2022年《网络互联技术》实验报告 .pdf

《2022年《网络互联技术》实验报告 .pdf》由会员分享，可在线阅读，更多相关《2022年《网络互联技术》实验报告 .pdf（13页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1 网络互联技术实 验 报 告 书专业：学号: 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 13 页 - - - - - - - - - 2 姓名：实验 1 交换机 /路由器的基本配置和管理一、 【实验目的 】1、通过电缆实现交换机 /路由器与 PC 机的连接；2、通过交换机 /路由器的开机启动报告了解交换机的硬件参数；3、掌握交换机 /路由器的常用命令 . 二、 【实验环境】1 实验设备：硬件：交换机、路由器个一台，PC机一台， console电缆及接口转换器。软件

2、：超级终端程序。2 设备连接图：用 console连接到交换机 、路由器 上三、 【实验内容 】1 通过 Telnet访问交换机 、路由器 ；2 复制、备份配置文件。四、 【实验步骤 】步骤 1 访问交换机、路由器1用 Cosole电缆将 PC 机的串口与交换机的Console端口相连；2在超级终端程序中按Enter 键，记录超级终端程序窗口会出现的信息3进入特权模式，让交换机重启，记录交换机加电启动报告。步骤 2 交换机、路由器的基本配置1进入交换机的全局配置模式2配置交换机的设备名，设备名为Switch；3配置加密的特权密码为cisco1,验证特权密码：退出到用户模式，再进入特权模式。4查

3、看交换机的版本，记录结果；5交换机的 mac地址表名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 13 页 - - - - - - - - - 3 A、查看交换机的mac地址表，并记录结果；B、查看 PC 机的 mac 地址步骤 3 配置交换机、路由器的端口属性1配置 f0/1 端口的速度为 100M，命令：2配置 f0/1 端口为全双工，命令：3配置 f0/1 端口的描述为TO_PC1，命令：4启用 f0/1 端口；命令：5查看端口 f0/1 的信息，并记录结果。命令为

4、6查看端口 f0/1 的状态，命令为：7查看所有端口的状态，并记录结果。命令为：8查看所有端口的IP 摘要信息。命令为：步骤 4 配置交换机、路由器管理接口的IP 地址1进入配置 Vlan1 接口子模式，命令：2配置 Vlan1 接口的 IP 地址为 192.168.1.1 4启用 Vlan1 接口；5查看 Vlan1 接口的信息，并记录结果。命令为：6配置 PC 机的 IP 地址为 192.168.1.10; 7在 PC 机上 ping 192.168.1.1；是否 ping 通？五、 【实验结果与分析】附注： 【交换机的操作EXEC 模式有】1用户模式 主机名 :可以执行 EXEC 命令的

5、一部分2.特权模式 主机名 #:可以执行全部的 EXEC 命令3配置模式 ：全局配置模式 主机名 (config)#:配置交换机的整体参数接口配置模式 主机名 (config-if)#: 配置交换机的接口参数VLAN 配置模式 主机名(config-VLAN)#: 配置交换机的 VLAN 参数4交换机操作 EXEC 模式特点：1) 支持命令简写（输入的字符串足够使系统识别，按TAB 键将命令补充完整 ) 2) 在每种操作模式下直接输入“?”显示该模式下所有的命令3) 命令空格 “?”显示命令参数并对其解释说明4) 常用的交换机配置命令有：Switch#show version/显示交换机硬件及

6、软件的信息Switch#show running-config/显示当前运行的配置参数Switch#show configure/显示保存的配置参数Switch#write memory/将当前运行的配置参数复制到flash Switch#delete flash:config.text/清空 flash 中的配置参数Switch#reload交换机重启 System configuration has been modified. Save? yes/no:n Switch(config)#hostname S2126G/ 配置交换机的主机名Switch#configure terminal

7、/进入全局配置模式下 / Switch(config)#interface fastEthernet 0/1 /进入接口配置模式S2126G(config-if)#speed 10|100|auto/ 配置接口速率名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 13 页 - - - - - - - - - 4 S2126G(config-if)#duplex auto|full|half / 配置接口双工模式Switch(config)#end 从子模式下直接返回特权模式

