实验5 路由器广域网PPP封装配置
路由器广域网PPP封装配置
路由器广域网PPP封装配置一、实验目的1.掌握广域网HDLC封装配置2.理解DCE、DTE3.理解封装匹配二、应用环境1.企业环境中异地的互连通常要经过第三方的网络，比如网通、电信等等，所以与局域网的配置不同。
2.广域网通常需要付费、带宽比较有限、可靠性相比局域网要低3.PPP是一种比HDLC功能丰富的广域网封装协议，支持身份认证、多链路捆绑等三、实验设备1.DCR-1702 两台2.CR-V35MT 一条3. CR-V35FC 一条五、实验拓扑六、实验要求Router-ARouter-B接口IP地址接口IP地址S1/1 DCE 192.168.1.1S1/0 DTE 192.168.1.2七、实验步骤第一步Router-A的配置Router>enable ！进入特权模式Router#config ！进入全局配置模式Router _config#hostname Router-A ！修改机器名Router-A_config#interface s1/1 ！进入接口模式Router-A_config_s1/1#ip address 192.168.1.1 255.255.255.0 ！配置IP地址Router-A_config_s1/1#encapsulation PPP ！封装PPP协议Router-A_config_s1/1#physical-layer speed 64000 ！配置DCE时钟频率Router-A_config_s1/1#no shutdownRouter-A_config_s1/1#^Z ！按ctrl + z进入特权模式第二步：查看配置Router-A#show interface s1/1 ！查看接口状态Serial1/1 is up, line protocol is down ！对端没有配置，所以协议是DOWNMode=Sync DCE Speed=64000 ！查看DCEDTR=UP,DSR=UP,RTS=UP,CTS=DOWN,DCD=UPInterface address is 192.168.1.1/24 ！查看IP地址MTU 1500 bytes, BW 64 kbit, DL Y 2000 usecEncapsulation prototol PPP, link check interval is 10 sec ！查看封装协议Octets Received0, Octets Sent 0Frames Received 0, Frames Sent 0, Link-check Frames Received0Link-check Frames Sent 89, LoopBack times 0Frames Discarded 0, Unknown Protocols Frames Received 0, Sent failuile 0Link-check Timeout 0, Queue Error 0, Link Error 0,60 second input rate 0 bits/sec, 0 packets/sec!60 second output rate 0 bits/sec, 0 packets/sec!0 packets input, 0 bytes, 8 unused_rx, 0 no buffer0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 8 packets output,192 bytes, 0unused_tx, 0 underrunserror:0 clock, 0 gracePowerQUICC SCC specific errors:0 recv allocb mblk fail 0 recv no buffer0 transmitter queue full 0 transmitter hwqueue_full第三步：Router-B的配置Router>enable ！进入特权模式Router #config ！进入全局配置模式Router _config#hostname Router-B ！修改机器名Router-B_config#interface s1/0 ！进入接口模式Router-B_config_s1/0#ip address 192.168.1.2 255.255.255.0！配置IP地址Router-B_config_s1/0#encapsulation PPP ！封装PPP协议Router-B_config_s1/0#no shutdownRouter-B_config_s1/0#^Z ！按ctrl + z进入特权模式第四步：查看配置Router-A#show interface s1/0 ！查看接口状态Serial1/0 is up, line protocol is up ！接口和协议都是upMode=Sync DTE ！查看DTEDTR=UP,DSR=UP,RTS=UP,CTS=DOWN,DCD=UPInterface address is 192.168.1.2/24 ！查看IP地址MTU 1500 bytes, BW 64 kbit, DL Y 2000 usecEncapsulation prototol PPP, link check interval is 10 sec ！查看封装协议Octets Received0, Octets Sent 0Frames Received 0, Frames Sent 0, Link-check Frames Received0Link-check Frames Sent 89, LoopBack times 0Frames Discarded 0, Unknown Protocols Frames Received 0, Sent failuile 0Link-check Timeout 0, Queue Error 0, Link Error 0,60 second input rate 0 bits/sec, 0 packets/sec!60 second output rate 0 bits/sec, 0 packets/sec!0 packets input, 0 bytes, 8 unused_rx, 0 no buffer0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort8 packets output, 192 bytes, 0 unused_tx, 0 underrunserror:0 clock, 0 gracePowerQUICC SCC specific errors:0 recv allocb mblk fail 0 recv no buffer0 transmitter queue full 0 transmitter hwqueue_full第五步：测试连通性Router-A#ping 192.168.1.2PING 192.168.1.2 (192.168.1.2): 56 data bytes!!!!!--- 192.168.1.2 ping statistics ---5 packets transmitted, 5 packets received, 0% packet lossround-trip min/avg/max = 20/22/30 ms八、注意事项和排错1.注意查看接口状态，接口和协议都必须是UP2.CR-V35FC所连的接口为DCE，CR-V35MT所连的接口为DTE3.协议是DOWN，通常是封装不匹配、DCE时钟没有配置4.接口是DOWN，通常是线缆故障5.在实际工作中，DCE设备通常由服务提供商配置，本实验是模拟环境九、配置序列路由器A的序列Router-A#show running-configBuilding configuration...Current configuration:!!version 1.3.2Eservice timestamps log dateservice timestamps debug dateno service password-encryption!Hostname Router-A 看机器名!!interface FastEthernet0/0ip address 192.168.2.1 255.255.255.0 ！查看IP地址no ip directed-broadcast!< 省略….>interface Serial1/1ip address 192.168.1.1 255.255.255.0 ！查看IP地址no ip directed-broadcastphysical-layer speed 64000!interface Async0/0no ip addressno ip directed-broadcast十、共同思考1.PPP与HDLC的区别是什么？⑴PPP是面向字节的，HDLC是面向位的。
