思科路由器PPP协议实验

PPP 协议 ---PAP 配置

1，  在两边配置 IP 地址封装 PPP 协议

Router1 的配置

Router(config)#interface serial 0/0

Router(config-if)#encapsulaiton ppp

Router(config-if)#ip address 20.20.20 .100 255.255.255.0

Router(config-if)#no shut

Router2 的配置 :

Router(config)#interface serial 0/0

Router(config-if)#encapsulation ppp

Router(config-if)#ip address 20.20.20 .200 255.255.255.0

Router(config-if)#no shut

配完了以后就能ping通了

在主认证方PAP配置

Router(config)#username name123 password 0 123 （配置认证用户名和密码）那0代表文明保存

Router(config)#interface s0/0

Router(config-if)#clock rate 64000 配置时钟频率（只在一边配置，在DCE那边配置

Router(config-if)#ppp authentication pap 配置PAP认证

配置完后就不能在ping通了

在被认证端PAP配置

Router(config)#interface s0/0

Router(config-if)#ppp pap sent-name name123 password 0 123 这里的用户名必须和主认证端的一样，（这是配置传输被认证端的用户名和密码）

配置完PAP以后就能以PAP认证连通两端了

PPP 协议 ---CHAP

配置CHAP认证前准备工作

R1(config)#interface s0/0

R1(config-if)#ip address 20.20.20 .100 255.255.255.0

R1(config-if)#no shut

R2(config)#interface serial 0/0

R2(config-if)#ip address 20.20.20 .200 255.255.255.0

R2(config-if)#no shut

现在要通信就没问题了

1，主认证端CHAP配置

R1(config)#username R2 password 0 123 （R2这用户名是唯一的，要么是对端的用户名要么就随便一个唯一的用户名，0 代表文明123这密码必须和被认证端相同）

R1(config)#interface serial 0/0

R1(config-if)#encapsulation ppp （封装PPP协议在这接口上）

R1(config-if)#ppp authentication chap （启用CHAP认证方式）

R1(config-if)#clock rate 64000 （DCE端口配置时钟）

配置完后就不再能ping通了

被认证端CHAP的配置

R2(config)#username R1 password 0 123 （R1用户名可以是对方的用户名或是一个顺便唯一的用户名，不可以与主方相同。密码和上面的一样）

R2(config)#interface s0/0

R2(config-if)#encapsulation PPP (封装PPP协议)

R2(config-if)#ppp authentication chap （启用CHAP认证方式）

配置完后就能再ping通了

 

OK完成收工睡觉