8、S2126G#copy tftp startup-config/从 TFTP 服务器下载配置参数S2126G#show mac-address-table 查看 MAC 地址表S2126G#show mac-address-table aging-time 查看 MAC 地址表记录的生存时间S2126G(config)#interface vlan 1 S2126G(config-if)#ip address IP address IP subnetmasksecondary (为交换机分配管理IP 地址) S2126G(config-if)#no shutdown 将接口启用S2126G(c

9、onfig-if)#shutdown 将接口关闭S2126Gping IP address/测试目的端的可达性实验总结：这次试验，我们实现了用电缆实现交换机/路由器与PC 机的连接，以及学习了部分基本交换机 /路由器的常用命令，试验中，大家按照指导书进行操作，总的方面进行的很顺利，试验顺利完成。实验 2 交换机冗余备份/端口聚合【实验名称】 交换机冗余备份测试练习冗余备份测试【实验目的】 掌握交换机的特及802.3ad 协议，理解链路聚合的配置及原理。【背景描述】假设某企业采用2 台交换机组成一个局域网，由于很多数据流量是跨过交换机进行传送的，因此需要提高交换机之间的传输带宽，并实现链路冗余备

10、份，为此网络管理员在2台交换机之间采用2 根网线互连， 并将相应的2 个端口聚合为一个逻辑端口，现要在交换机上做适当配置来实现这一目标。【实现功能】使网络管理员可通过Telnet 管理交换机， 增加交换机之间的传输带宽，并实现链路冗余备份。【实验拓扑图】【实验设备】S2126G（2 台） 。【实验步骤】步骤 1 配置交换机管理接口的IP 地址1进入交换机的全局配置模式名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 13 页 - - - - - - - - - 5 2配置交

11、换机的设备名，设备名分别为SwitchA ；SwitchB 1进入配置Vlan1 接口子模式，命令：2配置 Vlan1 接口的 IP 地址为192.168.1.1（ SwitchA ）; 192.168.1.1（SwitchB ）4启用 Vlan1 接口；5查看 Vlan1 接口的信息，并记录结果。6配置 PC1 机的 IP 地址为 192.168.1.10; 7在 PC 机上 ping 192.168.1.1 ；是否 ping 通？步骤 2 在 PC 机上 通过 Telnet 访问交换机1.配置远程登录密码enable secret level 1 0 star （0 表示明文1 表示密文）

12、2.从 PC 机 telnet 登录到交换机步骤 3 在交换机SwitchA 上创建 Vlan 10，并将 0/5 端口划分到Vlan 10 中。SwitchA#configure terminal ！进入全局配置模式SwitchA(config)#vlan 10 !创建 Vlan 10 SwitchA(config-vlan)#name sales ! 将 Vlan 10 命名为 sales SwitchA(config-vlan)#exit SwitchA(config)#interface fastethernet 0/5 !进入接口配置模式SwitchA(config-if)#swit

13、chport access vlan 10 !将 0/5 端口划分到Vlan10 验证测试：验证已创建了Vlan10 ，并将 0/5 端口已划分到Vlan 10 中SwitchA#show vlan id 10 步骤 3 在交换机 SwitchA 上配置聚合端口。SwitchA(config)#interface aggregateport 1 !创建聚合接口AGI SwitchA(config-if)#switchport mode trunk !配置 AG 模式为 trunk SwitchA(config-if)#exit SwitchA(config)#interface range f

14、astethernet 0/1-2 !进入接口0/1 和 0/2 SwitchA(config-if)#port-group 1 !配置接口0/1 和 0/2 属于 AGI 验证测试：验证接口fastethernet 0/1 和 0/2 属于 AG1 SwitchA#show aggregatePort 1 summary 步骤 4 在交换机 SwithcB 上创建 Vlan 10 ，并将 0/5 端口划分到Vlan 10 中。SwitchB#configure terminal ！进入全局配置模式SwitchB(config)#vlan 10 ! 创建 Vlan 10 SwitchB(con

15、fig-vlan)#name sales ! 将 Vlan 10 命名为 sales SwitchB(config)#interface fastethernet 0/5 !进入接口配置模式SwitchB (config-if)#switchport access vlan 10 !将 0/5 端口划分到Vlan10 验证测试：验证已在SwitchB 上创建了 Vlan10 ，并将 0/5 端口已划分到Vlan 10 中SwitchB#show vlan id 10 步骤 5 在交换机 SwitchB 上配置聚合端口。SwitchB(config)#interface aggregatepor

