RIP协议PPP封装(CHAPPAP验证)实例.doc

RIP协议+PPP 封装(CHAP+PAP验证)实例 一. 实验拓扑图和实验要求： 二. 部分配置: （1）R1与R2配Chap R1: R1(config) Hostname R1 R1(config) Username R2 password 121212 //R2被验证方主机名 R1(config) Int S0/0 R1(config-if) Ip address 12.12.12.1 255.255.255.0 R1(config-if) encapsulation ppp R1(config-if) PPP authentication chap R2: R2(config) Hostname R2 R2(config) Username R1 password 121212 //R1为主验证方主机 R2(config) Int S0/0 R2(config-if) Ip address 12.12.12.2 255.255.255.0 R2(config-if) encapsulation ppp R2(config-if) PPP authentication chap （2）R2和R3配PAP验证（采用单向认证，R2启动PAP）： R2: R2(config) Hostname R2 R2(config) username cisco password 232323 //设置验证信息 R2(config) int S0/1 R2(config-if) ip address 23.23.23.2 255.255.255.0 R2(config-if) encapsulation PPP R2(config-if) PPP authentication PAP R3: R3(config) Hostname R3 R3(config) int S0/0 R3(config-if) ip address 23.23.23.3 255.255.255.0 R3(config-if) encapsulation PPP R3(config-if) ppp pap sent-username cisco password 232323 //发送验证信息 (3) R1 R2 R3 配置RIP R1: R1(config)# router rip R1(config-router)# network 10.1.1.0 R1(config-router)# network 12.12.12.0 R2: R2(config)# router rip R2(config-router) # network 12.12.12.0 R2(config-router)# network 23.23.23.0 R3: R3(config)# router rip R3(config-router)# network 23.23.23.0 R3(confg-router)# network 192.168.1.0 三. 实验结果验证： 实验完成，实验中PAP验证采用的是单向验证，双向认证为(R1跟R2同时启动pap) { R2: R2(config) username cisco password 232323 R2(config-if) ppp pap sent-username cisco password 232323 R3: R3(config) username cisco password 232323 R3(config-if) ppp pap sent-username cisco password 232323 } 备注： { Rip 是基于特定的软硬件实现协议包： Request：请求包，向邻居通告自己的身份，请求特定的路由信息 Response：应答包，向邻居通告路由信息封装： Rip 被UDP 封装，端口号520，目标IP：255.255.255.255，源IP：接口IP工作流程： 启动Rip 进程，从