广域网协议封装与验证实验.docx

10级计网贺建广域网协议封装与验证实验实验背景：你是公司的网络管理员，两个分公司之间希望可以申请一条广域网专线进行连接。现有思科路由器设备，希望你了解该设备的广域网接口所支持的协议，以拟定选择哪种广域网链路。公司为了满足不断增长的业务需求，申请了专线接入，你的客户端与ISP进行链路协商时要验证身份，配置路由器保证链路建立，并考虑其安全性。实验环节：串行链路均采用PPP封装；路由器之间的链路采用CHAP验证和PAP验证；路由协议均采用动态RIP协议。任务1：配置路由器接口网关地址，设立串行链路的时钟频率。任务2：配置动态路由协议。任务3：验证连通性。任务4：配置链路之间的安全验证。任务5：测试安全验证的有效性。实验拓扑：IP地址规划：设备名称端口IP子网掩码网关R0S0/0192.168.3.1255.255.255.252Fa0/0192.168.1.1255.255.255.0R1S0/0192.168.3.2255.255.255.252S0/1192.168.3.5255.255.255.252R2S0/0192.168.3.6255.255.255.252Fa0/0192.168.2.1255.255.255.0PC0192.168.1.2255.255.255.0192.168.1.1PC1192.168.2.2255.255.255.0192.168.2.1实验配置过程：路由器R0、R1、R2基本配置Router>enRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostR0R0(config)#intf0/0R0(config-if)#ipadd192.168.1.1255.255.255.0R0(config-if)#noshutR0(config-if)#exitR0(config)#ints0/0R0(config-if)#ipadd192.168.3.1255.255.255.252R0(config-if)#clockrate64000R0(config-if)#noshutR0(config-if)#exitRouter>enRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostR1R1(config)#ints0/0R1(config-if)#ipadd192.168.3.2255.255.255.252R1(config-if)#noshutR1(config-if)#exitR1(config)#ints0/1R1(config-if)#ipadd192.168.3.5255.255.255.252R1(config-if)#noshutR1(config-if)#exitRouter>enRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostR2R2(config)#ints0/0R2(config-if)#ipadd192.168.3.6255.255.255.252R2(config-if)#clockrate64000R2(config-if)#noshutR2(config-if)#exitR2(config)#intf0/0R2(config-if)#ipadd192.168.2.1255.255.255.0R2(config-if)#noshutR2(config-if)#exit配置路由协议RIP2R0>enR0#conftR0(config)#routerripR0(config-router)#ver2R0(config-router)#net192.168.1.0R0(config-router)#net192.168.3.0R0(config-router)#exitR1(config)#routerripR1(config-router)#ver2R1(config-router)#net192.168.3.0R1(config-router)#net192.168.3.4R1(config-router)#exitR2(config)#routerripR2(config-router)#ver2R2(config-router)#net192.168.3.4R2(config-router)#net192.168.2.0R2(config-router)#exit测试连通性PC0pingPC1成功！ok配置链路安全性R0(con