实验5 点对点协议PPP.docxVIP

实验 5 点对点协议 PPP （一）原理介绍： PPP 提供了一种在点对点的链路上封装多协议数据报（ IP 、IPX和AppleTalk）的标准方法。它不仅能支持IP地址的动态分配和管理；同步（面向位的同步数据块的传送）或异步 （起始位+数据位+奇偶校验位+停止位）物理层的传输；网络层协议的复用；链路的配置、质量检测和纠错；而且还支持多种配置参数选项的协商。 PPP协议主要包括三部分：LCP（Link Control Protocol）链路控制协议、NCP（Network Control Protocol）和PPP的扩展协议（如Multilink Protocol） （二）实验背景： R大学和F大学分别相聚数百公里，两个学校的电脑通过路由器和外网连接，现在要在链路层上实现两路由器的连接，并且能够进行相互认证和出错检验。 （三）实验目的： 掌握PPP协议的基本原理掌握PPP协议的基本配置 分别使用PAP与CHAP验证配置PPP （四）实验拓扑图： 注：在实际连线中RT1 的S1/0 与RT2 的 S1/0 已在机柜背部连接，不用再手工连接。 （五）实验设备： H3C MSR 20-40 两台 PC 机两台 （六）实验命令： 表 1 配置本地以PAP 方式验证对端 操作 进入系统视图 创建虚拟接口模板并进入虚拟接口模板视图 命令 说明 system-view - interface - virtual-template number 必选 配置本地验证对端的方式为PAP ppp authentication-mode 当不加 domain 时，缺省使 pap [ [ call-in ] domain 用的 domain 是系统缺省 退回系统视图 创建本地用户，并进入本地用户视图 设置本地用户的密码 设置本地用户的服务 isp-name ] quit local-user username password { cipher | simple } password service-type ppp [ callback-nocheck | 的域 system，认证方式是 本地验证，地址分配必须使用该域下配置的地址池 - 必选必选 类型以及其他属性 退回系统视图 创建一个ISP 域，或者进入已创建ISP 域的视图 配置域用户使用本地认证方案 callback-number 必选 callback-number| call-number call-number] quit - domain { isp-name | default { disable | enable 可选 isp-name } } authentication ppp local 可选 表 2 配置本地以CHAP 方式验证对端 操作 操作 进入系统视图 创建虚拟接口模板并进入虚拟接 口模板视图 命令 system-view 说明 - interface virtual-template number - 操作 命令 说明 必选 ppp authentication-mode 当不加 domain 时，缺省使用的 配置本地验证对 chap [ [ call-in ] domain domain 是系统缺省的域 端的方式为CHAP 配置本地用户名称 退回系统视图 创建本地用户，并进入本地用户视图 设置本地用户的密码 设置本地用户的服务类型以及其他属性 退回系统视图 isp-name ] ppp chap user username quit local-user username password { cipher | simple } password service-type ppp [ callback-nocheck | callback-number callback-number| call-number call-number ] quit system，认证方式是本地验证， 地址分配必须使用该域下配置 的地址池 必选 - 必选 必选 必选 - 创建一个ISP 域， domain { isp-name | 或者进入已创建 default { disable | 可选 ISP 域的视图 enable isp-name } } 配置域用户使用 本地认证方案 authentication ppp local 可选 表 3 配置本地被对端以PAP 方式验证 操作 进入系统视图 创建虚拟接口模板并进入虚拟接口模板视图 配置本地被对端以 PAP 方式验证时本地发送的PAP 用户名和密码 命令 system-view interface virtual-template number ppp pap local-user username passwo