26 配置和检PAP 身份验证与 CHAP 身份验证.docVIP

实验26 配置和检验 PAP 身份验证与 CHAP 身份验证 设备 主机名 Serial 0/0/0 IP 地址 子网 掩码 Serial 0/0/0 接口类型 Router 1 R1 192.168.15.1 255.255.255.0 DCE Router 2 R2 192.168.15.2 255.255.255.0 DTE 目标： 使用 PAP 和 CHAP 配置 PPP 身份验证。 使用 show 和 debug 命令检验连通性。 背景／准备工作 参照拓扑图，搭建一个类似的网络。本实验可使用具有一个串行接口的任何路由器。例如，可以使用 800、1600、1700、1800、2500、2600 或 2800 系列路由器或其任意组合。 本实验的说明信息同样适用于其它路由器；但命令语法可能会有所差异。根据路由器的型号，接口标识可能也不同。例如，有些路由器上的 Serial0 可能是 Serial0/0 或 Serial0/0/0，而 Ethernet0 可能是 FastEthernet0/0。本实验的说明信息同样适用于使用 Serial 0/0/0 接口表示方法的路由器。如果使用不同的路由器，请相应使用串行接口的正确表示方法。 本实验需要以下资源： 具有串行连接的两台路由器 两台基于 Windows 的计算机，每台都装有终端仿真程序 至少一根 RJ-45 转 DB-9 连接器控制台电缆，用于配置路由器 一根两段式 (DTE/DCE) 串行电缆 步骤 1：连接设备 按照拓扑图所示，使用串行电缆连接 Router 1 和 Router 2 两台路由器的 Serial 0/0/0 接口。 步骤 2：在 Router 1 上执行基本配置 a. 将 PC 连接到该路由器的控制台端口，使用终端仿真程序执行配置。 b. 在 Router 1 上，按照地址表中的规定配置主机名和IP 地址，保存配置。 步骤 3：在 Router 2 上执行基本配置 在 Router 2 上，按照地址表中的规定配置主机名和IP 地址，保存配置。 步骤 4：在 R1 和 R2 上配置 PPP 封装 在两台路由器的接口 Serial 0/0 配置模式提示符后输入 encapsulation ppp，将封装类型更改为 PPP。 R1(config-if)#encapsulation ppp R2(config-if)#encapsulation ppp 步骤 5：在 R1 和 R2 上检验 PPP 封装 在 R1 和 R2 上输入命令 show interfaces serial 0/0/0，检验 PPP 封装。 R1#show interfaces serial 0/0/0 R2#show interfaces serial 0/0/0 R1 是否使用 PPP 封装？______是____ R2 是否使用 PPP 封装？_____是_____ 步骤 6：检验串行连接是否工作正常 从 R1 Ping R2，检查两台路由器之间是否存在连接。 R1#ping 192.168.15.2 R2#ping 192.168.15.1 从 R1 是否能 ping 通 R2 路由器的串行接口？_____能_____ 从 R2 是否能 ping 通 R1 路由器的串行接口？____能______ 如果上述任意一个问题的答案为否定，则检查路由器的配置纠正错误。重新执行 ping 操作直到全部成功。 步骤 7：在 R1 上使用 PAP 配置 PPP 身份验证 a. 在 R1 路由器上配置用户名和口令。用户名必须与另一台路由器的主机名相同。口令和用户名都区分 大小写。在路由器上定义远程路由器预期使用使用的用户名和口令。在 Cisco 路由器上，两台路由器的加密口令必须相同。 R1(config)#username R2 password cisco R1(config)#interface serial 0/0/0 R1(config-if)#ppp authentication pap b. Cisco IOS 的 11.1 版或更高版本中默认禁用 PAP，因此必须在接口上启用 PAP。在 Serial 0/0/0 接口配置模式提示符后，启用该接口上的 PAP。 R1(config-if)#ppp pap sent-username R1 password cisco 步骤 8：检验串行连接是否工作正常 Ping R2 的串行接口，检验串行连接是否工作正常。 是否会成功？___否______ 原因是什么？_______因为R2上还没有配PAP，所以无法通过