实验指导(6)PPP配置实验
Cisco路由器实用技术—PPP配置实验PPP(Point to Point Protocol)数据链路层协议。
两种认证方式：一种是PAP，一种是CHAP。
相对来说PAP的认证方式安全性没有CHAP高。
PAP在传输password 是明文的，而CHAP在传输过程中不传输密码，PAP认证是通过两次握手实现的，而CHAP则是通过3次握手实现的。
一、实验配置拓扑图二、实验步骤:1．路由器Boston上配置PPP:Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname BostonBoston(config)#int s0/3/0Boston(config-if)clock rate 56000Boston(config-if)#description link to Router NewYorkBoston(config-if)#ip address 192.168.2.1 255.255.255.0 Boston(config-if)#encapsulation pppBoston(config-if)#ppp authentication chapBoston(config-if)#no shut%LINK-5-CHANGED: Interface Serial0/3/0, changed state to down Boston(config-if)#exitBoston(config)#username NewYork password senyaBoston(config)#exit%SYS-5-CONFIG_I: Configured from console by consoleBoston#copy running-config startup-configDestination filename [startup-config]?Building configuration...[OK]2．启用RIP路由协议，两个路由器要配置RIPBoston#conf tEnter configuration commands, one per line. End with CNTL/Z. Boston(config)#router ripBoston(config-router)#version 2Boston(config-router)#network 192.168.1.0Boston(config-router)#network 192.168.2.0Boston(config-router)#end%SYS-5-CONFIG_I: Configured from console by console3．给路由器接口配置IP地址Boston#conf tEnter configuration commands, one per line. End with CNTL/Z.Boston(config)#int f0/0Boston(config-if)#ip add 192.168.1.1 255.255.255.0Boston(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upBoston路由器的配置：Boston#sh running-configBuilding configuration...Current configuration : 652 bytesversion 12.4no service password-encryptionhostname Bostonusername Newyork password 0 senyaip ssh version 1no ip domain-lookupinterface FastEthernet0/0no ip addressduplex autospeed autoshutdowninterface FastEthernet0/1ip address 192.168.1.1 255.255.255.0duplex autospeed autointerface Serial0/3/0description Link to Router Newyorkip address 192.168.2.1 255.255.255.0encapsulation pppppp authentication chapclock rate 56000interface Vlan1no ip addressshutdownrouter ripversion 2network 192.168.1.0network 192.168.2.0ip classlessline con 0line vty 0 4loginend4．路由器NewYork上配置PPPRouter>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname NewYorkNewYork(config)#username Boston password senyaNewYork(config)#int s0/3/0NewYork(config-if)#description link to BostonNewYork(config-if)#ip address 192.168.2.2 255.255.255.0 NewYork(config-if)#encapsulation pppNewYork(config-if)#ppp authentication chapNewYork(config-if)#no shut%LINK-5-CHANGED: Interface Serial0/3/0, changed state to up NewYork(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleNewYork#5．启用RIP路由协议NewYork#conf tEnter configuration commands, one per line. End with CNTL/Z. NewYork(config)#router ripNewYork(config-router)#version 2NewYork(config-router)#network 192.168.2.0NewYork(config-router)#network 192.168.3.0NewYork(config-router)#end%SYS-5-CONFIG_I: Configured from console by consoleNewYork#6．