实验十六 配置PPP及身份验证
配置PPP及身份验证
实验目的：掌握PPP配置方法，理解两种身份验证的工作原理。
实验设备：CISCO路由器两台，V.35连线一根。
实验内容：
1、按上图把两台路由器连接好，设置好主机名。
2、设置接口ip 地址。在Ra 上创建一个loopback接口：loopback1,IP:192.168.1.2/24, Ra : s0:192.168.2.1/30,接口描述为”local ppp interface”. Remote :S1:192.168.2.2/30,接口描述为”remote ppp interface”在remote 上创建一个loopback 接口：loopback2,IP:192.168.3.2/24.
3、分别在两台路由器上启动rip v2路由协议，取消自动汇总。语法为：router(config)#router rip
Router(config-router)#version 2
Router(config-router)#no auto-summary
通告每个接口。
4、分别在Ra的S0接口和remote的S1接口配置PPP封装，并配置ＰＡＰ身份验证。单向验证：ｒｅｍｏｔｅ验证Ｒａ，密码为：ｃｉｓｃｏ。
语法为：验证端：
router(config)#username name password password//name和password为被验证端的主机名和密码
router(config)# interface type number
Router(config-if)#encapsulation ppp
Router(config-if)#ppp authentication pap
被验证端：
Router(config)#interface type number
Router(config-if)#encapsulation ppp
Router(config-if)#ppp pap sent-username name password password//本路由器的主机名和密码
5、验证配置。
方法为：router#show interface
Router#debug ppp authentication
6、清除PAP身份验证。配置CHAP身份验证。Ra的密码为：cisco
Remote的密码为：cisco.
语法为：router(config)#username name password password//对方主机名和密码
Router(config)#interface type number
Router(config-if)#encapsulation ppp
Router(config-if)#ppp authentication chap
7、再次验证配置。清除配置，配置双向PAP身份验证。Remote的密码为student。