实验14.2 PPP之PAP认证

实验14.2 PPP之PAP认证

一、实验需求

（1）路由器串口通过PPP进行地址协商获取IP地址；

（2）路由器之间配置PAP认证，以建立PPP链路；

二、实验拓扑

图1 配置PAP单向认证实验

三、实验步骤

（1）请根据实验拓扑图，配置各个路由器的主机名（主机名格式：如R1-zhangsan）和接口IP地址，R2的接口IP采用PPP协商获取，请给出R1、R2的配置截图。

（2）在R2上查看接口是否获取到IP地址，并观察接口状态，再截图。

（3）在当前未做认证的情况下，通过R1 ping R2，检验PPP链路是否能正常通信，请给出ping结果的截图。

//能通则正常，反之则不正常。

（4）在R1上配置论证数据库，并在R1的串口启用pap认证，然后在R2的串口配置发送的用户名和密码，请给出R1和R2的配置截图。

（5）在R1上对PPP链路进行抓包，启动wireshark后，shutdown R1的串口，然后执行undo shutdown命令启用R1的串口，再到wireshark上

查看抓到的PAP包，找出并标识出用于PAP认证的用户名和密码，最后对包含PAP认证账号信息的包进行截图。

（6）在当前已做PAP认证的情况下，通过R1 ping R2，检验PPP链路是否能正常通信，请给出ping结果的截图。

//能通则说明PAP认证成功，反之则说明PPP链路认证失败。

说明：本实验是PAP单向认证，如果要作PAP双向认证，则每个路由器既作为主认证方，又作为被认证方，在本实验的基础上对R2配置AAA 认证账户，并在串口下启用PAP认证；在R1的串口下发送与R2上认证账户对应的账号信息即可。