PPPPAPCHAP封装协议配置命令.docx
《PPPPAPCHAP封装协议配置命令.docx》由会员分享，可在线阅读，更多相关《PPPPAPCHAP封装协议配置命令.docx（23页珍藏版）》请在冰豆网上搜索。
PPPPAPCHAP封装协议配置命令
通过独臂路由实现Vlan之间互访（实验成功）
一、实验目的
1、理解路由器以太网端口的特殊连网方式。
2、进一步理解IEEE802.1q封装过程。
二、应用环境：
路由器以太网端口直连多个二层交换机，并划分多个VLAN，为了实现内外网的互相通信。
三、实验设备
1、1702路由器一台或2631路由器一台。
2、DCS二层交换机一台
3、直通双绞线3条
四、实验拓扑
五、实验要求
1、交换机划分为VLAN10和VLAN20，端口1-8和9-16分别属于VLAN10和VLAN20，24口为trunk端口。
2、路由器f0/0与交换机24口连接，打封装。
六、实验步骤：
1、交换机配置：
Switch（conifg）#vlan10
Switch（conifg-Vlan10）#switchportinterfaceEthernet0/0/1-8
Switch（conifg）#vlan20
Switch（conifg-Vlan20）#switchportinterfaceEthernet0/0/9-16
Switch（conifg）#interfaceehternet0/0/24
Switch（conifg-ethernet0/0/24）#switchportmodetrunk
2、DCR2631配置
Router_config#interfacef0/0.1
Router_config_f0/0.1#encapsulationdot1q100
Router_config_f0/0.1#ipaddress192.168.100.1
Router_config#interfacef0/0.2
Router_config_f0/0.1#encapsulationdot1q200
Router_config_f0/0.1#ipaddress192.168.200.1
七、注意事项和排错
1、f0/0已作为二层链路通道存大，不是三层接口。
路由器广域网HDLC封装配置
一、实验目的
1、掌握广域网HDLC封装配置
2、理解DCE和DTE的区别
3、理解封装匹配
二、应用环境：
企业环境中异地互连通经过第三方的网络，本实验模拟广域网的互连
三、实验设备
1、1702路由器一台和2631路由器一台。
2、CR-V35MT线一条
3、CR-V35FC线一条
四、实验拓扑
S1/0
五、实验要求
Router-A（2631）
Router-B（1702）
接口
IP地址
接口
IP地址
S1/0 DCE
192.168.1.1
S0/2 DTE
192.168.1.2
六、实验步骤：
1、Router-A（2631）的配置
Router>enable
Router#config
Router_config#hostnameRouter-A
Router-A_config#interfaces1/0
Router-A_config_s1/0#ipaddress192.168.1.1255.255.255.0
Router-A_config_s1/0#encapsulationhdlc
Router-A_config_s1/0#physical-layerspeed64000
Router-A_config_s1/0#noshutdown
Router-A#show interfaces0/2
2、Router-B（1702）的配置
Router>enable
Router#config
Router_config#hostnameRouter-B
Router-B_config#interfaces0/2
Router-B_config_s0/2#ipaddress192.168.1.2255.255.255.0
Router-B_config_s0/2#encapsulationhdlc
Router-B_config_s0/2#noshutdown
Router-B#show interfaces0/2
测试连通性：
ping192.168.1.1
七、注意事项和排错
1、注意查看接口状态，接口和协议都必需是UP状态。
2、CR-V35FC所连接的为DCE口，CR-V35MT所连接的为DTE口
3、协议是down的，通常是封装不匹配，或是DCE时钟频率没有配置。
4、接口是down的，通常是线缆故障
5、在实际工作中，DCE设备通常是由服务提供商配置，本实验是模拟环境。
路由器广域网PPP封装
一、实验目的
1、掌握广域网ppp封装配置
2、理解DCE和DTE的区别
3、理解封装匹配
二、应用环境：
企业环境中异地互连通经过第三方的网络，本实验模拟广域网的互连
三、实验设备
1、1702路由器一台和2631路由器一台。
2、CR-V35MT线一条
3、CR-V35FC线一条
四、实验拓扑
五、实验要求
Router-A（2631）
Router-B（1702）
接口
IP地址
接口
IP地址
S1/0 DCE
192.168.1.1
S0/2 DTE
192.168.1.2
六、实验步骤：
1、Router-A（2631）的配置
Router>enable
Router#config
Router_config#hostnameRouter-A
Router-A_config#interfaces1/0
Router-A_config_s1/0#ipaddress192.168.1.1255.255.255.0
Router-A_config_s1/0#encapsulationppp
Router-A_config_s1/0#physical-layerspeed64000
Router-A_config_s1/0#noshutdown
Router-A#show interfaces0/2
2、Router-B（1702）的配置
Router>enable
Router#config
Router_config#hostnameRouter-B
Router-B_config#interfaces0/2
Router-B_config_s0/2#ipaddress192.168.1.2255.255.255.0
Router-B_config_s0/2#encapsulationppp
Router-B_config_s0/2#noshutdown
Router-B#show interfaces0/2
测试连通性：
ping192.168.1.1
七、注意事项和排错
1、注意查看接口状态，接口和协议都必需是UP状态。
2、CR-V35FC所连接的为DCE口，CR-V35MT所连接的为DTE口
3、协议是down的，通常是封装不匹配，或是DCE时钟频率没有配置。
