路由器接口的WAN协议封装与验证.docVIP

实验3：路由器接口的WAN协议封装与验证 一、实验目的 1.熟练掌握路由器高速同步串行口的PPP协议封装的配置方法； 2.熟练掌握路由器高速同步串行口的PPP协议可选PAP协议身份验证的配置实现方法； 3.进一步巩固和掌握路由器静态路由的配置及路由表内容的查看方法； 4.能按要求利用Cisco Packet Tracer V5.00模拟配置工作绘制出本实验的网络拓扑图，并能实现拓扑的物理连接； 5.熟悉配置PPP协议封装及身份验证PAP协议的基本操作步骤；掌握在WAN环境中配置实现PPP协议封装及身份验证的方法。 二、实验环境/实验拓扑 1.每人一机，安装并配置Cisco Packet Tracer V5.00模拟配置工具； 2.在Cisco Packet Tracer V5.00模拟配置器中通过添加和连接设备构建出本实验的相应拓扑； 本实验的网络拓扑示意图如图所示： 三、实验内容 1.每人一机，安装并配置Cisco Packet Tracer V5.00模拟配置工具； 2.用Cisco Packet Tracer V5.00模拟配置工具绘制出本实验的相应网络拓扑图； 3.逐个单击网络拓扑图中的每台PC机，分别配置其IP地址及子网掩码、默认网关项； 4.逐个单击网络拓扑图中的每台路由器，进入该设备的命令行交互操作，配置其F0/0口的IP地址及掩码信息；同时配置其S0/0/0口的IP地址和封装PPP协议； 5. 逐个单击网络拓扑图中的每台路由器，进入该设备的命令行交互操作，配置其静态路由表项，然后利用show ip route 查看命令检查设备的静态路由表项的相关配置信息； 6.利用show ip interface brief, ping, traceroute, telnet等相关命令，进行配置信息检查和网络联通性测试。 7.单击网络拓扑图中的RTA路由器，进入该设备的命令行交互操作，配置其S0/0/0端口PAP验证的用户端，用户名User及密码cisco，同时设置自身作为被验方的用户名和口令，并启动PPP协议的PAP验证方式。 相应的，在RTB上配其S0/0/0端口PAP验证的用户端用户名isp及密码123，同时设置自身作为被验方的用户名和口令。 8.在RTB上先将S0/0/0端口shutdown后，在no shutdown,然后ping 命令测试连通性，同时利用show ip interface brief, show ip route 等相关命令，进行配置信息检查。 9.在RTA和RTB上重复第7、8步的操作，故意将路由器作为被验方的口令信息和对端路由器作为主验方证方设置的口令不一致，将S0/0/0端口shutdown后在no shutdown ,然后用ping命令测试连通性。 四、实验步骤 Step1: 在Cisco Packet Tracer V5.00模拟配置工具中，选择添加2个PC-PT设备，2个2811路由器设备至逻辑工作空间； （提示：2811路由器需要断电后接插WIC-1T模块才有广域网互联用的高速同步串口） Step2: 将PC-PT PC0命名为PC1；将PC-PT PC1命名为PC2PPP协议及PAP 密码验证协议保证了网络连通的安全性和密闭性。 六、心得体会 到现在，网络工程实验已经到第三个实验了，我觉的实验的理念和实验的实践性的重要让我对实验的认识和对理论认识的程度更加深一步，经过前两次的实验练习，在这次的实验中，基本上实验的思路非常清晰了。不再模模糊糊了，加上理论课认真听老师的讲解和课后的学习练习让我本次在实验中显得顺利好多。 七、课后思考题 1.答： ①成帧：他可以毫无歧义的分割出一帧的起始和结束。②链路控制：有一个称为LCP的链路控制协议，支持同步和异步线路，也支持面向字节的和面向位的编码方式，可用于启动路线、测试线路、协商参数、以及关闭线路。③ 网络控制：具有协商网络层选项的方法，并且协商方法与使用的网络层协议独立。 相对来说PAP的认证方式安全性没有CHAP高。PAP在传输password是明文的，而CHAP在传输过程中不传输密码，取代密码的是hash（哈希值）。PAP认证是通过两次握手实现的，而CHAP则是通过3次握手实现的。PAP认证是被叫提出连接请求，主叫响应。而CHAP则是主叫发出请求，被叫回复一个数据包，这个包里面有主叫发送的随机的哈希值，主叫在数据库中确认无误后发送一个连接成功的数据包连接。 2.答： 3.答：应该用no username来删除一个账户。是的，删除后就不能通信了。就此次实验用户端发送一个错误的密码验证就可以断开相互的连接。