ppp协议(pap和chap验证模式)拓扑（eNSP）

一．基本配置

1. 新建拓扑

①添加路由：添加两个Axaioxia_2220路由到拓扑图上

②改标签名：其标签名称默认为Axiaoxia_1与Axaioxia_2，双击“Axiaoxia_1与Axaioxia_2”手动改为自己需要的名,

我改为“xiaoxia_1与xiaoxia_2”

③添加串口：分别右击路由，选择设置，给路由添加2SA串口

④连接路由：选择Serial线，将两个路由的Serial 4/0/0串口连接起来。

⑤开启路由：点击右上方绿色“开启设备”，将两个路由同时开启，并“打开所有CLI”。

2.配置名称、ip地址

①改配置名：给CLI配置改名分别改为xiaoxia_1和xaioxia_2

②配置ip地址：xaioxia_1的ip地址为10.10.01.1

               xaioxia_2的ip地址为10.10.01.2

 

• 二.PAP鉴别配置
• 1.先对第一个路由（xiaoxia_1）进行配置:

[xiaoxia_1] interface Serial 4/0/0  

[xiaoxia_1-Serial4/0/0] ppp authentication-mode pap   （设置ppp协议验证模式为pap）

[xiaoxia_1-Serial4/0/0] quit

[xiaoxia_1] aaa

（创建一个本地用户，用户名yinxiaoxia_1，密码666）

[xiaoxia_1-aaa] local-user yinxiaoxia_1 password cipher 666

[xiaoxia_1-aaa] local-user yinxiaoxia_1 service-type ppp   （设定用户服务类型为ppp）

[xiaoxia_1-aaa] quit

[xiaoxia_1] interface Serial 4/0/0

（进入接口Serial 4/0/0，进行关机和重启，以使以上设置生效）

[xiaoxia_1-Serial4/0/0] shutdown    （关机）

[xiaoxia_1-Serial4/0/0] undo shutdown  （重启）

[xiaoxia_1-Serial4/0/0] quit

（在用户视图，查看Serial接口的配置情况）

[xiaoxia_1] display interface Serial 4/0/0

2.再对第二个路由（xiaoxia_2）进行配置:

[xiaoxia_2]  interface Serial 4/0/0

[xiaoxia_2-Serial4/0/0]  ppp pap local-user yinxiaoxia_1 password cipher 666 （绑定账号和密码）

[xiaoxia_2-Serial4/0/0]  shutdown

[xiaoxia_2-Serial4/0/0]  undo shutdown

[xiaoxia_2-Serial4/0/0]  quit

[xiaoxia_2]  display interface Serial 4/0/0

1. 验证检测

打开xiaoxia_1,输入ping 10.10.01.2

打开xiaoxia_2,输入ping 10.10.01.1

1. 数据抓包（右键路由》数据抓包》Serial 4/0/0》ppp》将Serial接口关闭并重启）

第1第2步的操作截图

 

 

第3步操作截图（ping通）

 

 

对第一个路由（xiaoxia_1）数据抓包

 

 

三 CHAP鉴别配置

在第一步操作的基础上：

1. 先对第一个路由（xiaoxia_1）进行配置:

[xiaoxia_1] aaa

（创建一个本地用户，用户名yinxiaoxia_3，密码888）

[xiaoxia_1-aaa] local-user yinxiaoxia_3 password cipher 888

[xiaoxia_1-aaa] local-user yinxiaoxia_3 service-type ppp   (设定yinxiaoxia_3的服务类型为PPP)

[xiaoxia_1-aaa] quit

[xiaoxia_1] interface Serial 4/0/0

[xiaoxia_1-Serial4/0/0] ppp authentication-mode chap （设置ppp协议验证模式为pap）

[xiaoxia_1-Serial4/0/0] ppp chap user yinxiaoxia_3（指定chap认证的用户名是yinxiaoxia_3）

[xiaoxia_1-Serial4/0/0] quit

2.再对第二个路由（xiaoxia_2）进行配置:

[xaioxia_2]interface Serial 4/0/0

[xaioxia_2-Serial4/0/0]ppp chap user yinxiaoxia_3        (被认证端使用的用户名)

[xaioxia_2-Serial4/0/0]ppp chap password cipher 888  (被认证端使用的密码)

[xaioxia_2-Serial4/0/0]quit

[xaioxia_2]interface Serial 4/0/0

[xaioxia_2-Serial4/0/0]shutdown           (关机)             

[xaioxia_2-Serial4/0/0]undo shutdown       （重启）           

3.验证检测

打开xiaoxia_1,输入ping 10.10.01.2

打开xiaoxia_2,输入ping 10.10.01.1

第1第2步的操作截图

 

 第3步操作截图（ping通）

 第4步操作截图对第一个路由（xiaoxia_1）数据抓包