配置和检验PAP身份验证与CHAP身份验证.pdfVIP

CCNA Discovery 企业中的路由和交换简介 实验 7.2.5.3 配置和检验 PAP 身份验证与 CHAP 身份验证 使能口令、 Serial 0/0/0 IP Serial 0/0/0 使能加密 VTY 口令和 设备 主机名 地址 子网掩码 接口类型 口令 控制台口令 Router 1 R1 192.168.15.1 255.255.255.0 DCE class cisco Router 2 R2 192.168.15.2 255.255.255.0 DTE class cisco 目标 • 使用 PAP 和 CHAP 配置 PPP 身份验证。 • 使用 show 和 debug 命令检验连通性。 背景/准备工作 参照拓扑图，搭建一个类似的网络。本实验可使用具有一个串行接口的任何路由器。例如，可以使用 800 、 1600、1700、1800、2500、2600 或 2800 系列路由器或其任意组合。 本实验的说明信息同样适用于其它路由器；但命令语法可能会有所差异。根据路由器的型号，接口标识可能也 不同。例如，有些路由器上的 Serial0 可能是 Serial0/0 或 Serial0/0/0 ，而 Ethernet0 可能是 FastEthernet0/0 。 本实验的说明信息同样适用于使用 Serial 0/0/0 接口表示方法的路由器。如果使用不同的路由器，请相应使用 串行接口的正确表示方法。 所有内容版权所有 © 1992–2007 Cisco Systems, Inc. 保留所有权利。 本文档为 Cisco 公开信息。 第 1 页（共 7 页） CCNA Discovery 企业中的路由和交换简介 本实验需要以下资源： • 具有串行连接的两台路由器 • 两台基于 Windows 的计算机，每台都装有终端仿真程序 • 至少一根 RJ-45 转 DB-9 连接器控制台电缆，用于配置路由器 • 一根两段式 (DTE/DCE) 串行电缆 注意：确保路由器和交换机已擦除了所有启动配置。有关擦除交换机和路由器的操作说明可查阅实验手册，位 于 Academy Connection 的“工具”部分。 注：启用 SDM 的路由器－如果在启用 SDM 的路由器中擦除了启动配置，那么在重新启动该路由器后 SDM 不 会默认启动。而必须使用 IOS 命令创建基本路由器配置。本实验中规定的步骤使用 IOS 命令，因此无需使用 SDM。如果要使用 SDM ，请根据需要参阅位于 Academy Connection “工具”部分的实验手册中的说明或咨询 您的教师。 步骤 1 ：连接设备 按照拓扑图所示，使用串行电缆连接 Router 1 和 Router 2 两台路由器的 Serial 0/0/0 接口。 步骤 2 ：在 Router 1 上执行基本配置 a. 将 PC 连接到该路由器的控制台端口，使用终端仿真程序执行配置。 b. 在 Router 1 上，按照地址表中的规定配置主机名、IP 地址和口令。保存配置。 步骤 3 ：在 Router 2 上执行基本配置 在 Router 2 上，按照编址表中的规定配置主机名、IP 地址和口令。保存配置。 步骤 4 ：在 R1 和 R2 上配置 PPP 封装 在两台路由器的接口 Serial 0/0 配置模式提示符后输入 encapsulation ppp，将封装类型更改为 PPP 。 R1(config-if)#encapsulation ppp R2(config-if)#encapsulation ppp 步骤 5 ：在 R1 和 R2 上检验 PPP 封装 在 R1 和 R2 上输入命令 show interface serial 0/0，检验 PPP 封装。 R1#show interface seria