实验5 点对点协议PPP.docVIP

实验5 点对点协议 PPP （一）原理介绍： PPP 提供了一种在点对点的链路上封装多协议数据报（ IP 、IPX和AppleTalk）的标准方法。它不仅能支持IP地址的动态分配和管理；同步（面向位的同步数据块的传送）或异步（起始位+数据位+奇偶校验位+停止位）物理层的传输；网络层协议的复用；链路的配置、质量检测和纠错；而且还支持多种配置参数选项的协商。 PPP协议主要包括三部分：LCP（Link Control Protocol）链路控制协议、NCP（Network Control Protocol）和PPP的扩展协议（如Multilink Protocol） （二）实验背景： R大学和F大学分别相聚数百公里，两个学校的电脑通过路由器和外网连接，现在要在链路层上实现两路由器的连接，并且能够进行相互认证和出错检验。 （三）实验目的： 掌握PPP协议的基本原理 掌握PPP协议的基本配置 分别使用PAP与CHAP验证配置PPP （四）实验拓扑图： 注：在实际连线中RT1的S1/0与RT2的S1/0已在机柜背部连接，不用再手工连接。 （五）实验设备： H3C MSR 20-40 两台 PC 机两台 （六）实验命令： 表1 配置本地以PAP方式验证对端 操作 命令 说明 进入系统视图 system-view - 创建虚拟接口模板并进入虚拟接口模板视图 interface virtual-template number - 配置本地验证对端的方式为PAP ppp authentication-mode pap [ [ call-in ] domain isp-name ] 必选 当不加domain时，缺省使用的domain是系统缺省的域system，认证方式是本地验证，地址分配必须使用该域下配置的地址池 退回系统视图 quit - 创建本地用户，并进入本地用户视图 local-user username 必选 设置本地用户的密码 password { cipher | simple } password 必选 设置本地用户的服务类型以及其他属性 service-type ppp [ callback-nocheck | callback-number callback-number | call-number call-number ] 必选 退回系统视图 quit - 创建一个ISP域，或者进入已创建ISP域的视图 domain { isp-name | default { disable | enable isp-name } } 可选 配置域用户使用本地认证方案 authentication ppp local 可选 表2 配置本地以CHAP方式验证对端 操作 命令 说明 进入系统视图 system-view - 创建虚拟接口模板并进入虚拟接口模板视图 interface virtual-template number - 配置本地验证对端的方式为CHAP ppp authentication-mode chap [ [ call-in ] domain isp-name ] 必选 当不加domain时，缺省使用的domain是系统缺省的域system，认证方式是本地验证，地址分配必须使用该域下配置的地址池 配置本地用户名称 ppp chap user username 必选 退回系统视图 quit - 创建本地用户，并进入本地用户视图 local-user username 必选 设置本地用户的密码 password { cipher | simple } password 必选 设置本地用户的服务类型以及其他属性 service-type ppp [ callback-nocheck | callback-number callback-number | call-number call-number ] 必选 退回系统视图 quit - 创建一个ISP域，或者进入已创建ISP域的视图 domain { isp-name | default { disable | enable isp-name } } 可选 配置域用户使用本地认证方案 authentication ppp local 可选 表3 配置本地被对端以PAP方式验证 操作 命令 说明 进入系统视图 system-view - 创建虚拟接口模板并进入虚拟接口模板视图 interface virtual-template number - 配置本地被对端以PAP方式验证时本地发送的PAP用户名和密码 ppp pap local-user username password { cipher | simple