锐捷PPP PAP实验

`【实训名称】
PPP PAP认证
【实训目的】
掌握PPP PAP认证的过程及配置
【实训背景描述】
假设你是公司的网络管理员，公司为了满足不断增长的业务需求，申请了专线接入，当客户端路由器与ISP路由器进行链路协商时，需要验证身份，配置路由器以保证链路的建立，并考虑器安全性。

【需求分析】
在链路协商时保证安全验证。

链路协商时，用户名、密码以明文的方式传输。

【实验原理】
PPP协议位于数据链路层，PPP协议按照功能划分为两个子层：LCP、NCP。

LCP主要负责链路的协商、建立、回拨、认证、数据的压缩、多练路捆绑等功能。

NCP负责与上层的协议进行协商，为网络层协议提供服务。

PPP的认证功能是指建立在PPP链路的过程中进行密码的验证，若验证通过就建立连接，若验证不通过则拆除链路。

PPP协议支持两种认证方式：PAP和CHAP。

PAP 密码验证协议，是指验证双方通过两次握手完成验证过程，它是一种用于对试图登陆到点对点协议服务器上的用户进行身份验证的方法。

由被验证方主动发出验证请求，其中包含了验证的用户名和密码。

验证方验证后作出回复，通过验证或验证失败。

在验证过程中，用户名和密码以明文的方式在链路上传输。

【实训拓扑图】
【实训步骤】
1，C l i e n t路由器配置
h o s t n a m e C l i e n t
i n t e r f a c e S e r i a l2/0
i p a d d r e s s192.168.2.1255.255.255.0
e n c a p s u l a t i o n p p p
p p p p a p s e n t-u s e r n a m e i s p p a s s w o r d05i j s j
2，I S P路由器配置
h o s t n a m e I S P
!
u s e r n a m e i s p p a s s w o r d05i j s j
!
i n t e r f a c e S e r i a l2/0
i p a d d r e s s192.168.2.2255.255.255.0
e n c a p s u l a t i o n p p p
p p p a u t h e n t i c a t i o n p a p
c l o c k r a t e64000
3,验证P A P认证
I S P#s h o w i n t s2/0
S e r i a l2/0i s u p,l i n e p r o t o c o l i s u p(c o n n e c t e d)
H a r d w a r e i s H D64570
I n t e r n e t a d d r e s s i s192.168.2.2/24
M T U1500b y t e s,B W128K b i t,D L Y20000u s e c,
r e l i a b i l i t y255/255,t x l o a d1/255,r x l o a d1/255
E n c a p s u l a t i o n P P P,l o o p b a c k n o t s e t,k e e p a l i v e s e t(10s e c)
L C P O p e n
O p e n:I P C P,C D P C P
L a s t i n p u t n e v e r,o u t p u t n e v e r,o u t p u t h a n g n e v e r
L a s t c l e a r i n g o f"s h o w i n t e r f a c e"c o u n t e r s n e v e r
I n p u t q u e u e:0/75/0(s i z e/m a x/d r o p s);T o t a l o u t p u t d r o p s:0
Q u e u e i n g s t r a t e g y:w e i g h t e d f a i r
O u t p u t q u e u e:0/1000/64/0(s i z e/m a x t o t a l/t h r e s h o l d/d r o p s)
C o n v e r s a t i o n s0/0/256(a c t i v e/m a x a c t i v e/m a x t o t a l)
R e s e r v e d C o n v e r s a t i o n s0/0(a l l o c a t e d/m a x a l l o c a t e d)
A v a i l a b l e
B a n d w i d t h96k i l o b i t s/s e c
5m i n u t e i n p u t r a t e0b i t s/s e c,0p a c k e t s/s e c
5m i n u t e o u t p u t r a t e0b i t s/s e c,0p a c k e t s/s e c
0p a c k e t s i n p u t,0b y t e s,0n o b u f f e r
R e c e i v e d0b r o a d c a s t s,0r u n t s,0g i a n t s,0t h r o t t l e s
0i n p u t e r r o r s,0C R C,0f r a m e,0o v e r r u n,0i g n o r e d,0a b o r t
0p a c k e t s o u t p u t,0b y t e s,0u n d e r r u n s
0o u t p u t e r r o r s,0c o l l i s i o n s,2i n t e r f a c e r e s e t s
0o u t p u t b u f f e r f a i l u r e s,0o u t p u t b u f f e r s s w a p p e d o u t
0c a r r i e r t r a n s i t i o n s
D C D=u p D S R=u p D T R=u p R T S=u p C T S=u p
【注意事项】
1，封装广域网协议时，要求V.35线缆的两个端口的封装协议保持一致，否则无法建立链路。

2，当一端为P P P，另一端还是H D L C协议时，两端无法建立链路，因此也就无法通信，如P i n g。