给路由器接口配置IP地址NewYork#conf tEnter configuration commands, one per line. End with CNTL/Z. NewYork(config)#int f0/0NewYorkconfig-if)#ip add 192.168.3.1 255.255.255.0NewYork(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up Newyork路由器的配置：Newyork#sh running-configBuilding configuration...Current configuration : 606 bytesversion 12.4no service password-encryptionhostname Newyorkusername Boston password 0 senyaip ssh version 1interface FastEthernet0/0no ip addressduplex autospeed autoshutdowninterface FastEthernet0/1ip address 192.168.3.1 255.255.255.0duplex autospeed autointerface Serial0/3/0description link to Bostonip address 192.168.2.2 255.255.255.0encapsulation pppppp authentication chapinterface Vlan1no ip addressshutdownrouter ripversion 2network 192.168.2.0network 192.168.3.0ip classlessline con 0line vty 0 4loginend结果：检查连通性PC>ping 192.168.3.2Pinging 192.168.3.2 with 32 bytes of data:Reply from 192.168.3.2: bytes=32 time=219ms TTL=126 Reply from 192.168.3.2: bytes=32 time=156ms TTL=126 Reply from 192.168.3.2: bytes=32 time=157ms TTL=126 Reply from 192.168.3.2: bytes=32 time=140ms TTL=126Ping statistics for 192.168.3.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:Minimum = 140ms, Maximum = 219ms, Average = 168ms。
路由器广域网封装协议步骤说明
路由器广域网封装协议步骤说明实验四：DCR-2626设备telnet密码//路由器设置telnetusername abcd password 0 abcdaaa authentication login default localaaa authentication enable default none实验五：路由器串口PPP协议认证方式。
CHAP方式：R1_config#aaa authentication ppp default local （定义名为shenzhou，本地数据验证的aaa验证方法）R1_config#username R2 password 0 shenzhou（设置账号密码）R1_config#int s0/1R1_config_s0/1#ip add 192.168.1.1 255.255.255.252R1_config_s0/1#physical-layer speed 2048000R1_config_s0/1#encapsulation ppp（封装PPP协议）R1_config_s0/1#ppp authentication chap （设置验证方式）R1_config_s0/1#ppp chap hostname R1（设置发送给对方验证的账号）R2_config#aaa authentication ppp default local（定义名为shenzhou，本地数据验证的aaa验证方法）R2_config#username R1 password 0 shenzhou（设置账号密码）R2_config#int s0/1R2_config_s0/1#ip add 192.168.1.1 255.255.255.252R2_config_s0/1#encapsulation ppp（封装PPP协议）R2_config_s0/1#ppp authentication chap shenzhou（设置验证方式）R2_config_s0/1#ppp chap hostname R2（设置发送给对方验证的账号）实验六：PAP方式：R1_config#aaa authentication ppp shenzhou local（定义名为shenzhou，本地数据验证的aaa验证方法）R1_config#username R2 password 0 shenzhou（设置账号密码）R1_config#int s0/1R1_config_s0/1#ip add 192.168.1.1 255.255.255.252R1_config_s0/1#physical-layer speed 2048000R1_config_s0/1#encapsulation ppp（封装PPP协议）R1_config_s0/1#ppp authentication pap shenzhou（设置验证方式）R1_config_s0/1#ppp pap sent-username R1 password shenzhou（设置发送给对方验证的账号）R2_config#aaa authentication ppp shenzhou local（定义名为shenzhou，本地数据验证的aaa验证方法）R2_config#username R1 password 0 shenzhou（设置账号密码）R2_config#int s0/1R2_config_s0/1#ip add 192.168.1.1 255.255.255.252R2_config_s0/1#encapsulation ppp（封装PPP协议）R2_config_s0/1#ppp authentication pap shenzhou（设置验证方式）R2_config_s0/1# ppp pap sent-username R2 password shenzhou（设置发送给对方验证的账号）。
补充实验路由器接口PPP协议封装及PAP、CHAP验证
补充实验：路由器接口PPP协议封装及PAP、CHAP验证
一、实验目的
1. 理解点对点PPP的广域网接入技术
2. 理解PPP链路中的PAP与CHAP验证的区别
3. 掌握PAP验证的配置方法
4. 掌握CHAP验证的配置方法
二、实验环境及主要操作步骤
1、PAP验证
以上两台路由器的IP地址按照图示自行配置，路由器接口PPP协议封装及PAP身份验证配置结束之后，利用Ping命令测试两机能否相互通信。
2、CHAP验证
以上两台路由器的IP地址按照图示自行配置，路由器接口PPP协议封装及CHAP身份验证配置结束之后，利用Ping命令测试两机能否相互通信。
每位同学提交实验文档：PPP-XX.pkt(XX代表号数)。
路由器配置深入浅出—路由器接口PPP协议封装及PAP和CHAP验证配置
路由器配置深入浅出—路由器接口PPP协议封装及PAP和CHAP验证配置知识域：•是针对点对点专线连接的接口的二层封装协议配置•PPP的PAP和CHAP验证，cpt支持，不一定要在gns3上做实验。
•路由器出厂默认是hdlc封装，修改为ppp封装后，可以采用pap验证或者chap验证。
pap是明文传递，两次握手，chap验证是密文传递，三次握手。
实验拓扑：关键配置：•PAP验证：Password Authentication protocol，口令认证协议。
参与认证的路由器r1和r2，r1有用户名r2和密码pr2，r2有用户名r1和密码pr1，认证过程中，r1向r2发送r1及pr1，r2向r1发送r2和pr2，从而完成验证。
r1(config)#username r2 password pr2 #建立数据库保存对方的用户名和密码r1(config)#inteface serial serial 0/0 #进入接口配置模式r1(config-if)#encapsulation ppp #设置点点链路串口的二层封装为ppp协议r1(config-if)#ppp authentication pap #设置ppp验证方式为pap（口令认证协议）r1(config-if)#ppp pap setusername r1 password pr1 #设置发送的用户名和密码r1(config-if)#no shutdown #开启接口r2(config)#username r1 password pr1 #建立数据库保存对方的用户名和密码r2(config)#inteface serial serial 0/0 #进入接口配置模式r2(config-if)#encapsulation ppp #设置点点链路串口的二层封装为ppp协议r2(config-if)#ppp authentication pap #设置ppp验证方式为pap（口令认证协议）r2(config-if)#ppp pap setusername r2 password pr2 #设置发送的用户名和密码r2(config-if)#no shutdown #开启接口•CHAP：Challenge handshake Protocol，挑战握手认证协议。
