路由器pppoe配置命令(路由器pppoe授权方式选哪个) -凯发推荐
大家好,今天我们来学习交流一下路由器ppp的配置命令与验证。
通过本文实验,主要了解为以下几点
1、掌握在点到点 ppp 协议的配置。
2、在点到点ppp *** 中配置验证,pap 和 chap 认证。
3、理解单向认证和多向认证。
实验环境
1、pc 机3台;
2、cisco 2811 路由器3 台;
3、软件工具:cisco pt 5.3-6.0、windows xp/7/10 操作系统。
实验参考拓扑
实验内容
某公司三地使用 cisco路由器用 ddn线路连接起来,为了安全,要在路由器配置 ppp封装,并采用合适的验证,使用得两地的 *** 能够安全通信。
实验参考步骤
(1)在 routera 上配置ppp 的验证方式为 pap,并且为 routerb 建军立用户名和密码(cisco)。
routera(config)#username routera password cisco
routera(config-if)#interface serial 0/0/0
routera(config-if)#ip add 10.1.1.1 255.255.255.0
routera(config-if)#clock rate 64000
routera(config-if)#encapsulation ppp
routera(config-if)#ppp authentication pap //配置 pap 验证
routera(config-if)#no shutdown
(2)在routerb 上配置 ppp 的验证方式为 pap,并与routera 实现单向认证。
routerb(config)#interface serial0/0/0
routerb(config-if)#ip add 10.1.1.2 255.255.255.0
routerb(config-if)#encapsulation ppp
routerb(config-if)#ppp pap sent-username routera password cisco
routerb(config-if)#no shutdown
(3)在路由器上测试连通性:使用 ping 命令 ,验证pap 的验证方式。
routera#ping 10.1.1.2
routera#debug ppp authentication
routerb#ping 10.1.1.1
routerb#debug ppp authentication
(4)在 routera 上配置验证方式为 chap,为 routerc创建的用户名:主机名,密码:1111
routera(config#interface serial0/0/1
routera(config-if)#ip add 10.1.2.1 255.255.255.0
routera(config-if)#clock rate 64000
routera(config-if)#no shutdown
routera(config-if)#encapsulation ppp
routera(config-if)#ppp authentication chap //配置 chap 验证
routera(config)#username routerc password 1111
(5)在 routerc 上配置验证方式为 chap,为 routera 创建的用户名:主机名,密
码:1111
routerc(config#interface serial0/0/1
routerc(config-if)#ip add 10.1.2.2 255.255.255.0
routerc(config-if)#no shutdown
routerc(config-if)#encapsulation ppp
routerc(config-if)#ppp authentication chap //配置 chap 验证
routerc(config)#username routera password 1111
(6)在路由器上测试连通性:使用 ping 命令,验证 chap 的验证方式。
routera#ping 10.1.2.2
routera#debug ppp authentication
routerc#ping 10.1.2.1
routerc#debug ppp authentication
(7)在 routerb 上配置 ppp的验证方式为 pap,并且为 routerc 建军立用户名和
密码
routerb(config)#username routerb password cisco
routerb(config-if)#interface serial 0/0/1
routerb(config-if)#ip add 10.1.3.1 255.255.255.0
routerb(config-if)#clock rate 64000
routerb(config-if)#no shutdown
routerb(config-if)#encapsulation ppp
routerb(config-if)#ppp authentication pap //配置 pap 验证
routerb(config-if)#ppp pap sent-username routerc password cisco
(8)在 routerc 上配置 ppp的验证方式为 pap,并且为 routerb 建军立用户名和密码
routerc(config)#username routerc password cisco
routerc(config-if)#interface serial 0/0/1
routerc(config-if)#ip add 10.1.3.2 255.255.255.0
routerc(config-if)#no shutdown
routerc(config-if)#encapsulation ppp
routerc(config-if)#ppp authentication pap //配置 pap 验证
routerc(config-if)#ppp pap sent-username routerb password cisco
(9)在路由器上测试连通性:使用 ping 命令,验证 pap 的验证方式。
routera#ping 10.1.3.2
routera#debug ppp authentication
routerc#ping 10.1.3.1
routerc#debug ppp authentication
实验常见问题
(1)用户名和密码应是对方路由器在全局配置模式下使用\"username 用户名 password 密码\"设置的用户名和密码。
(2)实际工作中一般多采用双向验证,因此这里也采用双向验证,即 routera 要获routerb 的验证,routerb 要获 routerc的验证 。
(3)要注意双方的用户名和密码不能相同,而密码要设置成相同。
以上为本文全部内容,如有学习需要可使用cisco pt或者其它模拟软件进行模拟实验。有问题也可留言提问。感谢大家的观看。如果大家对 *** 技术有兴趣,欢迎大家关注。
转载请注明
路由器ppp协议配置 思科路由器ppp协议配置发布于:2023-03-22网站图片、文章 来源于网络,以不营利的目的分享经验知识 ,凯发推荐的版权归原作者所有,不代表网站站长观点,如有侵权请联系删除