思科路由器PPP协议实验

PPP 协议 ---PAP 配置

1，  在两边配置 IP 地址封装 PPP 协议

Router1 的配置

Router(config)#interface serial 0/0

Router(config-if)#encapsulaiton ppp

Router(config-if)#ip address 20.20.20 .100 255.255.255.0

Router(config-if)#no shut

Router2 的配置 :

Router(config)#interface serial 0/0

Router(config-if)#encapsulation ppp

Router(config-if)#ip address 20.20.20 .200 255.255.255.0

Router(config-if)#no shut

配完了以后就能 ping 通了

在主认证方PAP 配置

Router(config)#username name123 password 0 123 （配置认证用户名和密码）那 0 代表文明保存

Router(config)#interface s0/0

Router(config-if)#clock rate 64000 配置时钟频率（只在一边配置，在 DCE 那边配置

Router(config-if)#ppp authentication pap 配置 PAP 认证

配置完后就不能在 ping 通了

在被认证端PAP 配置

Router(config)#interface s0/0

Router(config-if)#ppp pap sent-name name123 password 0 123 这里的用户名必须和主认证端的一样，（这是配置传输被认证端的用户名和密码）

配置完 PAP 以后就能以 PAP 认证连通两端了

PPP 协议 ---CHAP

配置CHAP 认证前准备工作

R1(config)#interface s0/0

R1(config-if)#ip address 20.20.20 .100 255.255.255.0

R1(config-if)#no shut

R2(config)#interface serial 0/0

R2(config-if)#ip address 20.20.20 .200 255.255.255.0

R2(config-if)#no shut

现在要通信就没问题了

1 ，主认证端CHAP 配置

R1(config)#username R2 password 0 123 （ R2 这用户名是唯一的，要么是对端的用户名要么就随便一个唯一的用户名， 0 代表文明 123 这密码必须和被认证端相同）

R1(config)#interface serial 0/0

R1(config-if)#encapsulation ppp （封装 PPP 协议在这接口上）

R1(config-if)#ppp authentication chap （启用 CHAP 认证方式）

R1(config-if)#clock rate 64000 （ DCE 端口配置时钟）

配置完后就不再能 ping 通了

被认证端 CHAP 的配置

R2(config)#username R1 password 0 123 （ R1 用户名可以是对方的用户名或是一个顺便唯一的用户名，不可以与主方相同。密码和上面的一样）

R2(config)#interface s0/0

R2(config-if)#encapsulation PPP ( 封装 PPP 协议 )

R2(config-if)#ppp authentication chap （启用 CHAP 认证方式）

配置完后就能再 ping 通了

 

OK完成收工睡觉