基于Packettracer网络实验：广域网PPP封装连接
基于Packettracer⽹络实验：⼴域⽹PPP封装连接基于Packet tracer ⽹络实验：⼴域⽹PPP 封装连接⼀、构建拓补结构：⼆、基本链接关系和配置如下：路由器名称和端⼝IP 地址：department Router NameInterface IP address subnet maskcontrollingcompanycontrolling-company s1/0192.168.100.11 255.255.255.0 s1/1192.168.110.11 f0/1192.168.10.11controlled company 1 controlled-company-1s1/0192.168.100.12 f0/1 192.168.20.11 controlled company 2 controlled-company-2s1/0192.168.110.12 f0/1 192.168.30.11设备 IP 地址⼦⽹掩码⽹关pc11 192.168.10.11 255.255.255.0 192.168.10.1 pc21 192.168.20.11 255.255.255.0 192.168.20.1 pc31 192.168.30.11 255.255.255.0192.168.30.1三、路由器的基本配置介绍：1、路由器controlling company配置：Controlling-company(config)#interface s1/0Controlling-company(config-if)#encapsulation pppControlling-company(config-if)#ppp authentication chapControlling-company(config-if)#no shutdownControlling-company(config-if)#exitControlling-company(config)#interface s1/1Controlling-company(config-if)#encapsulation pppControlling-company(config-if)#ppp authentication chapControlling-company(config-if)#no shutdownControlling-company(config-if)#exitControlling-company(config)#username controlled-company-1 password cisco Controlling-company(config)#username controlled-company-2 password cisco Controlling-company(config)#end2、路由器controlled company 1配置：Controlled-company-1(config)#interface s1/0Controlled-company-1(config-if)#encapsulation pppControlled-company-1(config-if)#ppp authentication chapControlled-company-1(config-if)#no shutdownControlled-company-1(config-if)#exitControlled-company-1(config)#username controlling-company password cisco Controlled-company-1(config)#end 3、路由器controlled company 2配置:Controlled-company-2(config)#interface s1/1Controlled-company-2(config-if)#encapsulation pppControlled-company-2(config-if)#ppp authentication chapControlled-company-2(config-if)#no shutdownControlled-company-2(config-if)#exitControlled-company-2(config)#username controlling-company password cisco Controlled-company-2(config)#end四、测试pc11与pc21、pc31通信：查看ppp封装：。
路由器广域网PPP封装配置
西安财经学院信息学院
网络工程与实践实验报告
实验名称：路由器广域网PPP封装配置
路由器广域网PPP封装PAP验证配置
路由器广域网PPP封装CHAP验证配置
实验日期：2014年11月27日
实验目的：
1.掌握广域网HDLC封装配置
2.理解DCE、DTE
3.理解封装匹配
4.掌握PAP、CHAP验证配置
5. 理解验证过程
实验设计：
PPP是一种比HDLC功能丰富的广域网封装协议，支持身份认证、多链路捆绑等，此实验将要验证PPP协议。
设备配置记录：
一．路由器广域网PPP封装配置
1.恢复出厂设置
姓名：
班级：
组号：
年级：
指导教师：
成绩：
2.Router-B的配置
3.查看配置
4.测试连通性
二．路由器广域网PPP封装PAP验证配置
1.恢复出厂设置
2.Router-B的配置
3.查看配置
4.测试连通性
三．路由器广域网PPP封装CHAP验证配置
1.恢复出厂值
2.Router-B的配置
3.测试连通性。
广域网络的配置
三、配置测试路由器上的PAP
配置路由器1： DCE (config)#username dce password dce (定义用户名与密码,以便路由器2验证使用) DCE (config)#int s0/0/0 DCE (config-if)#ppp authentication PAP （在路 由器1上启用PAP验证） （转换CONSOLE线到路由器2）
三、配置测试路由器上的PAP
配置路由器2： DTE (config)#username dte password dte (定义用户名与密码,以便 路由器1验证使用) DTE (config)#int s0/0/0 DTE (config-if)#ppp authentication PAP （在路由器2上启用PAP验 证） DTE #ping 192.168.3.2 (ping自己) DTE #ping 192.168.3.1 (ping对方) DTE (config-if)#ppp pap sent-username dce password 0 dce(使 用用户名dce及密码dce登陆路由器1进行验证) （转换CONSOLE线到路由器1*处进行配置） *DCE (config-if)#ppp pap sent-username dte password 0 dte (使用 用户名dte及密码dte登陆路由器2进行验证) DCE (config-if)#end DCE #ping 192.168.3.2(ping对方) DCE #ping 192.168.3.1(ping自己)
实验步骤：
一、设备连接 二、在路由器串行口上配置PPP 协议 三、在一个 PPP 连接内配置PAP 验证 四、查看点到点的 PPP 协议配置情况
一、设备连接
广域网PPP协议封装
通过广域网端口S0连接总公司与分公司网络。
分别对两台路由器的广域网端口S0封装PPP协议、分配IP地址，并配置静态路由，这样，公司网络内的主机设置IP地址及网关后就可以相互通信了。
连接拓扑图如图10.1所示。
1. Router0路由器的配置第1步：配置路由器主机名。
从用户模式进入特权模式。
从特权模式进入全局配置模式。
