资源描述
项目10广域网协议封装与认证【教学目标】1. 知识目标：（1）理解PPP协议及其组成、帧结构。（2）理解PPP会话建立的过程。（3）理解PAP认证、CHAP认证及其特点。（4）掌握PPP封装、PAP认证、CHAP认证的配置方法。2. 技能目标：（1）能够完成PPP协议封装的配置。（2）能够完成PAP单向、双向认证的配置。（3）能够完成CHAP单向、双向认证的配置。3. 素养目标（1）培养沟通交流及团队合作意识（2）养成规范操作的职业习惯（3）培养精益求精的工匠精神【教学重点】PAP单向、双向认证的配置。【教学难点】CHAP单向、双向认证的配置。【教学方法】项目教学法、启发式教学法、自主探究、合作探究。【导入新课】企业组建局域网后都要接入广域网，在接入广域网过程中有多种数据链路层协议可以使用，但使用最广泛的是点对点协议（Point t。Point Protocol,简称PPP）,它不但能够将局域网接入广域网，而且还能够兼容不同厂商的设备，同时它还提供了两种认证方式，以确保数据传输过程中的安全性。具体如何实现呢？我们一起来学习。【教学过程】任务一：PPP协议拓扑结构：PPP协议拓扑结构如图10-1所示。18411841RARB图10-1 PPP协议拓扑结构所需设备：路由器（型号1841）两台、V.35线一根。规划IP地址：路由器 RA 端口 sO/0/O 的 IP 地址:192. 168. 0. 1/24,路由器 RB 端口 sO/O/O 的 IP 地址：192. 168. 0. 2/24。设备连线：路由器RA端口 sO/O/O-*路由器RB端口 sO/0/O。任务要求：在路由器RA和RB的sO/0/O端口上封装PPP协议。知识点链接：4. 封装PPP协议的配置路由器串行端口默认封装的是HDLC协议，如果要封装PPP协议，使用如下命令配置。Router（config-if）ttinterface 串口Router（config-if）#encapsulation ppp配置时，需要在两个串口上都配置，另外，串行端口上除了可以封装PPP协议外，还可以封装高级数据链路控制协议（HDLC）、帧中继链路协议（Frame-relay）、封装X. 25分组交换协议等。任务实施：1）绘制拓扑结构绘制如图10-1所示的拓扑结构，配置计算机的IP地址与网关。2）配置路由器RA3）配置路由器RB4）连通测试从路由器RA中ping路由器RB,连通。任务二：PAP认证拓扑结构：PAP认证拓扑结构如图10-6所示。smPCPT2621XM2621XMPC-PTPCARARBPCB图10-6 PAP认证拓扑结构所需设备：路由器（型号2621）两台、计算机两台、V.35线一根、交叉线两根。规划IP地址：计算机 PCA 的 IP 地址：172.21. 1. 1/16 网关 172.21.1.254。计算机 PCB 的 IP 地址：172. 23. 1. 1/16 网关 172.23.1.254。路由器 RA 端口 sO/O 的 IP 地址：172. 22. 3. 1/16。路由器 RB 端口 s0/0 的 IP 地址：172.22.3.2/16。设备连线：路由器RA s0/0端口一路由器RB s0/0端口。任务要求：在路由器RA和RB的sO/O上封装PPP协议，配置双向PAP认证。知识点链接：PAP认证的配置PAP认证需要先在两个串口上封装PPP协议，再进行PAP认证配置。PAP认证有认证方和被认证方,假如被认证方是路由器RA,认证方是路由器RR。1）认证方的配置（1）在认证方路由器的本地数据库创建被认证方（远端路由器）用户名和密码，在全局模式下配置命令如下。RB（config）Susername 用户名 password 密码其中，用户名一般为路由器的名称。如果要从数据库中删除用户名和密码，在命令前加no即可。（2）在认证方路由器RB上配置认证方式，配置命令如下。RB（config-if）#interface 串口RB（config-if）#ppp authentication pap /配置认证方式如果要删除要认证，在命令前加no即可。2）被认证方的配置需要在被认证方路由器RA上配置发送的用户名和密码，注意要与认证方本地数据库中创建的用户名和密码-致。否则无法认证，配置命令如下。RA（conf ig） #ppp pap sent-username 用户名 pais sword 密码3）查看认证过程配置完认证双方后，可以在认证方和被认证方查看认证过程，命令如下。Routerftdebug ppp authentication如果要结束认证过程，可以使用命令no debug ppp authentication。