PPP的配置

简介：HDLC是思科路由器串行接口的默认封装协议。PPP(Point to Point Protocol)数据链路层协议。两种认证方式：一种是PAP，一种是CHAP。相对来说PAP的认证方式安全性没有CHAP高。PAP在传输password是明文的，而CHAP在传输过程中不传输密码，PAP认证是通过两次握手实现的，而CHAP则是通过3次握手实现的。

任务一 PPP基本配置
一、基本配置
1.三台路由器接口配置IP地址、子网掩码。
2.主机0、主机1和主机2配置IP地址、子网掩码、默认网关。
3.配置路由器0、路由器1和路由器2的主机名分别为r0、r1和r2。

二、三台路由器配置OSPF路由协议
三、查看三台路由器的路由表，测试三台主机的连通性

四、在三台路由器上配置PPP封装
先在路由器1上查看各个串口的封装协议
show interfaces s2/0
show interfaces s3/0
r0(config)#interface serial 2/0
r0(config-if)#encapsulation ppp
r1(config)#interface serial 2/0
r1(config-if)#encapsulation ppp
r1(config)#interface serial 3/0
r1(config-if)#encapsulation ppp
r2(config)#interface serial 3/0
r2(config-if)#encapsulation ppp
再次查看 show int s2/0
五、测试三台主机的连通性

任务二 PAP认证
一、在任务一的基础上，在各台路由器上配置PAP单向认证
r0(config)#interface serial 2/0
r0(config-if)#ppp pap sent-username r0 password cisco

r1(config)#username r0 password cisco
r1(config)#username r2 password cisco
r1(config)#interface serial 2/0
r1(config-if)#ppp authentication pap
r1(config-if)#exit
r1(config)#interface serial 3/0
r1(config-if)#ppp authentication pap

r2(config)#interface serial 3/0
r2(config-if)#ppp pap sent-username r2 password cisco

在路由器1上查看各个串口的封装协议信息、数据链路层状态
show interfaces s2/0
show interfaces s3/0

二、测试三台主机的连通性

任务三 CHAP认证
一、取消路由器r0、r1和r2上的PAP验证配置
r1(config)#no username r0
r1(config)#no username r2
r1(config)#interface serial 2/0
r1(config-if)#no ppp authentication pap
r1(config-if)#exit
r1(config)#interface serial 3/0
r1(config-if)#no ppp authentication pap

r0(config)#interface serial 2/0
r0(config-if)#no ppp pap sent-username

r2(config)#interface serial 3/0
r2(config-if)#no ppp pap sent-username

二、取消PAP验证配置之后，进行CHAP的配置
r1(config)#username r0 password cisco
r1(config)#username r2 password cisco
r1(config)#interface serial 2/0
r1(config-if)#encapsulation ppp
r1(config-if)#ppp authentication chap
r1(config-if)#exit
r1(config)#interface serial 3/0
r1(config-if)#encapsulation ppp
r1(config-if)#ppp authentication chap

r0(config)#username r1 password cisco
r0(config)#interface serial 2/0
r0(config-if)#encapsulation ppp
r0(config-if)#ppp authentication chap

r2(config)#username r1 password cisco
r2(config)#interface serial 3/0
r2(config-if)#encapsulation ppp
r2(config-if)#ppp authentication chap

三、测试三台主机的连通性