广域网协议封装与验证实验.docx

广域网协议封装与验证实验 10级计网 贺建广域网协议封装与验证明验 试验背景：你是公司的网络管理员，两个分公司之间盼望能够申请一条广域网专线进展连接现有思科路由器设备，盼望你了解该设备的广域网接口所支持的协议，以确定选择哪种广域网链路公司为了满意不断增长的业务需求，申请了专线接入，你的客户端与ISP进展链路协商时要验证身份，配置路由器保证链路建立，并考虑其平安性试验步骤：串行链路均采纳PPP封装；路由器之间的链路采纳CHAP验证和PAP验证；路由协议均采纳动态RIP协议 任务1：配置路由器接口网关地址，设置串行链路的时钟频率 ? 任务2：配置动态路由协议 ? 任务3：验证连通性 任务4：配置链路之间的平安验证任务5：测试平安验证的有效性试验拓扑：IP地址规划：设备名称 R0 R1 端口 S0/0 Fa0/0 S0/0 S0/1 IP 192.168.3.1 192.168.1.1 192.168.3.2 192.168.3.5 子网掩码 255.255.255.252 255.255.255.0 255.255.255.252 255.255.255.252 网关 R2 PC0 PC1 S0/0 Fa0/0 192.168.3.6 192.168.2.1 192.168.1.2 192.168.2.2 255.255.255.252 255.255.255.0 255.255.255.0 255.255.255.0 192.168.1.1 192.168.2.1 试验配置过程：1. 路由器R0、R1、R2根本配置 Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#host R0 R0(config)#int f0/0R0(config-if)#ip add 192.168.1.1 255.255.255.0 R0(config-if)#no shut R0(config-if)#exit R0(config)#int s0/0R0(config-if)#ip add 192.168.3.1 255.255.255.252 R0(config-if)#clock rate 64000 R0(config-if)#no shut R0(config-if)#exitRouter>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#host R1 R1(config)#int s0/0R1(config-if)#ip add 192.168.3.2 255.255.255.252 R1(config-if)#no shut R1(config-if)#exit R1(config)#int s0/1R1(config-if)#ip add 192.168.3.5 255.255.255.252 R1(config-if)#no shut R1(config-if)#exitRouter>en Router#conf tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#host R2 R2(config)#int s0/0R2(config-if)#ip add 192.168.3.6 255.255.255.252 R2(config-if)#clock rate 64000 R2(config-if)#no shutR2(config-if)#exit R2(config)#int f0/0R2(config-if)#ip add 192.168.2.1 255.255.255.0 R2(config-if)#no shut R2(config-if)#exit2. 配置路由协议RIP2 R0>en R0#conf tR0(config)#router rip R0(config-router)#ver 2R0(config-router)#net 192.168.1.0 R0(config-router)#net 192.168.3.0 R0(config-router)#exitR1(config)#router rip R1(config-router)#ver 2R1(config-router)#net 192.168.3.0 R1(config-router)#net 192.168.3.4 R1(config-router)#exitR2(config)#router rip R2(config-router)#ver 2R2(config-router)#net 192.168.3.4 R2(config-router)#net 192.168.2.0 R2(config-router)#exit3. 测试连通性 PC0 ping PC1 胜利！ok 4. 配置链路平安性 R0(config)#int s0/0R0(config-if)#encapsulation pppR0(config-if)#ppp authentication chap R0(config-if)#exitR0(config)#username R1 pass ciscoR1(config)#int s0/0R1(config-if)#encapsulation ppp R1(config-if)#ppp authentication chap R1(config-if)#exitR1(config)#username R0 pass cisco R1(config)#R1(config)#int s0/1R1(config-if)#encapsulation ppp R1(config-if)#ppp auth pap R1(config-if)#exitR1(config)#username cisco pass 123R2(config)#int s0/0R2(config-if)#encapsulation pppR2(config-if)#ppp pap sent-username cisco pass 123 R2(config-if)#exit5．测试平安验证的有效性 PC0 ping PC1 关闭路由器R1中接口s0/0之后 R1#debug ppp authentication PPP authentication debugging is on R1#conf tEnter configuration commands, one per line. End with CNTL/Z. R1(config)#int s0/0 R1(config-if)#shutR1(config-if)# R1(config-if)#no shut%LINK-5-CHANGED: Interface Serial0/0, changed state to upR1(config-if)#Serial0/0 IPCP: O CONFREQ [Closed] id 1 len 10 Serial0/0 IPCP: I CONFACK [Closed] id 1 len 10 Serial0/0 IPCP: O CONFREQ [Closed] id 1 len 10%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, changed state to up R1(config-if)#exit关闭路由器R1中接口s0/1之后 R1#debug ppp authPPP authentication debugging is on R1#conf tEnter configuration commands, one per line. End with CNTL/Z. R1(config)#int s0/1R1(config-if)#shut R1(config-if)#no shut R1(config-if)#%LINK-5-CHANGED: Interface Serial0/1, changed state to up R1(config-if)#Serial0/1 PAP: I AUTH-REQ id 17 len 15 Serial0/1 PAP: Authenticating peerSerial0/1 PAP: Phase is FORWARDING, Attempting Forward%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1, changed state to up到此广域网协议封装与验证明验完成！本文来源：网络收集与整理，如有侵权，请联系作者删除，谢谢！第6页 共6页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页。