在全局配置模式下，将路由器名称配置为“RouterA"，输入命令后，马上生效，立即下以看到提示符改为RouterA.PPP协议封装第2步：配置路由器远程登录密码。
进入路由器vty0至vty4虚拟终端线路模式。
将路由器远程登录口令设置为“100”。
退回到全局配置模式。
第3步：配置路由器特权模式口令，将路由器特权模式口令配置为“100"第4步：为路由器各接口封装PPP协议及分配IP地址。
为fa 0分配IP地址。
为端口S0封装PPP协议并分配rp地址。
由于RouterA的S0端口为DCE，要配置时钟，此处配置时钟频率为640000查看此时路由器的S0端口状态。
第5步：配置静态路由。
配置静态路由时，有两种方法。
一种方法是指定去目标网络192.168.2.0时的下一跳地址192.168.12.2（下一个路由器的入口地址）；另一种方法是指定去目标网络192.168.2.0时的本路由器的出口serial 0第6步：查验路由表，此时可以看到路由器的路由表，此时没有S0端口所在网段的直连路由，原因是此时这条链路还没处在连通状态。
2. Router1路由器的配置第1步：配置路由器主机名。
从用户模式进入特权模式。
从特权模式进入全局配置模式。
将路由器名称配置为“RouterB "第2步：配置路由器远程登录密码。
进入路由器vty0至vty4虚拟终端线路模式。
将路由器远程登录口令设置为“100"0第3步：配置路由器特权模式口令，将路由器特权模式口令配置为“100"第4步：为路由器各接口封装PPP协议及分配IP地址。
神州数码路由器广域网PPP封装CHAP验证配置
Router-B_config_s1/0#^Z
！按 ctrl + z 进入特权模式
第四步：查看配置
Router-A#show interface s1/0 Serial1/0 is up, line protocol is up
！查看接口状态 ！接口和协议都是 up
Mode=Sync DTE
！查看 DTE
ip address 192.168.2.1 255.255.255.0 no ip directed-broadcast ! interface Ethernet2/0 no ip address no ip directed-broadcast duplex half ! interface Serial1/0 no ip address no ip directed-broadcast physical-layer speed 64000 ! interface Serial1/1 ip address 192.168.1.1 255.255.255.0 no ip directed-broadcast encapsulation ppp ppp chap hostname routerA physical-layer speed 64000 ! interface Async0/0 no ip address no ip directed-broadcast ! !
！进入特权模式 ！进入全局配置模式 ！修改机器名 ！设置帐号密码
Router-A_config#interface s1/1 Router-A_config_s1/0#ip address 192.168.1.1 255.255.255.0 Router-A_config_s1/1#encapsulation PPP Router-A_config_s1/0#ppp authentication chap Router-A_config_s1/0#ppp chap hostname RouterA Router-A_config_s1/0#physical-layer speed 64000 Router-A_config_s1/0#no shutdown Router-A_config_s1/0#^Z
实验5 路由器广域网连接实验
【实验名称】 路由器广域网连接。 【实验目的】 掌握路由器广域网连接，了解DTE、DCE设备概念及同步速率配置。 【实验内容】 １．所谓路由器广域网连接，就是用路由器上的Serial 0（WAN 0）、 Serial 1（WAN 1）等广域网接口以及V35线缆相连接，在实验室环境模拟路 由器真实环境的广域网连接，了解DTE、DCE设备概念，DTE设备——数据终 端设备，连接中它位于用户端，DCE设备——数据通讯设备，在连接中它位 于局端，并且在DCE端要配置数据传输同步速率，或者在两端都配置同步速 率，但只有在DCE端配置同步速率有效； ２．按实验拓扑图接好实验设备； ３．分别给两台路由器各相关广域网接口配置IP地址，并将端口开启， 配置DCE端数据传输同步速率； ４．综合验证测试：路由器各相关广域网接口之间互Ping。
实验五 路由器广域网连接
【实验拓扑】 RouterA RouterB
172.16.2.1/24
172.16.2.2/24
Serial 0口
Serial 0口
【实验设备】 锐捷RG-R2624路由器两台，V35DCE实验步骤】 步骤１．配置两台路由器各相关广域网端口IP地址（可作为路由器 管理地址）； Red-Giant(config)#hostname RouterA RouterA(config)#interface Serial 0（或int s0） RouterA(config-if)#ip address 172.16.2.1 255.255.255.0 （或ip addr 172.16.2.1/24） RouterA(config-if)#no shutdown RouterA(config-if)#clock rate 64000（DCE端配置同步速率） RouterA(config-if)#end RouterA# 另一台路由器如法配置。 步骤２（验证测试）．路由器各相关广域网接口互Ping 。
PPP协议封装、认证配置(doc 8页)
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: weighted fair
实验心得体会
试验中应注意两端都要使用PPP封装才能进行通信，都要配上主机名。认证的时候要使用同样的密钥，用户名要写上对方的主机名。
R1#
*Mar 1 00:26:36.631: Se0/0 PPP: Authorization required
*Mar 1 00:26:36.639: Se0/0 CHAP: O CHALLENGE id 76 len 23 from "R1"
*Mar 1 00:26:36.643: Se0/0 CHAP: I CHALLENGE id 69 len 23 from "R2"
*Mar 1 00:26:36.855: Se0/0 LCP: Received AAA AUTHOR Response PASS
*Mar 1 00:26:36.859: Se0/0 IPCP: Received AAA AUTHOR Response PASS
*Mar 1 00:26:36.859: Se0/0 CHAP: O SUCCESS id 76 len 4
21 packets output, 744 bytes, 0 underruns
0 output errors, 0 collisions, 1 interface resets
0 output buffer failures, 0 output buffers swapped out
路由器广域网PPP封装配置
路由器广域网PPP封装配置1、PPP协议概述点到点协议（Point-to-point Protocol，PPP)是因特网工程任务组（InternetEngineering Task Force，IETF）推出的点到点类型线路的数据链路层协议。
它解决了串行线路网际协议（SLIP）中的问题，并成为正式的因特网标准。
PPP协议是广域网接入链路中广泛使用的一种协议，它把上层（网络层）数据封装成PPP帧通过点到点链路传送。
PPP是一套协议，称为PPP协议集，有很多丰富的可选特性，如果网络环境支持多协议、提供可选的身份认证服务、可以以各种方式压缩数据、支持动态地址协议商、支持多链路捆绑等等。
这些丰富的选项增加了PPP协议的功能。
同时，不论是异步拨号线路还是路由器之间的同步链路均可以使用该协议。
因此，PPP协议应用十分广泛。
2、PPP协议链路建立过程PPP协议中提供了一整套方案来解决链路建立、维护、拆除、上层协议协商、认证等问题。
