type ppp
步骤二,在主验证方的接口视图,设置验证方式为PAP,并设置IP
[RTA-Serial1/0]ppp authentication-mode pap # [RTA-Serial1/0]ip add 192.168.2.1 24 #
注意:到这里记得要重启端口,不然配置还没生效
[RTA-Serial1/0]shutdown # 关闭 [RTA-Serial1/0]undo shutdown #打开
步骤三,在被验证方接口视图设置IP,并验证
[RTB-Serial1/0]ip add 192.168.2.2 24 #设置IP [RTB-Serial1/0] ppp pap local-user Sheet password simple pwdpwd #验证命令
做完上面,PAP验证就结束了,按理来说是可以联通的,快用ping命令测试一下
实验二,CHAP验证,有两种配置方式
方式一,两路由器RTA与RTB,在RTA上设置的接口用户的名称与RTB的本地用户名称一致,RTB接口的用户名称与RTA的本地用户名称一致,且本地用户的密码一致
(1).在RTA为RTB创建用户(将RTB 的用户名和口令添加到本地用户列表)
[RTA]local-user rtb [RTA-luser-rtb]password simple pwdpwd [RTA-luser-rtb]service-type ppp
(2).指定RTA为主验证方,验证方式为CHAP验证(在接口视图)
[RTA-Serial1/0]ppp authentication-mode chap
(3).在接口视图,配置RTA自己的用户名
[RTA-Serial1/0]ppp chap user rta #配置用户名 [RTA-Serial1/0]ip add 192.168.1.1 24
(4).在RTB为RTA注册一个用户(将RTB 的用户名和口令添加到本地用户列表)
[RTA]local-user rta [RTA-luser-rtb]password simple pwdpwd [RTA-luser-rtb]service-type ppp
(5).在接口视图,配置RTB自己的用户名
[RTA-Serial1/0]ppp chap user rtb #配置用户名 [RTA-Serial1/0]ip add 192.168.1.2 24
做完上面,两台路由器应该就已经联通了(下次在做一遍这实验,有问题过来改)
方式二,在RTB的接口上一个用户名和密码,这用户名和密码分别RTA的本地用户名,密码一致(注意两种的区别:上一种分别为对方的接口添加的本地,这里是主验证方把被验证方添加到本地,且被验证方设置了一个默认密码)
(1)在RTA为RTB注册用户
[RTA]local-user rtb [RTA-luser-rtb]password simple pwdpwd [RTA-luser-rtb]service-type ppp
(2).指定RTA为主验证方,验证方式为CHAP验证(在接口视图)
[RTA-Serial1/0]ppp authentication-mode chap
(3).在接口视图,配置RTB自己的用户名
[RTA-Serial1/0]ppp chap user rtb #配置用户名
[RTA-Serial1/0]ppp chap user pwdpwd
[RTA-Serial1/0]ip add 192.168.1.2 24