26 配置和检验 PAP 身份验证与 CHAP 身份验证

实验

26

配置和检验

PAP

身份验证与

CHAP

身份验证

设备

主机名

Serial 0/0/0 IP

地址

子网

掩码

Serial 0/0/0

接口类型

Router 1

Router 2

R1

R2

192.168.15.1

192.168.15.2

255.255.255.0

DCE

255.255.255.0

DTE

目标：

?

?

使用

PAP

和

CHAP

配置

PPP

身份验证。

使用

show

和

debug

命令检验连通性。

背景／准备工作

参照拓扑图，搭建 一个类似的网络。本实验可使用具有一个串行接口的任何路由器。例如，

可以使用

800

、

1600

、

1700

、

1800

、

2500

、

2600

或

2800

系列路由器或其任意组合。

本实验 的说明信息同样适用于其它路由器；但命令语法可能会有所差异。根据路由器的型

号，接 口标识可能也不同。例如，有些路由器上的

Serial0

可能是

Serial0/0

或

Serial0/0/0

，

而

Ethernet0

可能是

FastEthernet0/0

。

本实验的 说明信息同样适用于使用

Serial 0/0/0

接口表

示方法的路由器。如果使用不同的路由器，请相应使用串行接口 的正确表示方法。

本实验需要以下资源：

?

?

?

?

具有串行连接的两台路由器

两台基于

Windows

的计算机，每台都装有终端仿真程序

至少一根

RJ-45

转

DB-9

连接器控制台电缆，用于配置路由器

一根两段式

(DTE/DCE)

串行电缆

步骤

1

：连接设备

按照拓扑图所示，使用串行电缆连接

Router

1

和

Router

2

两台路由器的

Serial

0/0/0

接

口。

步骤

2

：在

Router 1

上执行基本配置

a.

将

PC

连接到该路由器的控制台端口，使用终端仿真程序执行配置。

b.

在

Router 1

上，按照地址表中的规定配置主机名和

IP

地址，保存配置。

步骤

3

：在

Router 2

上执行基本配置

在

Router 2

上，按照地址表中的规定配置主机名和

IP

地址，保存配置。

步骤

4

：在

R1

和

R2

上配置

PPP

封装

在两台路由器的接口

Serial 0/0

配置模式提示符后输入

encapsulation ppp

，

将封装类型更改

为

PPP

。

R1(config-if)#

encapsulation ppp

R2(config- if)#

encapsulation ppp

步骤

5

：在

R1

和

R2

上检验

PPP

封装

在

R1

和

R2

上输入命令

show interfaces serial 0/0/0

，检验

PPP

封装。

R1#

show interfaces serial 0/0/0

R2#

show interfaces serial 0/0/0

R1

是否使用

PPP

< br>封装？

______

是

____

R2

是否使用

PPP

< br>封装？

_____

是

_____

步骤

6

：检验串行连接是否工作正常

从

R1 Ping R2

，检查两台路由器之间是否存在连接。

R1#

ping 192.168.15.2

R2#

ping 192.168.15.1

从

R1

是否能

ping

通

R2

路由器的串行接口？

_____

能

_____

从

R2

是否能

ping

通

R1

路 由器的串行接口？

____

能

____ __

如果上述任意一个问题的答案为否定，

则检查路由器的配置纠正错误。

重新执行

ping

操作

直到全部成功。

步骤

7

：在

R1

上使用

PAP

配置

PPP

身份验证

a.

在

R1

路由器上配置用户名和口令。用户名必须与另一台路由器 的主机名相同。口令和

用户名都区分

大小写。

在路由器上定义远程路由器预期使用使用的用户名和口令。

在

Cisco

路

由器上，两台路由器的加密口令必须相同。

R1(config)#

username R2 password cisco

R1(config)#

interface serial 0/0/0

R1(config- if)#

ppp authentication pap

b.

Cisco

IOS

的

11.1

版或更高版本中默认禁用

PAP

，因此必须在接口上启用

PAP

。在

Serial 0/0/0

接口配置模式提示符后，启用该接口上的

PAP

。

R1(config-if)#

ppp pap sent- username R1 password cisco

步骤

8

：检验串行连接是否工作正常

Ping R2

的串行接口，检验串行连接是否工作正常。

是否会成功？

___

否

___ ___

原因是什么？

______ _

因为

R2

上还没有配

PAP

，所以无法通过验证并连通

_________ __

。

步骤

9

：在

R2

上使用

PAP

配置

PPP

身份验证

a.

在

R2

路 由器上配置用户名和口令。

用户名和口令必须与另一台路由器的主机名和口令