PPP协议包含这样三个部分：链路控制协议LCP；网络控制协议NCP；认证协议。
一个典型PPP协议链路建立分为三个阶段阶段1：创建PPP链路；阶段2：用户验证；阶段3：调用网络层协议。
这样，经过三个阶段之后，一条完整的PPP链路建立起来了。
PPP协议集中的认证协议提供了两种可选的身份认证方法：口令认证协议（Password Authentication Protocol，PAP）和咨询（挑战）握手认证协议(ChallengeHandshake Authentication Protocol，CHAP)。
如果双方协商达成一致，可以不使用任何身份认证方法。
3、PPP封装协议的应用环境PPP封装协议是目前广域网应用最广泛的协议之一，它的优点在于简单、具备用户验证能力、可以解决IP分配等。
1）企业环境中异地的互连通常要经过第三方的网络，比如电信、网通、移动等，所以与局域网的配置不同。
2）广域网通常需要付费、带宽比较有限、可靠性相对于局域网要低。
广域网PPP协议封装样本
广域网PPP协议封装样本广域网P PPP协议封装本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。
文档如有不当之处，请联系本人或网站删除。
网广域网PPP协议封装某公司下属有多个分公司,并且总公司与分公司分别设在不同的城市,为了顺利开展公司业务,要求总公司与分公司之间的网络通过路由器相连,,实现公司网内部主机相互能信.P IP地址::掩码::P IP地址::掩码::F F0/0:F F0/0:S S2/0:S S2/0:本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。
文档如有不当之处，请联系本人或网站删除。
第一个路由器:Router>en Router#conf tRouter(config)#int f0/0Router(config-if)#ip addRouter(config-if)#no shutdownRouter(config-if)#exit Router(config)#int s2/0(进入串口)Router(config--if)#encapsulation ppp((给端口定义P PPP 协议,,encapsulation[in?k?psju?lei??n])Router(config-if)#ip addRouter(config-if)#clock rate64000(为由于端口为DCE,要配置时钟,此此本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。
文档如有不当之处，请联系本人或网站删除。
为处配置时钟频率为64000)Router(config-if)#no shutdownRouter(config-if)#exit Router(config)#ip route(配置静态路由)Router(config)#exit第二个路由器:Router>enRouter#conf tRouter(config)#int f0/0Router(config-if)#ip addRouter(config-if)#no shutdownRouter(config-if)#exit Router(config)#int s2/0(进入串口)Router(config-if)#encapsulation ppp(给端口定义PPP协议)Router(config-if)#ip addRouter(config-if)#clockrate64000(为由于端口为DCE,要配置时钟,此此本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。
路由器的广域网协议配置
学 习 情 境
训练1 路由器的广域网HDLC封装
训练步骤RB的配置
Router>ena Router#conf t Router(config)#hostname RB RB(config)#interface serial 0/0 RB(config-if)#ip address 10.1.1.2 255.255.255.0 RB(config-if)#encapsulation hdlc RB(config-if)#no shutdown RB(config-if)#exit RB(config)#
Hardware is HD64570 Internet address is 10.1.1.1/24 MTU 1500 bytes, BW 128 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input never, output never, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops)
习
为两台路由器添加W1C-1T模块，添加在S0/0口位置；
情
使用V35串口线连接两个路由器的S0/0口，设置RA为DCE端；
PPP基本配置与认证概述(doc 8页)
PPP基本配置与认证概述(doc 8页)PPP基本配置与认证⏹实验目的1、串行链路上的封装概念。
2、PPP封装。
3、掌握PAP认证特点和配置方法。
4、掌握CHAP认证特点和配置方法。
⏹实验要求给出串行通信基本知识、PPP组成、PAP和CHAP操作和配置。
给出PPP配置验证、故障排除的基本命令和基础理论。
⏹实验设备（环境、软件）路由器三台、串行DCE线缆2条，交叉线2条⏹实验设计到的基本概念和理论给出PPP的基本组成、PPP链路建立步骤、PAP和CHAP 的认证特点。
⏹实验过程和主要步骤步骤一：路由器基本配置路由器A的ip配置:RouterA(config)#interface FastEthernet0/0RouterA(config-if)#ip address 192.168.1.2 255.255.255.0RouterA(config-if)#no shutdownRouterA(config)#interface Serial2/0RouterA(config-if)#ip address 10.10.10.1 255.0.0.0RouterA(config-if)#ip address 10.10.10.1 255.255.255.252RouterA(config-if)#no shutdown路由器B的ip配置：RouterB(config)#interface Serial2/0RouterB(config-if)#ip address 10.10.10.2 255.0.0.0RouterB(config-if)#ip address 10.10.10.2 255.255.255.252 RouterB(config-if)#%LINK-5-CHANGED: Interface Serial2/0, changed state to upno shutdown RouterB(config-if)#clock rate 56000 RouterB(config)#interface Serial3/0 RouterB(config-if)#ip address 20.20.20.21 255.0.0.0RouterB(config-if)#ip address 20.20.20.21 255.255.255.252RouterB(config-if)#no shutdown RouterB(config-if)#clock rate 64000路由器C的ip配置：RouterC(config)#interfaceFastEthernet0/0RouterC(config-if)#ip address 192.168.2.2 255.255.255.0RouterC(config-if)#no shutdown RouterC(config)#interface Serial3/0 RouterC(config-if)#ip address 20.20.20.22 255.0.0.0RouterC(config-if)#ip address 20.20.20.22 255.255.255.252步骤二：配置登录用户名和密码RouterA(config)#username zhengguibing password 123RouterA(config)#line