任务十六--十八(PPP-FR-DHCP)+综合训练题

任务十六： PPP一、实验目的1、理解HDLC 和 PPP 封装2、掌握在路由器串口配置HDLC 和 PPP 封装3、掌握PPP的两种验证方式：PAP和CHAP的配置二、实验设备及环境详见拓扑图三、知识点说明1、HDLC （高级数据链路控制）HDLC是面向位的，在同步串行数据链路上进行帧封装的ISO标准，缺省时，Cisco路由器的串口时采用HDLC封装的如果串口的封装不是HDLC，要把封装改为HDLC，可使用命令“encapsulation hdlc”2、PPP概述PPP协议是为了解决以前互联网所采用的SLIP协议的缺点而开发的，PPP协议能够解决动态分配IP地址的需要，并提供对上层网络层的多种协议的支持。

无论是同步电路还是异步电路，PPP协议能够在路由器之间建立连接。

PPP经过4个过程在一个点到点的链路上建立通信连接：①链路的建立和配置协调：通信的发起方发送LCP帧来配置和检测数据链路。

②链路质量检测：在链路已经建立、协调之后进行，这一阶段是可选的。

③网络层协议配置协调：通信的发起方发送NCP 帧以选择并配置网络层协议④关闭链路：通信链路将一直保持到LCP或NCP帧关闭链路或发生一些外部事件。

3、ppp的验证在ppp会话中验证阶段是可选的，如果要验证，那么验证将发生在第二阶段。

验证分PAP和CHAP 两种。

4、PAP——密码验证协议在PPP链路建立完毕后，源端节点将不停地在链路上反复发送用户名和密码，直到验证通过，否则连接被终止。

在PAP的验证中，密码在链路上是以明文传输的，而且由于远端节点控制验证重试频率和次数，因此不能防范再发生攻击和重复的尝试攻击。

远程节点受到登陆尝试的频率和定时的限制。

PAP验证配置举例：配置单向验证——路由器B在路由器A上取得验证①在路由器A串口采用PPP封装，用“encapsulaton”命令:RouterA（config-if）# encapsulation ppp②在路由器A上，配置PAP验证，使用“ppp authentication pap”命令:RouterA（config-if）# ppp authentication pap③在路由器A上为路由器B设置用户名和密码，使用“username 用户名 password 密码”命令: 《用户名随意》RouterA(config)# username RouterB password 123456④在路由器B串口采用PPP封装，用“encapsulaton”命令:RouterB（config-if）# encapsulation ppp⑤在路由器B上，配置以什么用户名和密码在路由器A上登陆，使用“ppp pap sent-username 用户名 password 密码”命令 :RouterB(config -if)# ppp pap sent-username RouterB password 1234565、CHAP——询问握手验证协议CHAP验证过程在链路建立之后完成，而且在以后的任何时候都可以再次进行。

CHAP周期性验证的特性使得链路更为安全，并且CHAP不允许连接发起方在没有收到询问消息的情况下进行验证尝试。

CHAP每次使用不同的询问消息，每个消息都是不可预测的唯一的值。

并且CHAP不直接传送密码，只传送一个不可预测的询问消息，以及该询问消息与密码经过MD5加密运算后的加密值。

所以CHAP可以防止再生攻击，CHAP的安全性比PAP还要高。

CHAP验证配置举例：配置单向验证——路由器B在路由器A上取得验证①中心路由器A上为远程路由器B设置用户名和密码，使用“username 用户名 password 密码”命令，用户名为对端路由器的名称，密码要一致。

RouterA(congfig) # username RouterB password 111111②中心路由器A上的串口采用PPP封装，配置CHAP验证。

RouterA(congfig-if) # encapsulation ppp③中心路由器A上配置CHAP验证，使用“ppp authentication chap”命令。

RouterA(congfig-if) # ppp authentication chap④在远程路由器上的串口采用PPP封装，用“encapsulation”命令RouterB(congfig-if) # encapsulation ppp⑤在远程路由器上为中心路由器设置用户名和密码，用户名为对端路由器的名称，密码要一致。

