實驗任務一:PPP協議基本配置
步驟一:運行超級終端並初始化路由器配置
將PC(或終端)的串口通過標準Console電纜與交換機的Console口連接。電纜的RJ-45頭一端連接路由器的Console口;9針RS-232接口一端連接計算機的串行口。
檢查設備的軟件版本及配置信息,確保各設備軟件版本符合要求,所有配置爲初始狀態。如果配置不符合要求,請學員在用戶視圖下擦除設備中的配置文件,然後重啓設備以使系統採用缺省的配置參數進行初始化
步驟二:依據規劃建立兩臺路由器之間的物理連接
將兩臺路由器的S1/0接口通過V35電纜連接,然後在RTA上執行命令displayinterface serial1/0,根據其輸出信息可以看到:
Serial1/0current state:up Line protocol current state:up
Link layerprotocol is:ppp
在RTB上執行同樣的命令並查看如上信息
通過如上輸出信息可以得知,路由器串口默認的鏈路層封裝協議是ppp
步驟三:配置路由器廣域網接口IP地址
在RTA上配置廣域網接口S1/0的IP地址。請補充完整的配置命令:
[RTA]interface Serial 1/0
[RTA-Serial1/0]ip address 10.1.1.130或者ip address10.1.1.1 255.255.255.252
在RTB上也完成廣域網接口IP地址配置
在RTA的S1/0接口模式下,執行命令display this,可以看到:
interface Serial1/0
link-protocol ppp
ip address 10.1.1.2 255.255.255.252 ,根據此信息檢查並覈實配置的正確性。
在RTB的S1/0接口模式下,執行同樣的命令並查看覈實配置的正確性
在RTA路由器上執行命令display interface serial1/0,根據其輸出信息可以看到:
Serial1/0 current state:up Lineprotocol current state:up
Link layer protocol is ppp
LCP opened, IPCP opened
步驟四:檢查路由器廣域網之間的互通性
在RTA上通過ping命令檢查RTA與RTB廣域網之間的互通性,其結果是:可以互通
實驗任務二:PPP PAP認證配置
在開始實驗前,將路由器配置恢復到默認狀態。
步驟一:配置路由器廣域網接口IP地址並確認互通性
依據本實驗IP地址規劃表,在RTA和RTB上配置廣域網接口的IP地址
從實驗任務一得知,MSR路由器廣域網接口默認的鏈路層封裝協議是ppp。因此只要在廣域網接口配置正確的IP地址後,RTA與RTB的廣域網接口之間是能ping通的
步驟二:在RTA上配置以PAP方式驗證對端RTB
RTA爲主驗證方驗證RTB,那麼首先要在系統視圖下配置將對端RTB的用戶名和密碼加入本地用戶列表並設置用戶的服務類型,請在RTA上完成添加對端用戶名rtb,密碼pwdpwd到本地用戶列表,在如下空格中填寫完整的命令:
[RTA] local-user rtb
[RTA-luser-rtb]service-type ppp
[RTA-luser-rtb]password simple pwdpwd
其次在接口視圖下設置本地驗證對端RTB的方式爲PAP,請在如下空格中填寫完整的命令:
[RTA- Serial1/0] pppauthentication-mode pap
步驟三:查看接口狀態並驗證互通性
在RTA上執行命令display interface serial 1/0,根據輸出信息可以看到:
Serial1/0 current state:up Line protocol current state:down
Link layer protocol is ppp
LCP closed
在RTA上ping RTB廣域網接口地址,其結果爲不通,返回Request timeout
步驟四:配置RTB爲被驗證方
在RTB上配置本地被對端RTA以PAP方式驗證時發送的PAP用戶名(rtb)和密碼(pwdpwd),該配置需要在接口視圖下完成,請在下面的空格中填寫完整的命令:
[RTB- Serial1/0] ppp pap local-user rtbpassword simple pwdpwd
步驟五:查看接口狀態以及驗證RTA與RTB的互通性
在RTA上執行命令display interface serial 1/0,根據輸出信息可以看到:
Serial1/0 current state: up Line protocol current state: up
Link layer protocol is ppp
LCP opened,IPCP opened
在RTB上完成同樣的信息查看
在RTA上ping RTB廣域網接口地址,結果是:可以互通
