项目六 广域网链路的配置V1.0.doc

［项目六］广域网链路的配置 ［项目内容］ 任务一： 如图6.1所示的网络拓扑，路由器配置了OSPF协议，串行链路均采用PPP封装，要求完成以下任务： R1和R2之间的链路采用CHAP认证，密码为121212，并检查路由器路由表是否正常。 R3和R4之间的链路采用PAP认证，密码为232323，并检查路由器路由表是否正常。 图6.1 网络拓扑 任务二： 在如图6.2所示的网络拓扑上完成帧中继的配置，要求： 绘制网络拓扑； 根据图中PVC两端的DLCI，在帧中继云上完成帧中继的配置； 在R1、R2、R3上创建点到多点子接口用于连接相互之间的PVC； 在R1、R2、R3配置RIP，检查路由表是否完整。 图6.2 网络拓扑 ［操作步骤］ 一．配置CHAP认证 1．配置PPP封装 默认时，Cisco路由器的串口采用Cisco HDLC封装，如下所示： R1#show interface serial1/0 Serial1/0 is up, line protocol is up (connected) Hardware is HD64570 Internet address is 12.12.12.1/24 MTU 1500 bytes, BW 128 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) …… 在R1和R2的相应串口配置PPP封装： R1(config)#int s1/0 R1(config-if)#encapsulation ppp R2(config)#int s1/0 R2(config-if)#encapsulation ppp 2．CHAP认证的配置 （1）配置验证所需的用户名和密码 （config）#username 用户名 password 密码 用户名为对方设备使用hostname设置的设备名，密码两端设备应配置相同。 R1(config)#username R2 password 121212 R2(config)#username R1 password 121212 （2）配置CHAP R1(config)#int s1/0 R1(config-if)#ppp authentication chap R2(config)#int s1/0 R2(config-if)#ppp authentication chap 查看路由表，此时两台路由器的路由表正常，证明CHAP验证成功。 二、配置PAP认证 1．配置PPP封装 在远程路由器R3和中心路由器R4的相应串口配置PPP封装： R3(config)#int s1/0 R3(config-if)#encapsulation ppp R4(config)#int s1/0 R4(config-if)#encapsulation ppp 2．PAP认证的配置 （1）在远程路由器R3上，配置在中心路由器上登录的用户名和密码，使用命令： （config-if）#ppp pap sent-username 用户名 password 密码 用户名为使用hostname设置的设备名。 R3(config)#int s1/0 R3(config-if)#ppp pap sent-username R3 password 232323 （2）在中心路由器R4上配置PAP认证： R4(config-if)#ppp authentication pap （3）在中心路由器R4上为远程路由器R3设置用户名和密码: R4(config)#username R3 password 232323 查看路由表，此时两台路由器的路由表正常，证明CHAP验证成功。 三．帧中继的配置 1．绘制拓扑，并配置好模块和帧中继DLCI （1）添加3台2811路由器，为路由器添加S端口模块NM-4A/S。 （2）添加一个Cloud-PT-Empty设备（Cloud0）模拟帧中继网络。 （3）设置好Cloud0的S1，S2，S3，的DLCI值，如图6-3、6-4、6-5所示。 图6-3 s1的DLCI值 图6-4 s2的DLCI值 图6-5 s3的DLCI值 （4）配置好Cloud0的Frame-relay连接，如图6-6所示。