RouterB(congfig) # username RouterA password 111111四、实验内容给出配置清单R0基本端口配置PPP配置路由配置R1基本端口配置PPP配置路由配置PC配置验证结果五、实验小结附：配置清单二、PPP的基本配置命令Router(config-if)#encapsulation PPPRouter(config-if)#PPP multilinkRouter(config-if)#PPP authentication chap三、配置PPP图二路由器Boson上配置PPP的命令图三 Newyork上配置PPP的命令图四启用RIP路由协议，两个路由器要配置RIP Boson路由器的配置：Boston#sh running-configBuilding configuration...Current configuration : 652 bytes!version 12.4no service password-encryption!hostname Boston!username Newyork password 0 senya!ip ssh version 1no ip domain-lookup!interface FastEthernet0/0no ip addressduplex autospeed autoshutdown!interface FastEthernet0/1ip address 192.168.1.1 255.255.255.0 duplex autospeed auto!interface Serial0/3/0description Link to Router Newyorkip address 192.168.2.1 255.255.255.0 encapsulation pppppp authentication chapclock rate 56000!interface Vlan1no ip addressshutdown!router ripversion 2network 192.168.1.0network 192.168.2.0!ip classless!line con 0line vty 0 4login !endNewyork路由器的配置：Newyork#sh running-configBuilding configuration...Current configuration : 606 bytes!version 12.4no service password-encryption!hostname Newyork!username Boston password 0 senya!ip ssh version 1!interface FastEthernet0/0no ip addressduplex autospeed autoshutdown!interface FastEthernet0/1ip address 192.168.3.1 255.255.255.0 duplex autospeed auto!interface Serial0/3/0description link to Bostonip address 192.168.2.2 255.255.255.0 encapsulation pppppp authentication chap!interface Vlan1no ip addressshutdown!router ripversion 2network 192.168.2.0network 192.168.3.0!ip classless!line con 0line vty 0 44 / 22login !!end 5 / 22图五配置计算机的IP地址及网关图六在计算机PC0上使用ping命令检查网络的连通性任务时间：2011-6-1任务学时：2任务十七、帧中继FR一、实验目的1、理解帧中继的概念2、学习帧中继的配置与调试3、掌握把路由器配置成帧中继交换机方法二、实验设备及环境交换机3台，云图一个，CISCO2621路由器三台，客户机6台三、知识点说明1、帧中继概述帧中继是一个提供连接并且能够支持多种协议、多种应用的多个地点之间进行通信的广域网技术，它定义了在公共数据网上发送数据的流程，属于高性能、高速率的数据连接技术。

