实验拓扑

PPP 实验 - 图1

图 1-1

注:如无特别说明,描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备,R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的设备,以此类推;另外,同一网段中,IP 地址的主机位为其设备编号,如 R3 的 g0/0 接口若在 192.168.1.0/24 网段,则其 IP 地址为 192.168.1.3/24,以此类推


实验需求

  1. R1 和 R2 使用 PPP 链路直连,R2 和 R3 把 2 条 PPP 链路捆绑为 PPP MP 直连
  2. 按照图示配置 IP 地址
  3. R2 对 R1 的 PPP 进行单向 chap 验证
  4. R2 和 R3 的 PPP 进行双向 chap 验证

实验解法

  1. R2 和 R3 上配置 PPP MP
    步骤 1:在 R2 上创建 MP-GROUP 口
    1. [R2]int MP-group 1


步骤 2:把 S1/0 和 S2/0 加入到上一步创建的 MP-GROUP 口

  1. [R2]interface s1/0
  2. [R2-Serial1/0]ppp mp MP-group 1
  1. [R2]interface s2/0
  2. [R2-Serial2/0]ppp mp MP-group 1


步骤 3:R3 上配置命令与 R2 一致,此处省略

  1. 按照图示配置 IP 地址
    分析:如果 PPP 链路上配置了 PPP-MP,那么链路的 IP 地址就必须配置在 MP-GROUP 口上,而不是物理口上
    步骤 1:R1 和 R2 的直连链路 IP 地址配置略
    步骤 2:在 R2 和 R3 的 MP-GROUP 口上配置 IP 地址
    1. [R2]interface MP-group 1
    2. [R2-MP-group1]ip address 192.168.2.2 24
  1. [R3]interface MP-group 1
  2. [R3-MP-group1]ip address 192.168.2.3 24
  1. R2 对 R1 的 PPP 进行单向 chap 验证
    分析:R2 对 R1 进行单向验证,表示 R2 是主验证方,R1 是被验证方。所以需要在 R2 上创建用于验证的用户
    步骤 1:在 R2 上创建用于验证 R1 的用户
    1. [R2]local-user user1 class network
    2. New local user added.
    3. [R2-luser-network-user1]password simple 123
    4. [R2-luser-network-user1]service-type ppp


步骤 2:在 R2 连接 R1 的接口上配置需要进行 PPP 验证,验证方式为 chap

  1. [R2-Serial3/0]ppp authentication-mode chap


步骤 3:在 R1 连接 R2 的接口上配置用于验证的用户名和密码

  1. [R1-Serial1/0]ppp chap user user1
  2. [R1-Serial1/0]ppp chap password simple 123


步骤 4:关闭在开启 R1 和 R2 的 PPP 链路,检查验证是否能够通过(步骤略)

  1. R2 和 R3 的 PPP 进行双向 chap 验证
    分析:双向验证意味着 R2 和 R3 双方都需要创建用于验证的用户,且需要在各自接口上配置对端的用户名
      另外,虽然 R2 和 R3 之间的 PPP 链路配置了 PPP-MP,但是身份验证仍然需要配置在物理接口上,所以 R2 和 R3 相连的所有 PPP 接口上都需要配置验证

       步骤 1:在 R2 和 R3 上创建用户验证 R3 的用户
    1. [R2]local-user user2 class network
    2. New local user added.
    3. [R2-luser-network-user2]password simple 123
    4. [R2-luser-network-user2]service-type ppp
  1. [R3]local-user user2 class network
  2. New local user added.
  3. [R3-luser-network-user2]password simple 123
  4. [R3-luser-network-user2]service-type ppp


步骤 2:在 R2 和 R3 相连的接口上配置需要进行 PPP 验证,验证方式为 chap,并配置对端验证本端的用户名

  1. [R2-Serial1/0]ppp authentication-mode chap
  2. [R2-Serial1/0]ppp chap user user2
  1. [R2-Serial2/0]ppp authentication-mode chap
  2. [R2-Serial2/0]ppp chap user user2
  1. [R3-Serial1/0]ppp authentication-mode chap
  2. [R3-Serial1/0]ppp chap user user2
  1. [R3-Serial2/0]ppp authentication-mode chap
  2. [R3-Serial2/0]ppp chap user user2


步骤 4:关闭在开启 R2 和 R3 的 PPP 链路,检查验证是否能够通过(步骤略)
http://www.dengfm.com/15224145998690.html