网络_广域网(PAP单向认证、Chap双向认证、PPP链路捆绑、帧中继配置)

一、PAP认证

网络_广域网(PAP单向认证、Chap双向认证、PPP链路捆绑、帧中继配置)
将两台路由器搭建如图
在配置前进行抓包
在R2上创建PAP用户名密码,R1上登陆。
R2配置命令:

R2(config)#username USER password PSD
R2(config)#int s0/0
R2(config-if)#no shutdown
R2(config-if)#ip add 12.0.0.2 255.255.255.0
R2(config-if)#encapsulation ppp 
R2(config-if)#ppp authentication pap

R1配置命令:

R1(config)#int s0/0
R1(config-if)#no shutdown 
R1(config-if)#ip add 12.0.0.1 255.255.255.0
R1(config-if)#encapsulation ppp
R1(config-if)#ppp pap sent-username USER password PSD

在抓到的pap 认证包中可以看到用户名和密码的明文
网络_广域网(PAP单向认证、Chap双向认证、PPP链路捆绑、帧中继配置)

二、Chap双向认证

拓扑如上图
配置好ip地址
R1配置命令如下:

R1(config)#int s0/0
R1(config-if)#encapsulation ppp
R1(config-if)#ppp authentication chap 
R1(config)#username R1 password 123

R2配置命令如下:

R2(config)#int s0/0
R2(config-if)#encapsulation ppp 
R2(config-if)#ppp authentication chap 
R2(config)#username R2 password 123

三、PPP链路捆绑

网络_广域网(PAP单向认证、Chap双向认证、PPP链路捆绑、帧中继配置)
链路捆绑类似ethernetchannel
R1配置命令:

 R1(config)#int s0/0   
R1(config-if)#no shutdown 
R1(config-if)#encapsulation ppp
R1(config-if)#ppp multilink 
R1(config-if)#ppp multilink group 1
R1(config)#int s0/1
R1(config-if)#no shutdown 
R1(config-if)#encapsulation ppp
R1(config-if)#ppp multilink 
R1(config-if)#ppp multilink group 1
R1(config)#int multilink 1
R1(config-if)#ip add 12.0.0.1 255.255.255.0

R2配置命令:

R2(config)#int s0/0
R2(config-if)#no shutdown 
R2(config-if)#encapsulation ppp
R2(config-if)#ppp multilink 
R2(config)#int s0/1
R2(config-if)#no shutdown 
R2(config-if)#encapsulation ppp
R2(config-if)#ppp multilink 
R2(config-if)#ppp multilink group 1
R2(config)#int multilink 1
R2(config-if)#ip add 12.0.0.2 255.255.255.0

查看接口并测试连通性
网络_广域网(PAP单向认证、Chap双向认证、PPP链路捆绑、帧中继配置)
网络_广域网(PAP单向认证、Chap双向认证、PPP链路捆绑、帧中继配置)

四、帧中继配置

网络_广域网(PAP单向认证、Chap双向认证、PPP链路捆绑、帧中继配置)
搭建如图拓扑,帧中继交换机中添加两条PVC
网络_广域网(PAP单向认证、Chap双向认证、PPP链路捆绑、帧中继配置)
开启R1和R2,并为其配置地址
R1配置命令

R1(config)#int s0/0
R1(config-if)#no shutdown 
R1(config-if)#encapsulation frame-relay 
R1(config-if)#ip add 192.168.0.1 255.255.255.0

R2配置命令

R2(config)#int s0/0
R2(config-if)#no shutdown 
R2(config-if)#encapsulation frame-relay 
R2(config-if)#ip add 192.168.0.2 255.255.255.0

查看
网络_广域网(PAP单向认证、Chap双向认证、PPP链路捆绑、帧中继配置)

帧中继直连

开启R3,并为其配置ip地址。
然后手工添加地址信息
R1配置:
R1(config)#int s0/0
R1(config-if)#no frame-relay inverse-arp
R1(config-if)#frame-relay map ip 192.168.0.2 102 broadcast
R1(config-if)#frame-relay map ip 192.168.0.3 103 broadcast
R2配置:
R2(config)#int s0/0
R2(config-if)#no frame-relay inverse-arp
R2(config-if)#frame-relay map ip 192.168.0.1 201 broadcast
R2(config-if)#frame-relay map ip 192.168.0.3 201 broadcast
R3配置:
R3(config)#int s0/0
R3(config-if)#no frame-relay inverse-arp
R3(config-if)#frame-relay map ip 192.168.0.1 301 broadcast
R3(config-if)#frame-relay map ip 192.168.0.2 301 broadcast

可以相互ping通,查看各自的帧中继
网络_广域网(PAP单向认证、Chap双向认证、PPP链路捆绑、帧中继配置)
网络_广域网(PAP单向认证、Chap双向认证、PPP链路捆绑、帧中继配置)
网络_广域网(PAP单向认证、Chap双向认证、PPP链路捆绑、帧中继配置)