帧中继使用高级数据连路控制协议（HDLC）在被连接的设备之间管理虚电路（PVC），并用虚电路为面向连接的服务建立连接。

在OSI参考模型中，它工作在物理层和数据链路层，依靠上层协议（如TCP）来提供纠错功能。

作为用户和网络设备之间的接口，帧中继提供了一种多路复用的手段。

可以为每对数据终端设备分配不同的DLCI（数据链路连接标识符）、共享物理介质从而建立许多逻辑数据会话过程（即虚电路）。

2、帧中继配置通过帧中继连接路由器时，必须在路由器上对物理端口进行配置，所以要进入接口配置模式①选择一种帧中继类型，即封装帧中继Rt(config-if)#encapsulation frame-relay {cisco|ietf}②对DCE配置时钟频率Router(config-if)#clock rate 频率值③指定LMI类型Router(config-if)#frame-relay lmi-type{ansi | ciso | q933a}④配置物理接口类型Router(config-if)#frame-relay intf-type{dce | dte}⑤配置帧中继映射Rt(config-if) #frame-relay route dlci-id1 interface Serial-id dlci-id2⑥打开接口Router(config-if)#no shutdown四、实验内容1、配置路由器R02、配置路由器R13、配置路由器R24、设置云1、设置PC机2、检测帧中继状态7、检测连通状态五、实验结果六、实验小结附：配置Frame Relay以Router2为例，其它两个路由器相似，\\后是人为添加的注释，在实际配置时不存在Router>en \\进入特权配置模式Router#conf t \\进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Router(config)#no ip domain-lookup \\取消名称解析Router(config)#hostname Router2 \\配置路由器的名字Router2(config)#int fa0/1 \\进入接口配置模式Router2(config-if)#ip address 172.18.1.1 255.255.255.0 \\配置ip地址Router2(config-if)#no shut \\激活端口Router2(config-if)#int serial0/3/0Router2(config-if)#encapsulation frame-relay \\对串口serial0/3/0进行frame-relay封装Router2(config-if)#no shutRouter2(config-subif)#interface serial0/3/0.1 point-to-point \\进入串口的子接口配置模式Router2(config-subif)#ip address 192.168.1.1 255.255.255.0 \\为子接口配置IP地址Router2(config-subif)#description Link Router1 DLCI 30 \\为子接口添加描述Router2(config-subif)#frame-relay interface-dlci 40 \\配置DLCIRouter2(config-subif)#interface serial0/3/0.2 point-to-pointRouter2(config-subif)#ip address 192.168.3.1 255.255.255.0Router2(config-subif)#description link to Router0 DLCI20Router2(config-subif)#frame-relay interface-dlci 41Router2(config-subif)#endRouter2#conf tRouter2(config)#router eigrp 100 \\在路由器上启用EIGRP路由协议Router2(config-router)#network 172.18.0.0 \\通告与自己直接想连的网段Router2(config-router)#network 192.168.3.0Router2(config-router)#network 192.168.1.0Router2(config-router)#Router2#copy running-config startup-config \\保存配置[OK]Router2#路由器Router0的配置：Router0#sh running-configBuilding configuration...Current configuration : 830 bytes!version 12.4no service password-encryption!hostname Router0!!ip ssh version 1no ip domain-lookup!!interface FastEthernet0/0no ip addressduplex autospeed autoshutdown!interface FastEthernet0/1ip address 172.16.1.1 255.255.255.0 duplex autospeed auto!interface Serial0/3/0no ip addressencapsulation frame-relay!interface Serial0/3/0.1 point-to-point description Link to Router 2ip address 192.168.3.2 255.255.255.0 frame-relay interface-dlci 20!interface Serial0/3/0.2 point-to-point description Link to Router1ip address 192.168.2.2 255.255.255.0 frame-relay interface-dlci 21!interface Vlan1no ip addressshutdown!10 / 22router eigrp 100network 172.16.0.0network 192.168.3.0network 192.168.2.0auto-summary!ip classless!line con 0line vty 0 4login!!end路由器Router1的配置Router1#sh running-configBuilding configuration...Current configuration : 843 bytes !version 12.4no service password-encryption!hostname Router1!ip ssh version 1no ip domain-lookup!!interface FastEthernet0/0no ip addressduplex autospeed autoshutdown!interface FastEthernet0/1ip address 172.17.1.1 255.255.255.0 duplex autospeed auto!interface Serial0/3/0no ip addressencapsulation frame-relay!interface Serial0/3/0.1 point-to-point description link to Router2 DLCI40ip address 192.168.1.2 255.255.255.0 frame-relay interface-dlci 30!interface Serial0/3/0.2 point-to-point description link to router0 DLCI21ip address 192.168.2.1 255.255.255.0 frame-relay interface-dlci 31!interface Vlan1no ip addressshutdown!router eigrp 100network 192.168.1.0network 192.168.2.0network 172.17.0.0auto-summary!ip classless!!line con 0line vty 0 4login!!end路由器Router2的配置Router2#sh running-configBuilding configuration...Current configuration : 841 bytes!version 12.4no service password-encryption!hostname Router2!!ip ssh version 1no ip domain-lookup!!interface FastEthernet0/0no ip addressduplex autospeed autoshutdown!interface FastEthernet0/1ip address 172.18.1.1 255.255.255.0 duplex autospeed auto!interface Serial0/3/0no ip addressencapsulation frame-relay!interface Serial0/3/0.1 point-to-point description Link Router1 DLCI 30ip address 192.168.1.1 255.255.255.0 frame-relay interface-dlci 40!interface Serial0/3/0.2 point-to-point description link to Router0 DLCI20ip address 192.168.3.1 255.255.255.0 frame-relay interface-dlci 41!interface Vlan1no ip addressshutdown!router eigrp 100network 172.18.0.0network 192.168.3.0network 192.168.1.0auto-summary!ip classless!line con 0line vty 0 4login!!end路由器配置完毕后，还需要配置Cloud0。