16、t 1 ! 创建聚合接口AGI SwitchB(config-if)#switchport mode trunk !配置 AG 模式为 trunk SwitchB(config-if)#exit SwitchB(config)#interface range fastethernet 0/1-2 ! 进入接口0/1 和 0/2 SwitchB(config-if)#port-group 1 !配置接口0/1 和 0/2 属于 AGI 验证测试：验证接口fastethernet 0/1 和 0/2 属于 AG1 SwitchB#show aggregatePort 1 summary 步骤 6

17、验证当交换机之间的一条链路断开时，PC1 与 PC2 仍能互相通信。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 13 页 - - - - - - - - - 6 C：ping 192.168.10.30 t !在 PC1 的命令行方式下验证能Ping 通 PC3 【注意事项】只有同类型端口才能聚合为一个端口。实验总结：这次试验主要学习了解交换机的冗余备份测以及理解链路聚合的配置及原理。试验中对部分常用命令的运用还是不能灵活自如，对部分专业术语的理解也不是很透彻，尤其在

18、第四步划分端口时，由于命令输入错误，不得不重头开始， 浪费了很多时间， 这也提醒我，试验中我们要保持一个严谨，认真的态度，准确无误的完成每一次试验。实验 3 跨交换机 VLAN 实现【实验名称】跨交换机实现VLAN 。【实验目的】理解跨交换机之间VLAN的特点。【背景描述】假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接， 他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。【技术原理】Tag Vlan 是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内主机之间可以直接访问，同时对

19、于不同VLAN 的主机进行隔离。 Tag Vlan 遵循了 IEEE802.1q协议的标准。在利用配置了Tag vlan的接口进行数据传输时，需要在数据帧内添加4 个字节的 802.1q 标签信息，用于标识该数据帧属于哪个VLAN ，以便于对端交换机接收到数据帧后进行准确的过滤。【实现功能】使在同一 VLAN里的计算机系统能跨交换机进行相互通信，而在不同 VLAN里的计算机系统不能进行相互通信。【实验设备】S2126G （两台）、主机（ 3 台） 、直连线（ 4 条）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理

20、- - - - - - - 第 6 页，共 13 页 - - - - - - - - - 7 【实验拓扑】图 1 实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口。【实验步骤 】步骤 1.在交换机SwitchA 上创建 Vlan 10，并将 0/5 端口划分到Vlan 10 中。SwitchA#configure terminal SwitchA(config)# vlan 10 SwitchA(config-vlan)# name sales SwitchA(config-vlan)#exit SwitchA(config)#interface fastethernet0/5 S

21、witchA(config-if)#switchport access vlan 10 验证测试： 验证已创建了Vlan 10，并将 0/5 端口已划分到Vlan 10 中。SwitchA#show vlan id 10 !查看某一个VLAN 的信息VLAN Name Status Ports - 10 sales active Fa0/5 步骤 2.在交换机 switchA 上创建 Vlan 20 ，并将 0/15 端口划分到Vlan 20 中。SwitchA(config)# vlan 20 SwitchA(config-vlan)# name technical SwitchA(conf

22、ig-vlan)#exit SwitchA(config)#interface fastethernet0/15 SwitchA(config-if)#switchport access vlan 20 验证测试： 验证已创建了Vlan 20，并将 0/15 端口已划分到Vlan 20 中。SwitchA#show vlan id 20 VLAN Name Status Ports - 20 technical active Fa0/15 步骤 3.把交换机 SwitchA 与交换机SwitchB 相连的端口（假设为 0/24 端口）定义为 tag vlan模式。SwitchA(config)

23、#interface fastethernet0/24 SwitchA(config-if)#switchport mode trunk ! 将 fastethernet 0/24端口设为 tag vlan模式名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 13 页 - - - - - - - - - 8 验证测试： 验证 fastethernet 0/24 端口已被设置为tag vlan 模式。SwitchA#show interfaces fastEthernet0/