4、接口是down的，通常是线缆故障
5、在实际工作中，DCE设备通常是由服务提供商配置，本实验是模拟环境。
路由器广域网PPP封装PAP验证配置（测试成功）
∙实验目的
1.掌握PAP验证配置
2.理解验证过程
∙应用环境：
基于安全的考虑，需要路由器双方经过验证后才能建立连接。
∙实验设备
1、1702路由器一台和2631路由器一台。
2、CR-V35MT线一条
3、CR-V35FC线一条
∙实验拓扑
∙实验要求
Router-A（2631） Router-B（1702）
接口 IP地址 接口 IP地址
S1/0 DCE 192.168.1.1 S0/2 DTE 192.168.1.2
帐号 密码 帐号 密码
qzhqzxa hqzxa qzhqzxb hqzxb
∙实验步骤：
1.Router-A（2631）的配置
Router>enable
Router#config
Router_config#hostnameRouter-A
Router-A_config#usernameqzhqzxbpasswordhqzxb
Router-A_config#aaaauthenticationppptestlocal
Router-A_config#interfaces1/0
Router-A_config_s1/0#ipaddress192.168.1.1255.255.255.0
Router-A_config_s1/0#encapsulationppp
Router-A_config_s1/0#pppauthenticationpaptest
Router-A_config_s1/0#ppppapsent-usernameqzhqzxapasswordhqzxa
Router-A_config_s1/0#physical-layerspeed64000
Router-A_config_s1/0#noshutdown
1.Router-B（1702）的配置
Router>enable
Router#config
Router_config#hostnameRouter-B
Router-B_config#aaaauthenticationppptestlocal（定义一个名为test，使用本地数据库进行验证的aaa验证方法）
Router-B_config#usernameqzhqzxapasswordhqzxa
Router-B_config#interfaces0/2
Router-B_config_s0/2#ipaddress192.168.1.2255.255.255.0
Router-B_config_s0/2#encapsulationppp
Router-B_config_s0/2#pppauthenticationpaptest
Router-B_config_s0/2#ppppapsent-usernameqzhqzxbpasswordhqzxb
Router-B_config_s0/2#noshutdown
Router-B#show interfaces0/2
∙注意事项和排错
1.帐号密码一定要交叉对应，发送的帐号密码要和对方帐号密码数据库中的帐号密码对应。
2.DCE的时钟频率要设置。
路由器广域网PPP封装CHAP验证配置（测试成功）
一、实验目的
1、掌握CHAP验证配置
2、理解验证过程
二、应用环境：
基于安全的考虑，需要路由器双方经过验证后才能建立连接。
三、实验设备
1、1702路由器一台和2631路由器一台。
2、CR-V35MT线一条
3、CR-V35FC线一条
四、实验拓扑
五、实验要求
Router-A（2631） Router-B（1702）
接口 IP地址 接口 IP地址
S1/0 DCE 192.168.1.1 S0/2 DTE 192.168.1.2
帐号 密码 帐号 密码
qzhqzxa hqzxb qzhqzxb hqzxb
六、实验步骤：
1、Router-A（2631）的配置
Router>enable
Router#config
Router_config#hostnameRouter-A
Router-A_config#usernameqzhqzxbpasswordhqzxb
注意：
两个路由器之间的用户名是对方登录的使用的，但密码是一样的，pap认证用户名和密码是可以不一样的。
Router-A_config#aaaauthenticationppptestlocal
Router-A_config#interfaces1/0
Router-A_config_s1/0#ipaddress192.168.1.1255.255.255.0
Router-A_config_s1/0#encapsulationppp
Router-A_config_s1/0#pppauthenticationchaptest
Router-A_config_s1/0#pppchaphostnameqzhqzxa（发送给1702的用户名）
Router-A_config_s1/0#physical-layerspeed64000
Router-A_config_s1/0#noshutdown
2、Router-B（1702）的配置
Router>enable
Router#config
Router_config#hostnameRouter-B
Router-B_config#aaaauthenticationppptestlocal（定义一个名为test，使用本地数据库进行验证的aaa验证方法）
Router-B_config#usernameqzhqzxapasswordhqzxb
Router-B_config#interfaces0/2
Router-B_config_s0/2#ipaddress192.168.1.2255.255.255.0
Router-B_config_s0/2#encapsulationppp
Router-B_config_s0/2#pppauthenticationchaptest
Router-B_config_s0/2#pppchaphostnameqzhqzxb
Router-B_config_s0/2#noshutdown
Router-B#show interfaces0/2
七、注意事项和排错
1、双方密码一定要一致，发送的帐号要和对方帐号数据库中的帐号对应。
2、DCE的时钟频率一设置。
路由器静态路由的配置
一、实验目的
1、理解路由表
2、掌握静态路由的配置
二、应用环境：
1、在小规模的环境中，静态路由是最佳的选择。
2、静态路由开销小，但不灵活，适用于相对稳定的网络。
三、实验设备
1、1702路由器一台和2631路由器一台。
2、CR-V35MT线一条
3、CR-V35FC线一条
四、实验拓扑
五、实验要求：
Router-A（2631）
Router-B（1702）
接口
IP地址
接口
IP地址
S1/0 DCE