實驗任務三:PPP CHAP認證配置
在開始實驗前,將路由器配置恢復到默認狀態。
步驟一:配置路由器廣域網接口IP地址並確認互通性
依據本實驗IP地址規劃表,在RTA和RTB上配置廣域網接口的IP地址
從實驗一得知,MSR路由器廣域網接口默認的鏈路層封裝協議是ppp。因此只要在廣域網接口配置正確的IP地址後,RTA與RTB的廣域網接口之間是能ping通的
步驟二:在RTA上配置以CHAP方式驗證對端RTB
RTA爲主驗證方驗證RTB,那麼在RTA上完成了如下配置:
[RTA]local-user rtb
[RTA-luser-user2]password simple pwdpwd
[RTA-luser-user2]service-type ppp
如上配置的含義是:將對端RTB的用戶名和密碼加入本地用戶列表並設置用戶的服務類型
其次在接口視圖下設置本地驗證對端RTB的方式爲CHAP,請在如下空格中填寫完整的命令:
[RTA-Serial1/0]ppp authentication-mode chap
步驟三:查看接口狀態並驗證互通性
在RTA上執行命令display interface serial 1/0,根據輸出信息可以看到:
Serial1/0current state:up Lineprotocol current state:down
Link layerprotocol is ppp
LCP closed
在RTA上ping RTB廣域網接口地址,其結果爲不通,返回 Request time out
步驟四:配置RTB爲被驗證方
在RTB上配置如下命令:
[RTB-Serial1/0] ppp chap user rtb
該配置命令的含義是:配置本地用戶名,該用戶名是發送到對端驚醒CHAP驗證使用的用戶名
[RTB-Serial1/0] ppp chap passwordsimple pwdpwd
該配置命令的含義是配置默認的CHAP密碼,在進行CHAP驗證的時候使用此密碼
步驟五:查看接口狀態以及驗證RTA與RTB的互通性
在RTA上執行命令display interface serial 1/0,根據輸出信息可以看到:
Serial1/0current state:up Lineprotocol current state:up
Link layerprotocol is ppp
LCP opened,IPCP opened
在RTB上完成同樣的信息查看
在RTA上ping RTB廣域網接口地址,結果是:可以互通
實驗任務四:PPP MP配置
在開始實驗前,將路由器配置恢復到默認狀態。
步驟一:依據要求,使用兩對V.35電纜分別連接RTA和RTB
步驟二:在RTA和RTB上創建Mp-group接口並配置IP地址
分別在RTA和RTB上創建Mp-group接口,並配置相應的IP地址。
在RTA上配置如下:
[RTA] interface mp-group 1
在該命令中,數字1的含義是表示MP-group接口的編號是1
[RTA-Mp-group1] ip address 10.1.1.1 30
在RTB上完成類似的配置,只是iP地址爲10.1.1.2。
步驟三:在RTA和RTB上將相應物理接口加入Mp-group接口
分別在RTA和RTB上將相應的物理接口加入到Mp-group接口中,並將相應的物理接口封裝PPP協議。
在RTA上配置如下,請在空格處補全配置:
[RTA] interface serial 1/0
[RTA-Serial1/0] link-protocol ppp
[RTA-Serial1/0] ppp mp mp-group 1
[RTA] interface serial 2/0
[RTA-Serial2/0] link-protocol ppp
[RTA-Serial2/0] ppp mp mp-group 1
在RTB上完成如上同樣的配置。
步驟四:驗證並查看MP效果
在RTA上執行命令display ppp mp,根據其輸出信息可以看到:
The member channels bundled are:_
Serial1/0 Up-Time:2009/06/10 08:07:14:496
Serial2/0 Up-Time:2009/06/10 08:07:14:497
在RTA上執行命令display interface Mp-group 1,根據其輸出信息可以看到:
Mp-group1current state: up Line protocol currentstate: up
Link layerprotocol is ppp
LCP opened,MP opened, IPCP opened
在RTA上ping RTB上的MP接口ip地址,其結果爲:可以互通
會員註冊諮詢QQ:1750121165;諮詢電話:185-0135-9297;全國熱線:400-097-1997