24、24 switchport Interface Switchport Mode Access Native Protected VLAN lists - Fa0/24 Enabled Trunk 1 1 Disabled All 注： 交换机的 Trunk 接口默认情况下支持所有VLAN 。步骤 4.在交换机 SwitchB 上创建 Vlan 10，并将 0/5 端口划分到Vlan 10 中。SwitchB # configure terminal SwitchB(config)# vlan 10 SwitchB(config-vlan)# name sales SwitchB(config-

25、vlan)#exit SwitchB(config)#interface fastethernet0/5 SwitchB(config-if)#switchport access vlan 10 验证测试： 验证已在 SwitchB 上创建了 Vlan 10，并将 0/5 端口已划分到Vlan 10 中。SwitchB#show vlan id 10 VLAN Name Status Ports - 10 sales active Fa0/5 步骤 5.把交换机 SwitchB 与交换机SwitchA 相连的端口（假设为 0/24 端口）定义为 tag vlan模式。SwitchB(confi

26、g)#interface fastethernet0/24 SwitchB(config-if)#switchport mode trunk 验证测试： 验证 fastethernet 0/24 端口已被设置为tag vlan 模式。SwitchB#show interfaces fastEthernet 0/24 switchport Interface Switchport Mode Access Native Protected VLAN lists - Fa0/24 Enabled Trunk 1 1 Disabled All 步骤 6.验证 PC1 与 PC3 能互相通信，但PC2

27、与 PC3 不能互相通信。C:ping 192.168.10.30 !在 PC1 的命令行方式下验证能Ping通 PC3 Pinging 192.168.10.30 with 32 bytes of data: Reply from 192.168.10.30: bytes=32 time10ms TTL=128 Reply from 192.168.10.30: bytes=32 time10ms TTL=128 Reply from 192.168.10.30: bytes=32 time10ms TTL=128 Reply from 192.168.10.30: bytes=32 tim

28、eping 192.168.10.30 ! 在 PC2 的命令行方式下验证不能Ping通 PC3 Pinging 192.168.10.30 with 32 bytes of data: Request timed out. Request timed out. Request timed out. 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 13 页 - - - - - - - - - 9 Request timed out. Ping statistics for

29、 192.168.10.30: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms 【注意事项】1、两台交换机之间相连的端口应该设置为tag vlan模式。2、Trunk 接口在默认情况下支持所有VLAN的传输。实验总结：通过此次试验，使我懂得了Tag Vlan 是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN 内主机之间可以直接访问，同时

30、对于不同VLAN 的主机进行隔离。虽然这次试验中，我有很多不懂的地方，但是通过多方打探，最终还是理解了. 实验 4 交换机生成树协议STP/RSTP 【实验名称】交换机STP/RSTP【实验目的】理解生成树协议STP/RSTP的配置及原理。【背景描述】某学校为了开展计算机教学和网络办公，建立了一个计算机教室和一个校办公区，这两处的计算机网络通过两台交换机互连组成内部校园网，为了提高网络的可靠性，网络管理员用2条链路将交换机互连，现要在交换机互连，现要在交换机上做适当配置，使网络避免环路。本实验 2 台 S2126G 交换机为例， 2 台交换机分别命名为SwitchA ，SwitchB 。PC1

31、 与 PC2 在同一个网段，假设IP 地址分别为192.168.0.137，192.168.0.136，网络掩码为255.255.255.0。【实现功能】使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。【实验拓扑】【实验设备】S2126G（2 台） 。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 13 页 - - - - - - - - - 10 【实验步骤】步骤 1 在每台交换机上开启生成树协议。例如对SwitchA 做如下配置：SwitchA#config

32、ure terminal !进入全局配置模式SwitchA(config)#spanning-tree ! 开启生成树协议SwitchA(config)#end 验证测试：验证生成树协议已经开启SwitchA#show spanning-tree ! 显示交换机生成树的状态SwitchA#show spanning-tree interface fastthernet 0/1 ！显示交换机接口fastthernet0/1 的状态步骤 2 设置生成树模式SwitchA(config)#spanning-tree mode stp ! 设置生成树模式为STP（802。1D）验证测试：验证生成树协模