192.168.1.1
S0/2 DTE
192.168.1.2
F0/0
192.168.0.1
F0/0
192.168.2.1
六、实验步骤：
1、Router-A（2631）的配置
Router>enable
Router#config
Router_config#hostnameRouter-A
Router-A_config#interfaces1/0
Router-A_config_s1/0#ipaddress192.168.1.1255.255.255.0
Router-A_config_s1/0#encapsulationppp
Router-A_config_s1/0#physical-layerspeed64000
Router-A_config_s1/0#noshutdown
Router-A_config#interfacef0/0
Router-A_config_f0/0#ipaddress192.168.0.1255.255.255.0
Router-A_config_f0/0#noshutdown
Router-A#show interface （以上是配置接口地址）
Router-A#Showiproute （查看路由表的情况，C：
表示是直连路由，不用配置，路由器能自动识别，ping网络不通）
Router-A_config#iproute192.168.2.0255.255.255.0192.168.1.2 （配置目标网段和下一跳的地址）
Router-A#Showiproute （S：
表示静态路由，管理距离是1）
2、Router-B（1702）的配置
Router>enable
Router#config
Router_config#hostnameRouter-B
Router-B_config#interfaces0/2
Router-B_config_s0/2#ipaddress192.168.1.2255.255.255.0
Router-B_config_s0/2#encapsulationppp
Router-B_config_s0/2#noshutdown
Router-B_config#interfacef0/0
Router-B_config_f0/0#ipaddress192.168.2.1255.255.255.0
Router-B_config_f0/0#noshutdown
Router-B#show interface
Router-B#Showiproute
Router-B_config#iproute192.168.0.0255.255.255.0192.168.1.1
Router-B#Showiproute
测试：
PC互PING，通。
七、注意事项和排错
1、非直连的网段都要配置路由
2、以太网接口要接主机或交换机才能up
3、串口注意DCE和DTE的问题。
路由器动态路由RIP-1协议的配置
一、实验目的
1、掌握动态路由的配置方法
2、理解RIP-1协议的工作过程
二、应用环境：
1、在路由器较多的环境里，手工配置静态路由给管理员带来在的工作负担。
2、在不太稳定的网络环境里，手工修改路由表不现实。
三、实验设备
1、1702路由器2台和2631路由器1台（注：
两组合作，夸实验台）。
2、CR-V35MT线一条
3、CR-V35FC线一条
四、实验拓扑
五、实验要求
Router-A（2631）
Router-B（1702）
Router-C（1702/2631）
接口
IP地址
接口
IP地址
接口
IP地址
S1/0 DCE
192.168.1.1
S0/2 DTE
192.168.1.2
F0/0
192.168.2.2
F0/0
192.168.0.1
F0/0
192.168.2.1
E0/1
192.168.3.1
六、实验步骤：
（一）各个接口地址的配置：
1、Router-A的接口地址：
Router-A_config#interfaces1/0
Router-A_config_s1/0#ipaddress192.168.1.1255.255.255.0
Router-A_config_s1/0#encapsulationppp
Router-A_config_s1/0#physical-layerspeed64000
Router-A_config_s1/0#noshutdown
Router-A_config#interfacef0/0
Router-A_config_f0/0#ipaddress192.168.0.1255.255.255.0
Router-A_config_f0/0#noshutdown
Router-A#show interface
2、Router-B的接口地址：
Router-B_config#interfaces0/2
Router-B_config_s0/2#ipaddress192.168.1.2255.255.255.0
Router-B_config_s0/2#encapsulationppp
Router-B_config_s0/2#noshutdown
Router-B_config#interfacef0/0
Router-B_config_f0/0#ipaddress192.168.2.1255.255.255.0
Router-B_config_f0/0#noshutdown
3、Router-C（1702）的接口地址：
Router-C_config#interfaceE0/1
Router-C_config_s0/2#ipaddress192.168.3.1255.255.255.0
Router-C_config_s0/2#noshutdown
Router-C_config#interfacef0/0
Router-C_config_f0/0#ipaddress192.168.2.2255.255.255.0
Router-C_config_f0/0#noshutdown
Showiproute （只能查看到所有的直连路由）
（二）RIP动态路由的配置：
1、Router-A的RIP动态路由的配置：
Router-A_config#routerrip
Router-A_config_rip#network192.168.0.0 （向相邻路由器宣告网段，同时各台学习台路由器的路由表）
Router-A_config#network192.168.1.0
Router-A#showiproute
2、Router-B的RIP动态路由的配置：
Router-B_config#routerrip
Router-B_config_rip#network192.168.1.0 （宣告网段）
Router-B_config#network192.168.2.0
Router-B#showiproute （A和B会学习到对方的网段）
3、Router
升级会员 