计算机网络实验3.1.3·CHAP 鉴别配置

任务要求

为路由器配置 PPP 和 CHAP，通过串行线路实现两个校区网络 BJ 和 SZ 之间的安全通信。RT-BJ 为验证方，BT-SZ 为被验证方。网络拓扑和端口的 IP 地址定义与实验 3.1.2 中的相同。

实验步骤

步骤1:加载拓扑。打开实验 3.1.2 中保存的拓扑文件，将其加载到工作区。当然，也可以创建拓扑。保存拓扑。
步骤2:启动设备。
步骤3:配置 PPP。分别配置路由器RT-BJ和RT-SZ 的串口采用 PPP 及其 IP 地址，检查配置结果，记录状态信息。
步骤4:配置 CHAP。分别配置路由器 RT-BJ 和 RT-SZ 的串口采用 CHAP 进行鉴别，RT-BJ 为验证方，BT-SZ 为被验证方。注意:验证方和被验证方的用户名密码必须一致。记录状态信息，观察配置过程中的状态变化情况。
步骤5:验证测试。
步骤6:数据抓包与分析。开启路由器 RT-BJ 串口 serial 4/0/0 的数据抓包，链路类型选择“PPP”。为了抓取 CHAP 数据包，请先关闭(使用命令 shutdown)、然后再打开(使用命令 undo shutdown)路由器的串口 serial 4/0/0，使链路重新协商。分析抓取的 CHAP 数据包，了解 CHAP 实现过程。

实验过程

system-view
interface serial 4/0/0
ppp authentication-mode chap
ppp chap user zhj
ppp chap password cipher 1212
quit
aaa
display local-user

aaa
local-user zhj password cipher 1212
local-user zhj service-type ppp
quit
inserface serial 4/0/0
shutdown
undo shutdown
quit

此时相互直接不能ping


然后对RT-SZ配置

system-view
interface serial 4/0/0
ppp chap user zhj
ppp chap password cipher 1212
shutdown
display interface serial 4/0/0

undo shutdown
quit
display interface serial 4/0/0

此时可以ping通


对AP-BJ抓包，PPP链路类型
重启一下端口

资源下载

拓扑图下载