33、式为802.1D SwitchA#show spanning-tree 步骤 3 设置交换机的优先级。SwitchA(config)#spanning-tree priority 4096 !设置交换机SwitchA 的优先级为4096， 数值最小的交换机为根交换机（也称根桥），交换机SwitchB 的优先级采用默认优先级（32768） ，因此 SwitchA 将成为根交换机。验证测试：验证交换机SwitchA 的优先级SwitchA#show spanning-tree 步骤 4 综合验证测试A 验证交换机SwitchB 的端口 F0/1 和 F0/2 的状态。SwitchB#show sp

34、anning-tree interface fastEthernet 0/1 !显示 SwitchB 的端口 fastthernet 0/1 的状态。SwithchB#show spanning-tree interface fastEthernet 0/2 ! 显示 SwitchB 的端口 fastthernet 0/2的状态。B 验证网络拓扑发生变化时，Ping 的丢包情况。C：ping 192.168.0.136 t ! 从主机 PC1 ping PC2 （用连续ping） ，然后拔掉SwitchA 与SwitchB 的端口 F0/1 之间的连线，观察丢包情况。C 验证网络拓扑发生变化时

35、，交换机SwitchB 的端口 2 的状态变化，并观察生成树的收敛时间。SwitchB#show spanning-tree interface fastEthernet 0/2 !显示 SwitchB 的端口 fastthernet 0/2的状态【注意事项】锐捷交换机缺省是关闭spanning-tree 的，因此，如果网络在物理上存在环路，则必须手工开启 spanning-tree。实验总结：通过此次试验，使我理解生成树协议STP/RSTP的配置及原理。 也使我对生成树STP/RSTP 有了一个深入的了解，在此基础上学到了更多有用的知识，虽然以后不一定用的上，但是我还是想多学点知识，总的来说

36、，学一点知识总比什么都不学要强，这一直是我所认为的真理所在。实验 5 交换机快速生成树协议RSTP（b）【实验名称】快速生成树协议RSTP 【实验目的】理解生成树协议RSTP 的配置及原理。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 13 页 - - - - - - - - - 11 【背景描述】某学校为了开展计算机教学和网络办公，建立了一个计算机教室和一个校办公区，这两处的计算机网络通过两台交换机互连组成内部校园网，为了提高网络的可靠性，网络管理员用两条链路将交换

37、机互连，现要在交换机上做适当配置，使网络避免环路。本实验以2 台 S2126G 交换机为例，2 台交换机分别命名为SwitchA,SwitchB. PC1 与 PC2在同一网段，假设IP 地址分别为192.168.0.137，192.168.0.136，网络掩码为255.255.255.0 【实现功能】使网络在有冗余链路的情况下避免路的产生，避免广播风暴等。【实验拓扑】【实验设备】 S2126G（2 台） 。【实验步骤】步骤 1 在每台交换机上开启生成树协议。例如对SwitchA 做如下配置：SwitchA#configure terminal !进入全局配置模式SwitchA(config)

38、#spanning-tree 开启生成树协议SwitchA(config)#end 验证测试：验证生成协议已经开启SwitchA#show spanning-tree ! 显示交换机生成树的状态SwitchA#show spanning-tree interface fastthernet 0/1 ! 显示交换机接口fastthernet 0/1 状态SwitchA#show spanning-tree interface fastthernet 0/2 ! 显示交换机接口fastthernet 0/2 状态步骤 2 设置生成树模式SwitchA(config)#spanning tree r

39、stp ! 设置生成树模式为802。1w 验证测试：验证生成树协模式为802.1W switchA#show spanning-tree 步骤 3 设置交换机的优先级。SwitchA(config)#spanning-tree priority 8192! 设置 SwithA 的优先级味8192 验证测试：验证SwitchA 的优先级switchA#show spanning-tree 步骤 4 综合验证测试。A 验证 SwitchB 的端口 1 和 2 的状态。SwichB# show spanning-tree interface fastEtherner 0/1 ! 显示 switchB

40、 的端口fastthernet 0/1 的状态，记录结果：SwitchB# show spanning-tree interface fastEtherner 0/2 ! 显示 switchB 的端口fastthernet 0/2的状态，记录结果：B.如果 SwitchA 与 SwitchB 的端口 F0/1 之间的链路down 掉，验证交换机SwitchB 的端口 2名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 13 页 - - - - - - - - - 12 的

