实验五PPP(PAP)协议实验.pdfVIP

实验四PPP协议实验

广域网链路认证（PAP）

【背景描述】

你是公司的网络管理员，两个分公司之间希望能够申请一条广域网专线进行连接。现

有锐捷路由器两台，希望你了解该设备的广域网接口所支持的协议，以确定选择哪种广域网

链路。公司为了满足不断增长的业务需求，申请了专线接入，你的客户端与ISP进行链路协

商时要验证身份，配置路由器保证链路建立，并考虑其安全性。

【实现功能】

在链路协商时保证安全验证。链路协商时用户名、密码以明文的方式传输。

【使用设备】

设备类型设备名称设备数量

交换机

路由器Router2

三层交换机

串口线1

计算机

【实验拓扑】

【实现步骤】

1，在两边配置IP地址封装PPP协议

Router1的配置

Router(config)#interfaceserial1/1

Router(config-if)#encapsulaitonppp

Router(config-if)#ipaddress20.20.20.100255.255.255.

0

Router(config-if)#noshut

Router2的配置:

Router(config)#interfaceserial1/0

Router(config-if)#encapsulationppp

Router(config-if)#ipaddress20.20.20.200255.255.255.

0

Router(config-if)#noshut

配完了以后就能ping通了

div

div

在主认证方PAP配置

Router(config)#usernamename123password0123（配置

认证用户名和密码）那0代表文明保存

Router(config)#interfaces1/1

Router(config-if)#clockrate64000配置时钟频率（只在一边配置，

在DCE那边配置

Router(config-if)#pppauthenticationpap配置PAP认证

配置完后就不能在ping通了

div

在被认证端PAP配置

Router(config)#interfaces1/0

Router(config-if)#ppppapsent-usernamename123pass

word0123这里的用户名必须和主认证端的一样，（这是配置传输被认证

端的用户名和密码）

配置完PAP以后就能以PAP认证连通两端了

div

div

验证测试；

Router#debugpppauthentication

【注意事项】

1.在DCE端配置时钟频率

2、Router(config)#usernamename123password0123后面

的参数是对方的主机名

3、在接口下封装PPP

4、debugpppauthentication在路由器物理层up，链路尚未建

立的情况下打开才有信息输出，本实验的实质是链路层协商建立的安

全性，该信息出现在链路协商的过程中。