网络_广域网(PAP单向认证、Chap双向认证、PPP链路捆绑、帧中继配置)
一、PAP认证
将两台路由器搭建如图
在配置前进行抓包
在R2上创建PAP用户名密码,R1上登陆。
R2配置命令:
R2(config)#username USER password PSD
R2(config)#int s0/0
R2(config-if)#no shutdown
R2(config-if)#ip add 12.0.0.2 255.255.255.0
R2(config-if)#encapsulation ppp
R2(config-if)#ppp authentication pap
R1配置命令:
R1(config)#int s0/0
R1(config-if)#no shutdown
R1(config-if)#ip add 12.0.0.1 255.255.255.0
R1(config-if)#encapsulation ppp
R1(config-if)#ppp pap sent-username USER password PSD
在抓到的pap 认证包中可以看到用户名和密码的明文
二、Chap双向认证
拓扑如上图
配置好ip地址
R1配置命令如下:
R1(config)#int s0/0
R1(config-if)#encapsulation ppp
R1(config-if)#ppp authentication chap
R1(config)#username R1 password 123
R2配置命令如下:
R2(config)#int s0/0
R2(config-if)#encapsulation ppp
R2(config-if)#ppp authentication chap
R2(config)#username R2 password 123
三、PPP链路捆绑
链路捆绑类似ethernetchannel
R1配置命令:
R1(config)#int s0/0
R1(config-if)#no shutdown
R1(config-if)#encapsulation ppp
R1(config-if)#ppp multilink
R1(config-if)#ppp multilink group 1
R1(config)#int s0/1
R1(config-if)#no shutdown
R1(config-if)#encapsulation ppp
R1(config-if)#ppp multilink
R1(config-if)#ppp multilink group 1
R1(config)#int multilink 1
R1(config-if)#ip add 12.0.0.1 255.255.255.0
R2配置命令:
R2(config)#int s0/0
R2(config-if)#no shutdown
R2(config-if)#encapsulation ppp
R2(config-if)#ppp multilink
R2(config)#int s0/1
R2(config-if)#no shutdown
R2(config-if)#encapsulation ppp
R2(config-if)#ppp multilink
R2(config-if)#ppp multilink group 1
R2(config)#int multilink 1
R2(config-if)#ip add 12.0.0.2 255.255.255.0
查看接口并测试连通性
四、帧中继配置
搭建如图拓扑,帧中继交换机中添加两条PVC
开启R1和R2,并为其配置地址
R1配置命令
R1(config)#int s0/0
R1(config-if)#no shutdown
R1(config-if)#encapsulation frame-relay
R1(config-if)#ip add 192.168.0.1 255.255.255.0
R2配置命令
R2(config)#int s0/0
R2(config-if)#no shutdown
R2(config-if)#encapsulation frame-relay
R2(config-if)#ip add 192.168.0.2 255.255.255.0
查看
帧中继直连
开启R3,并为其配置ip地址。
然后手工添加地址信息
R1配置:
R1(config)#int s0/0
R1(config-if)#no frame-relay inverse-arp
R1(config-if)#frame-relay map ip 192.168.0.2 102 broadcast
R1(config-if)#frame-relay map ip 192.168.0.3 103 broadcast
R2配置:
R2(config)#int s0/0
R2(config-if)#no frame-relay inverse-arp
R2(config-if)#frame-relay map ip 192.168.0.1 201 broadcast
R2(config-if)#frame-relay map ip 192.168.0.3 201 broadcast
R3配置:
R3(config)#int s0/0
R3(config-if)#no frame-relay inverse-arp
R3(config-if)#frame-relay map ip 192.168.0.1 301 broadcast
R3(config-if)#frame-relay map ip 192.168.0.2 301 broadcast
可以相互ping通,查看各自的帧中继