con 0RouterA(config-line)#login local RouterB(config)#usernamezhengguibing password 123RouterB(config)#line con 0RouterB(config-line)#login local RouterC(config)#username zhengguibing password 123RouterC(config)#line con 0RouterC(config-line)#login local步骤三：PPP封装步骤四：配置PAP和CHAP认证PAP认证：RouterA(config)#int s2/0RouterA(config-if)#encapsulation ppp%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to downRouterA(config-if)#ppp pap sent-username RouterA password AAA RouterB(config)#username RouterA password AAARouterB(config)#int s2/0RouterB(config-if)#encapsulation ppp RouterB(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to up RouterB(config-if)#ppp authenticationpap%LINEPROTO-5-UPDOWN: Line protocolon Interface Serial2/0, changed state to downRouterB(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to up RouterB(config)#int s2/0RouterB(config-if)#encapsulation pppRouterB(config-if)#ppp pap sent-username RouterB password CCCRouterA(config)#username RouterB password CCCRouterA(config)#int s2/0RouterA(config-if)#encapsulation pppRouterA(config-if)#ppp authentication pap%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to downRouterA(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to upChap认证：RouterB(config)#username RouterC password BBBRouterB(config)#int s3/0RouterB(config-if)#encapsulation pppRouterB(config-if)#ppp authentication CHAPRouterC(config)#username RouterB password BBBRouterC(config)#int s3/0RouterC(config-if)#encapsulation pppRouterC(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial3/0, changed state to upRouterC(config-if)#ppp authentication CHAP步骤五：配置路由协议RouterA(config)#router ospf 1RouterA(config-router)#network 192.168.1.0 0.0.0.255 area 8 RouterA(config-router)#network 10.10.10.0 0.0.0.3 area 8RouterB(config)#router ospf 2RouterB(config-router)#network 10.10.10.0 0.0.0.3 area 8RouterB(config-router)#network20.20.20.20 0.0.0.3 area 8RouterC(config)#router ospf 3RouterC(config-router)#network 20.20.20.20 0.0.0.3 area 8RouterC(config-router)#network 192.168.2.0 0.0.0.255 area 8步骤六：查看并验证配置RouterA#ping 10.10.10.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.10.10.2, timeout is 2 seconds: !!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 31/31/32 msRouterA#debug ppp authenticationPPP authentication debugging is onRouterC#ping 20.20.20.21Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 20.20.20.21, timeout is 2 seconds: !!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 31/31/32 msRouterC#debug ppp authenticationPPP authentication debugging is on心得体会通过本次试验学到了ppp认证的两种方式，PAP认证和CHAP认证。
PPP协议封装、认证配置
计算机类课程实验报告备注:本实验报告用于计算机类相关课程的实验，务必按时、按要求完成。
不交此报告者，本次实验为"不合格备注:本实验报告用于计算机类相关课程的实验，务必按时、按要求完成。
不交此报告者，本次实验为"不合格基本配置:R1 Conf t Ho R1 Int s0/0Ip add 12.1.1.1 255.255.255.0 No sh Encaps PPP End R2 Conf t Ho R2 Int s0/0Ip add 12.1.1.2 255.255.255.0 No sh Encap PPPEnd 验证配置：R1#sho i nt s0/0SerialO/O is up, li ne protocol is upHardware is M4T In ternet address is 12.1.1.1/24MTU 1500 bytes, BW 1544 Kbit, DL Y 20000 usec,reliability 255/255, txload 1/255, rxload 1/255 En capsulation PPP, LCP Ope nOpen: IPCP, CDPCP, crc 16, loopback not set Keepalive set (10 sec) Restart-Delay is 0 secsLast in put 00:00:03, output 00:00:02, output ha ng never Last cleari ng of "show in terface" coun ters 00:05:56In put queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queue ing strategy: weighted fair77 packets output, 3418 bytes, 0 underruns 0 output errors, 0 collisi ons, 1 in terface resets 0 output buffer failures, 0 output buffers swapped out 1 carrier tran sitio nsDCD=up DSR=up DTR=up RTS=up CTS=up(写不完时，可另附稿纸。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验5 路由器广域网PPP封装配置
