网络设备配置与管理项目教程 作者 刘士贤 网络配置与管理项目8.pptVIP

任务2——配置广域网PAP协议 相关知识 2．PAP的配置 PAP配置需要先广域网口下启用PPP协议，默认的广域网封装方式是HDLC，然后再验证方和被验证方配置用户名和密码。注意被验证方是在端口模式下配置，而验证方是在全局模式下配置。 （1）配置PPP PAP被验证方 Router (config-if)#PPP PAP sent-username username password password Router (config-if)#no PPP PAP sent-username （取消PPP的PAP验证） （2）配置PPP PAP验证方 Router (config-if)# PPP authentication pap （设定PPP的PAP验证方） Router (config)# username username password password（创建用户数据记录） 任务3——配置广域网CHAP协议 任务情境 你是公司的网络管理员，公司为了满足不断增长的业务需求，申请了专线接入，你的客户端路由器与ISP进行链路协商时要验证身份，配置路由器保证链路建立，并考虑其安全性。 任务3——配置广域网CHAP协议 任务分析 针对这一工作任务，通过广域网端口S0连接公司与ISP网络。为方便实训，用两台路由器分别模拟IPS及公司的路由器，分别对两台路由器的端口S0封装PPP协议、PAP验证、分配IP地址、配置静态路由，这样，公司内的主机配置好IP地址及网关就可以访问ISP了。网络结构拓扑图如图所示。 任务3——配置广域网CHAP协议 任务实施 1．PC机配置 PC2计算机的IP地址配置为0，子网掩码为，网关为。PC3计算机的IP地址配置为0，子网掩码为，网关为。 任务3——配置广域网CHAP协议 任务实施 2．路由器Router3的配置 第一步：进入全局配置模式 Router3enable Router3#config terminal Enter configuration commands, one per line. End with CNTL/Z. Router3 (config)# 第二步：为各个接口封装PPP协议和IP地址 Router3 (config)#interface fastethernet 0/0 Router3 (config-if)#ip address Router3 (config-if)#no shutdown Router3 (config-if)#exit 任务3——配置广域网CHAP协议 任务实施 2．路由器Router3的配置 第三步：为S2/0端口封装PPP协议和IP地址 Router3 (config)#interface serial 2/0 Router3 (config-if)#encapsulation ppp Router3 (config-if)#ip address Router3 (config-if)#clock rate 64000 Router3 (config-if)#no shutdown Router3 (config-if)#exit 任务3——配置广域网CHAP协议 任务实施 2．路由器Router3的配置 第四步：配置CHAP验证的用户端用户名“User”及密码“100”，启动CHAP认证 Router3 (config)#username user password 0 100 Router3 (config)#interface serial 2/0 Router3 (config-if)#ppp authentication CHAP Router3 (config-if)#exit Router3 (config)# 第五步：配置静态路由 Router3 (config)#ip route Router3 (config)#end Router3 # 任务3——配置广域网CHAP协议 任务实施 3．路由器Router4的配置 第一步：进入全局配置模式 Router4enable Router4#config terminal Enter configuration commands, one per line. End with CNTL/Z. Router4 (config)# 第二步：为各个接口封装PPP协议和IP地址 Router4 (config)#interface fastethernet 0/0 Router4 (config-if)#ip address Router4 (config-if)#no shutdown Router4 (config-if)#exit 任务3——配置广域