项目设计四PPP的基本配置与管理 实验目的与性质 1.理解PPP的工作原理作用。 2.掌握在同步串行链路中的PPP基本配置。 3.掌握PPP的两面种验证方式及其配置要点。 4.实验性质：综合性
一．实验目的与性质 1．理解PPP的工作原理作用。 2．掌握在同步串行链路中的PPP基本配置。 3．掌握PPP的两面种验证方式及其配置要点。 4．实验性质：综合性。 项目设计四 PPP的基本配置与管理
实验相关理论与知识 1.PPP的基本概念 PPP(Point--to-Point--Protocol,.点对点协议)是一个工作于数据链 路层的广域网协议。它为路由器到路由器、主机到网络之间使用串行 接口、通过同步链路或异步链路进行连接提供了OS第二层的服务。 在帧的封装格式上，PPP采用的是一种HDLC的变化形式。 2.PPP的基本组件及工作原理 PPP的基本组件除了用于点对点链路的数据帧外，封装格式外，还 包括了LCP与NCP协议。 PPP的连接一般要经历链路建立、链路质量协商、网络层协议选择 和链路拆除4个阶段。 3.PPP的验证 有两类型的PPP验证，即PAP(Password Authentication Protocol, 口令认证协议)与CHAP(Challenge Handshake Authentication Protocol,.呼信号交换认征协议)方式。因此在通常情况下，更多采用 的是CHAP验证方式
1．PPP的基本概念 PPP（Point-to- Point – Protocol,点对点协议）是一个工作于数据链 路层的广域网协议。它为路由器到路由器、主机到网络之间使用串行 接口、通过同步链路或异步链路进行连接提供了OSI第二层的服务。 在帧的封装格式上，PPP 采用的是一种HDLC的变化形式。 2．PPP的基本组件及工作原理 PPP的基本组件除了用于点对点链路的数据帧外，封装格式外，还 包括了LCP与NCP协议。 PPP的连接一般要经历链路建立、链路质量协商、网络层协议选择 和链路拆除4个阶段。 3．PPP的验证 有两类型的PPP验证，即PAP（Password Authentication Protocol， 口令认证协议）与CHAP（Challenge Handshake Authentication Protocol，呼信号交换认征协议）方式。因此在通常情况下，更多采用 的是CHAP验证方式。 二．实验相关理论与知识
实验环境与设备 1.两台路由器组成的网络环境，如下图所示。每台路 由器至少要在提供一个同步串行口。两串行口之间使用 采用V.35标准的DCE与DTE线缆进行物理连接。 2.安装Windows98或以上操作系统的PC机至少两台 作为路上器的控制终端
1．两台路由器组成的网络环境，如下图所示。每台路 由器至少要在提供一个同步串行口。两串行口之间使用 采用V.35标准的DCE与DTE线缆进行物理连接。 2．安装Windows 98或以上操作系统的PC机至少两台 ，作为路上器的控制终端。 三．实验环境与设备
四.实验内容与步骤 1. 配置两路由器之间的同步串行链路，并观察系统缺省使用 的数据链路层协议。 (1)串行链路间的物理连接 (2)串行链路的配置 (3)观察串行链路的工作状态 2。对两台路由器之间的同步串行链路进行配置，使之成为运 行PPP的链路 (1)将路中器A上的相应串行口改成运行PPP协议 (2)观察路由器之间能否相互通信 (3)以实验方法找出路由器串行链路之间不能正常工作的原 因 (4)将路由器B上的相应串行口改成运行PPP协议
1．配置两路由器之间的同步串行链路，并观察系统缺省使用 的数据链路层协议。 （1）串行链路间的物理连接 （2）串行链路的配置 （3）观察串行链路的工作状态 2．对两台路由器之间的同步串行链路进行配置，使之成为运 行PPP的链路 （1）将路中器A上的相应串行口改成运行PPP协议 （2）观察路由器之间能否相互通信 （3）以实验方法找出路由器串行链路之间不能正常工作的原 因 （4）将路由器B上的相应串行口改成运行PPP协议 四．实验内容与步骤
四 实验内容与步骤 3.PPP的PAP验证 请以路由器A为授权方，路由器B为授权方，完成路由器A与B之间 PPP链路PAP验证的配置。为更好地观察身份验证的工作过程，可在 配置PPP的验证之前，在路由器上可打开路由器关于PPP身份验证的 调试命令即“Debuc'”命令。 4.PPP的CHAP验证 关于CHAP验证又可分为单向、双向两种具体形式。所谓单向形式 是指一方作为授权方，而另一方作为被授权方进行验证；双向方式则 是指双方互为授权方与被授权方式。 (1)单向CHAP验证的配置 以路由器A为授权方，路由器B为被授权方，完成路由器A与B之间 PPP链路单向CHAP验证。 (2)完成路由器A与路由器B之间PPP链路的双向CHAP验证
3．PPP的PAP验证 请以路由器A为授权方，路由器B为授权方，完成路由器A与B之间 PPP链路PAP验证的配置。为更好地观察身份验证的工作过程，可在 配置PPP的验证之前，在路由器上可打开路由器关于PPP身份验证的 调试命令即“Debuc”命令。 4．PPP的CHAP验证 关于CHAP验证又可分为单向、双向两种具体形式。所谓单向形式 是指一方作为授权方，而另一方作为被授权方进行验证；双向方式则 是指双方互为授权方与被授权方式。 （1）单向CHAP验证的配置 以路由器A为授权方，路由器B为被授权方，完成路由器A与B之间 PPP链路单向CHAP验证。 （2）完成路由器A与路由器B之间PPP链路的双向CHAP验证。 四．实验内容与步骤
五. 实验思考题 1.若要将路由器串行链路之间的带宽进行配置，要使 用什么命令？若要使其恢复到系统缺省使用的带宽，又要 如何操作？ 2.在CHAP验证中，对所设置的用户名和密码是否存在 什么特殊的要求？请结合实验过程给出你的结论。 3.在Cisco路由器上，使用什么命令可以实时地观察身 份验证工作过程？
1．若要将路由器串行链路之间的带宽进行配置，要使 用什么命令？若要使其恢复到系统缺省使用的带宽，又要 如何操作？ 2．在CHAP验证中，对所设置的用户名和密码是否存在 什么特殊的要求？请结合实验过程给出你的结论。 3．在Cisco 路由器上，使用什么命令可以实时地观察身 份验证工作过程？ 五．实验思考题