一、实验目的
1.掌握广域网HDLC封装配置
2.理解DCE、DTE
3.理解封装匹配
二、应用环境
1.企业环境中异地的互连通常要经过第三方的网络，比如网通、电信等等，所
以与局域网的配置不同
2.广域网通常需要付费、带宽比较有限、可靠性相比局域网要低
3.PPP是一种比HDLC功能丰富的广域网封装协议，支持身份认证、多链路捆
绑等
三、实验设备
四、实验拓扑
五、实验配置
Router-A Router-B 接口IP地址接口IP地址
DCE端
六、实验步骤
第一步Router-A的配置
Router>enable ！进入特权模式Router #config ！进入全局配置模式Router _config#hostname Router-A ！修改机器名Router-A_config#interface s0/1 ！进入接口模式Router-A_config_s1/1#ip address IP地址掩码！配置IP地址Router-A_config_s1/1#encapsulation PPP ！封装PPP协议
Router-A_config_s1/1#physical-layer speed 64000 ！配置DCE时钟频率
Router-A_config_s1/1#no shutdown
Router-A_config_s1/1#^Z ！按ctrl + z进入特权模式
第二步：查看配置
Router-A#show interface s0/1 ！查看接口状态Serial1/1 is up, line protocol is down！对端没有配置，所以协议是DOWN
Mode=Sync DCE Speed=64000 ！查看DCE
DTR=UP,DSR=UP,RTS=UP,CTS=DOWN,DCD=UP
Interface address is ！查看IP地址
MTU 1500 bytes, BW 64 kbit, DL Y 2000 usec
Encapsulation prototol PPP, link check interval is 10 sec ！查看封装协议Octets Received0, Octets Sent 0
Frames Received 0, Frames Sent 0, Link-check Frames Received0
Link-check Frames Sent 89, LoopBack times 0
Frames Discarded 0, Unknown Protocols Frames Received 0, Sent failuile 0
Link-check Timeout 0, Queue Error 0, Link Error 0,
60 second input rate 0 bits/sec, 0 packets/sec!
60 second output rate 0 bits/sec, 0 packets/sec!
0 packets input, 0 bytes, 8 unused_rx, 0 no buffer
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
8 packets output, 192 bytes, 0 unused_tx, 0 underruns
error:
0 clock, 0 grace
PowerQUICC SCC specific errors:
0 recv allocb mblk fail 0 recv no buffer
0 transmitter queue full 0 transmitter hwqueue_full
第三步：Router-B的配置
Router>enable ！进入特权模式Router #config ！进入全局配置模式Router _config#hostname Router-B ！修改机器名Router-B_config#interface s0/2 ！进入接口模式Router-B_config_s1/0#ip address ！配置IP地址
Router-B_config_s0/2#encapsulation PPP ！封装PPP协议
Router-B_config_s1/0#no shutdown
Router-B_config_s1/0#^Z ！按ctrl + z进入特权模式
第四步：查看配置
Router-A#show interface s1/0 ！查看接口状态Serial1/0 is up, line protocol is up！接口和协议都是up
Mode=Sync DTE！查看DTE
DTR=UP,DSR=UP,RTS=UP,CTS=DOWN,DCD=UP
Interface address is！查看IP地址
MTU 1500 bytes, BW 64 kbit, DL Y 2000 usec
Encapsulation prototol PPP, link check interval is 10 sec ！查看封装协议Octets Received0, Octets Sent 0
Frames Received 0, Frames Sent 0, Link-check Frames Received0
Link-check Frames Sent 89, LoopBack times 0
Frames Discarded 0, Unknown Protocols Frames Received 0, Sent failuile 0
Link-check Timeout 0, Queue Error 0, Link Error 0,
60 second input rate 0 bits/sec, 0 packets/sec!
60 second output rate 0 bits/sec, 0 packets/sec!
0 packets input, 0 bytes, 8 unused_rx, 0 no buffer
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
8 packets output, 192 bytes, 0 unused_tx, 0 underruns
error:
0 clock, 0 grace
PowerQUICC SCC specific errors:
0 recv allocb mblk fail 0 recv no buffer
0 transmitter queue full 0 transmitter hwqueue_full
第五步：测试连通性
Router-A#ping
请将A的封装改为frame-relay（帧中继），观察PING的结果
七、注意事项和排错
1.注意查看接口状态，接口和协议都必须是UP
2.CR-V35FC所连的接口为DCE，CR-V35MT所连的接口为DTE
3.协议是DOWN，通常是封装不匹配、DCE时钟没有配置
4.接口是DOWN，通常是线缆故障
5.在实际工作中，DCE设备通常由服务提供商配置，本实验是模拟环境
八、配置序列
路由器A的序列
Router-A#show running-config
Building configuration...
Current configuration:
!
!version 1.3.2E
service timestamps log date
service timestamps debug date
no service password-encryption
!
hostname Router-A ！查看机器名!
!
interface FastEthernet0/0
ip address！查看IP地址
no ip directed-broadcast
!
< 省略….>
interface Serial1/1
ip address！查看IP地址
no ip directed-broadcast
physical-layer speed 64000
!
interface Async0/0
no ip address
no ip directed-broadcast
九、共同思考
1.PPP与HDLC的区别是什么？。