资源描述:
《ppp双向认证+子接口配置实例》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、PPP封装PAP双向验证配置一、实验目的1.掌握PAP验证配置2.理解验证过程二、实验描述基于安全的考虑,需要路由器双方验证通过后才能建立连接三、实验拓扑四、实验步骤第1步:接口地址配置参照前面的讲解Router-A:S1/1:192.168.1.1Router-B:S1/0:192.168.1.2第2步:Router-A的配置Router-A>enRouter-A#configtRouter-A(config)#ints1/1Router-A(config-if)#ipaddress192.168.1.1255.255.255.0Router-A(config-if)#
2、noshutRouter-A(config-if)#exitRouter-A(config)#usernameRouter-Bpasswuhu//存储用户名和密码Router-A(config)#ints1/1Router-A(config-if)#encapsulationppp//存储用户名和密码Router-A(config-if)#pppauthenticationpap//选择认证式Router-A(config-if)#ppppapsent-usernameRouter-Apasswordwuhu//发送用户名和密码Router-A(config-if)#cl
3、ockrate64000Router-A(config-if)#exit第3步:查看接口配置Router-A#showinterfaceserial1/1Serial1/1isup,lineprotocolisdown(disabled)HardwareisHD64570Internetaddressis192.168.1.1/24MTU1500bytes,BW128Kbit,DLY20000usec,rely255/255,load1/2554EncapsulationPPP,loopbacknotset,keepaliveset(10sec)LCPClosedClos
4、ed:LEXCP,BRIDGECP,IPCP,CCP,CDPCP,LLC2,BACPLastinputnever,outputnever,outputhangnever第4步:Route-B的配置Router-B>enRouter-B#configtRouter-B(config)#usernameRouter-Apasswordwuhu//存储用户名和密码Router-B(config)#ints1/0Router-B(config-if)#ipaddress192.168.1.2255.255.255.0Router-B(config-if)#encapsulatio
5、nppp//存储用户名和密码Router-B(config-if)#pppauthenticationpap//选择认证式Router-B(config-if)#ppppapsent-usernameRouter-Bpasswordwuhu//发送用户名和密码Router-B(config-if)#noshut%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial1/0,changedstatetoupRouter-B(config-if)#exit第5步:查看接口配置Router-B#showinterfaceserial1/
6、0Serial1/0isup,lineprotocolisup(connected)HardwareisHD64570Internetaddressis192.168.1.2/24MTU1500bytes,BW128Kbit,DLY20000usec,rely255/255,load1/255EncapsulationPPP,loopbacknotset,keepaliveset(10sec)LCPOpenOpen:IPCP,CDPCPLastinputnever,outputnever,outputhangneverLastclearingof"showinterfac
7、e"countersnever省略第6步:测试连通性Router-B#ping192.168.1.1Typeescapesequencetoabort.Sending5,100-byteICMPEchosto192.168.1.1,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=31/31/32msRouter-B#五、注意事项1.账号与密码一定要交叉对应,发送的账号密码要和对方的账号数据库中的账号密码对应2.不要忘记配置DCE