任务分析：（1）配置双向认证指路由器RA作为被认证方时，路由器RB作为认证方；指路由器RB作为被认证方时，路由器RA作为认证方。（2）路由器RB作为认证方时，用户为RA,密码为abed；路由器RA作为认证方时，用户为RB,密码为abedo任务实施：1）绘制如图10-6所示的拓扑结构2）配置计算机的IP地址与网关3 ）配置路由器RA4）配置路由器RB5）测试此时，从计算机PCA中ping计算机PCB是连通的。6）路由器RA作为被认证方，路由器RB作为认证方（1）配置被认证方路由器RA。（2）配置认证方路由器RB。7）路由器RB作为被认证方，路由器RA作为认证方（1）配置认证方路由器RA。（2）配置被认证方路由器RB。8）查看信息（1）查看路由器RA认证配置信息。（2）查看路由器RB认证配置信息。9）查看认证过程注意，PAP认证只有链路建立初期才进行，当链路成功建立后，不再认证，因此查看认证只能在链路建立初期。（1）查看路由器RA的认证过程。（2）查看路由器RB的认证过程。10）故障诊断如果无法成功认证，可能是被认证方的用户名和密码与认证方数据库中的不一致，也可能是两个串口封装的协议不一致，或是认证方式不对等。任务三：CHAP认证拓扑结构：CHAP认证拓扑结构如图10-10所示。PCPT2621XM2621XMPC-PTPCARARBPCB图10-10 CHAP认证拓扑结构所需设备：路由器（型号2621）两台、计算机两台、V.35线一根、交叉线两根。规划IP地址：与本项目任务二相同。设备连线：与本项目任务二相同。任务要求：在路由器RA和RB的sO/O上封装PPP协议，配置简单的CHAP双向认证。知识点链接：1. CHAP单向认证的配置CHAP认证配置也需要先在两个串口上封装PPP协议，再进行CHAP认证的配置。CHAP认证也分为认证方和被认证方，假如被认证方是路由器RA,认证方是路由器RB。1）认证方的配置（1）在认证方本地数据库中创建被认证方（远端路由器的）的用户名和密码，配置命令如下。RB （conf i g- i f） # i nt erf ace 串口RB（config）Susername 用户名 password 密码注意：用户名和密码与被认证方的相同。（2）在认证方路由器RB配置认证方式，端口模式下配置命令如下。RB（config-if）#ppp authentication chap如果要删除认证，在命令前加no即可。2）被认证方的配置在被认证方配置发送的用户名和密码（与认证方相同），在串口模式下配置命令如下。RA （config-if） nterface 串口RA（config-if）#ppp chap username 用户名RA （configif） #ppp chap password 密码也可以配置双向认证，两个路市器可以分别作为认证方和被认证方。3）查看认证过程认证双方配置完后，可以在认证方和被认证方查看认证过程，命令如下。Routciftdebug ppp authentication2. CHAP简单双向认证的配置也可以配置简单的双向认证，认证双方都配置对端的用户名（一般为设备名称）和相同的密码,配置命令如下。Router （conf ig） #usorname用户名password密码配胃.对端的用户名和密码。Router （conf ig） nterface 串行端口Router （conf ig-i f） #ppp authentication chap配置认证方式说明：Packet tracer软件仅支持简单CHAP双向认证配置，不支持单向认证。任务实施：1）绘制拓扑结构绘制如图10-10所示的拓扑结构。2）配置路市器按照本项目任务二中第2步第4步配置路由器，使网络连通。3）配置路由器RA4）配置路由器RB5）测试从计算机PCA中ping计算机PCB,连通。6）配置单向认证假设路由器RA为被认证方，路由器RB为认证方，单向认证可以进行如下配置。（1）配置被认证方。（2）配置认证方。【项目小结】本任务主要学习了。1）能够完成PPP协议封装的时置。2）能够完成PAP单向、双向认证的配置。3）能够完成CHAP单向、双向认证的配置。任务评价表学生：级 班星期日期项目名称广域网协议封装与认证组长评价内容主要评价标准分数小组评价教师评价任务一封装PPP协议正确20分任务二PAP认证配置正确40分任务三CHAP认证配置正确40分总分合计项目总结（心得体会）说明：（1）从设备选择、设备连线、设备配置、连通测试等方面对任务进行评价。（2）满分100分，总分二组长评价x40%+教师评价x60%a
展开阅读全文