实验9 PPP协议配置

实验步骤
配置PAP客户端 R2>enable R2#configure terminal R2(config)#interface s0/0 R2(config-if)#encapsulation ppp R2(configif)#ppp pap sentusername comhost password c omword 本例中R2是客户端，它在Serial 0/0 口配置了PPP协议以及 PAP验证所需的用户名和密码，这里的用户名和密码由服务端 提供。
底层 up LCP up Dead 阶段
Establish 阶段
ቤተ መጻሕፍቲ ባይዱ
Authenticate 阶段
失败
验证失 败
验证通过 或无验证
down
Terminate 阶段
Network 阶段
关闭
PAP 验证
被验证方 主验证方 用户名＋密码
通过 / 拒绝
PAP是两次握手验证协议，口令以明文传送，
被验证方首先发起验证请求。
广域网协议 PPP
广域网概述
WAN
LAN
LAN



广域网简称WAN，是在一个广泛范围内建立的计算 机通信网 广域网是一种跨地区的数据通讯网络，使用电信运 营商提供的设备作为信息传输平台 广域网主要用来将距离较远的局域网彼此连接起来
广域网连接主要技术

点到点连接

通过分组交换方式的连接
Packet Switching
5. 配置chap认证
RouterA(config）username routerb pass hello RouterB(config）username routera pass hello Router(config-if)#PPP authentication chap

PPP协议简介
PSTN/ ISDN
接入服务器
PPP 封装
(Point-to-Point Protocol)协议是数据链 路层协议，位于第二层 物理层可以是同步电路或异步电路
PPP
PPP的组成
PPP 用NCP 提 供对多种网络协 议的支持 TCP/IP NOVELL IPX
LCP用于创建和 维护链路
PPP
PPP协议主要由链路控制协议（LCP）、网
络控制协议族（NCPs）和用于网络安全方面 的验证协议族（PAP和CHAP）组成。
PPP协议栈
网络层 IP IPCP 链路层 IPX 其他网络协议 其他 NCP IPXCP
网络控制协议 验证；其他选项 LCP 物理层 物理介质（同步 / 异步）
PPP协商流程
CHAP 验证
被验证方 主验证方 主机名＋随机报文 主机名＋加密后报文 通过 / 拒绝
CHAP是三次握手验证协议，不发送口令，主验
证方首先发起验证请求，安全性比PAP高。
实验内容一、配置PAP认证的PPP协议
实验步骤
1. 2. 配置各主机IP地址与默认网关（注意不同网段主机IP） 启用路由器各接口并配置局域网接口与广域网接口地址(注
实验内容二、配置PPP的CHAP认证
实验步骤
1. 配置各主机IP地址与默认网关（注意不同网段
的主机IP）
2. 启用路由器各接口并配置局域网接口与广域网接 口地址(注意区分DTE与DCE) 3. 配置RIP路由协议，使得网络连通 4. 在serial口封装PPP协议

Router(config-if)#encapsulation PPP
意区分DTE与DCE)
3. 配置RIP路由协议，使得网络连通 4. 在serial口封装PPP协议 配置服务器端 R1>enable R1#configure terminal R1(config)#username comhost password comword R1(config)#interface s0/0 R1(config-if)#encapsulation ppp R1(config-if)#ppp authentication pap 本例中R1是服务端，它在Serial 0/0 口配置了PPP协议，采用 PAP验证用户身份，用户名为comhost，密码为comword