41、状态，并观察状态转换时间。记录结果：SwitchB# show spanning-tree interface fastEtherner 0/2 ! 显示 switchB 的端口fastthernet 0/2的状态，记录结果：C.如果 switchA 与 swichB 之间的一条链路down 掉（如拔掉网线） ，验证交换机PC1 与 PC2仍能互相ping 通，并观察ping 的丢包情况。记录结果：C:ping 192.168.0.136-t ! 从主机 PC1pingPC2( 用连续 ping), 然后拔掉 switchA 与 switchB 的端口 F0/1 之间的连线，观察丢包情况。记录

42、结果：【注意事项】锐捷交换机缺省是关闭spanning-tree 的，因此， 如果网络在物理上存在环路，则必须手工开启 spanning-tree. 实验总结：通过此次试验，使我理解交换机快速生成树协议STP/RSTP的配置及原理。也使我对交换机快速生成树STP/RSTP 有了一个深入的了解，在此基础上学到了更多有用的知识，虽然以后进入社会后，这些东西不一定用的上，更拿不出场面，但是我任然想多学点知识。实验 6 路由器 PPP 【实验名称】 ：路由器 PPP 【实验目的】 ：掌握 DDN 专线和 CHAP 验证的 PPP配置方法 , 配置同步串口的PPP 协议【背景描述】 ：你是公司的网络管理

43、员，公司为了满足不断增长的业务需求，申请了专线接入，你的客户端路由器与ISP 进行链路协商是要验证身份，配置路由器保证链路建立并考虑其安全性。【实现功能】在链路协商时保证安全验证。链路协商时用户名，密码以明文的方式传输。【实验拓扑】【实验设备】 R2634（2 台）【实验步骤】步骤 1：基本配置。Red Giant(config)#hostname Ra !配置路由器主机名名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 13 页 - - - - - - - - - 13

44、 Ra(config)# Red Giant(config)#hostname Rb ! 配置路由器主机名Rb(config)# Ra(config)# interface serial 1 Ra(config if)# ip address 1.1.1.1 255.255.255.0 ! 配置接口地址Ra(config if)# no shutdown ! 启用该接口= Rb(config)# interface serial 1 Rb(config if)# ip address 1.1.1.2 255.255.255.0 ! 配置接口地址Rb(config if)# clock rate

45、 64000 ! 在 DCE 端口配置时钟Rb(config if)# no shutdown 验证测试：（以 Ra 为例）Ra# sh int s1 步骤 2 配置 PPP CHAP 认证。Rb(config)#username Ra password 0 star !在验证方配置被验证用户名密码和对方路由器一致Ra(config if)# encapsulation PPP ! 接口下封装PPP Rb(config if)# ppp authentication chap !ppp 启用 CHAP 方式验证Ra(config)# username Ra password 0 star !P

46、AP 认证的用户、密码和对方的路由器一致Rb(config if)# encapsulation ppp ! 接口下封装PPP 验证测试：Ra# debug ppp authentication ! 观察 CHAP 验证过程，并记录结果Rb# debug ppp authentication 【注意事项】在 DCE 端要配置时钟；Ra(config)# username Ra password 0 star !username 后面的参数是对方的主机名；Rb(config)# username Rb password 0 star !username 后面的参数是对方的主机名；在接口下封装pp

47、p；debug ppp authentication 在路由器物理层up，链路尚未建立的情况下找开才有信息输出，本实验的实质是链路层协商建立的安全性，该信息出现在链路协商的过程中。实验总结：这次试验，我对PPP协议有了深入的认识，PPP协议工作在物理层和数据链接层，是一种基于ISO 的高级数据链路控制（ISO-HDLC ）的 WAN 协议，我学习了， 如何进行PPP CHAP认证：R1(config)#username R2 password cisco；R2(config)#username R1 password cisco。在接口启用CHAP 认证：R1/R2(config-if)#ppp authentication chap 。总结， 网络互连的一系列试验开阔的我们的视野，提高了大家的动手能力，更让我们学会了很多有用的知识。感谢老师。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 13 页 - - - - - - - - -