【正文】 通性 在 RTA上執(zhí)行命令 display interface serial 1/0，根據(jù)輸出信息可以看到： Serial5/0 current state: UP Line protocol current state: UP Description: Serial5/0 Interface The Maximum Transmit Unit is 1500, Hold timer is 10(sec) Inter Address is Link layer protocol is PPP LCP opened, IPCP opened 在 RTB 上完成同樣的信息查看 在 RTA上 ping RTB 廣域網(wǎng)接口地址，結(jié)果是： 可以互通 [RTASerial5/0]ping PING : 56 data bytes, press CTRL_C to break Reply from : bytes=56 Sequence=1 ttl=255 time=26 ms Reply from : bytes=56 Sequence=2 ttl=255 time=25 ms 22 Reply from : bytes=56 Sequence=3 ttl=255 time=25 ms Reply from : bytes=56 Sequence=4 ttl=255 time=26 ms Reply from : bytes=56 Sequence=5 ttl=255 time=25 ms ping statistics 5 packet(s) transmitted 5 packet(s) received % packet loss roundtrip min/avg/max = 25/25/26 ms CHAP認證配置 步驟一： 配置路由器廣域網(wǎng)接口 IP地址并確認互通性 依據(jù)本實驗 IP 地址規(guī)劃表，在 RTA和 RTB 上配置廣域網(wǎng)接口的 IP 地址 步驟二： 在 RTA上配置以 CHAP 方式驗證對端 RTB RTA為主驗證方驗證 RTB，那么在 RTA上完成了如下配置： [RTA] localuser rtb [RTAluseruser2] password simple pwdpwd [RTAluseruser2] servicetype ppp 如上配置的含義是：將對端 RTB 的用戶名和密碼加入本地用戶列 表并設(shè)置用戶的服務(wù)類型 其次在 接口 視圖下設(shè)置本地驗證對端 RTB 的方式為 CHAP，請在如下空格中填寫完整的命令： [RTASerial1/0] ppp authenticationmode chap 步驟三： 查看接口狀態(tài)并驗證互通性 在 RTA上執(zhí)行命令 display interface serial 1/0，根據(jù)輸出信息可以看到： [RTASerial5/0]display int s5/0 Serial5/0 current state: UP Line protocol current state: DOWN Description: Serial5/0 Interface The Maximum Transmit Unit is 1500, Hold timer is 10(sec) Inter Address is Link layer protocol is PPP LCP closed 在 RTA上 ping RTB 廣域網(wǎng)接口地址，其結(jié)果為 不通，返回 Request time out [RTASerial5/0]ping PING : 56 data bytes, press CTRL_C to break Request time out Request time out 步驟四： 配置 RTB為被驗證方 在 RTB 上配置如下命令： [RTBSerial1/0] ppp chap user rtb 該配置命令的含義是：配置本地用戶名，該用戶名是發(fā)送到對端驚醒 CHAP 驗證使用的用戶名 [RTBSerial1/0] ppp chap password simple pwdpwd 該配置命令的含義是 配置默認的 CHAP 密碼 ， 在進行 CHAP 驗證的時候使用此密碼 23 步驟五： 查看接口狀態(tài)以及驗證 RTA與 RTB的互通性 在 RTA上執(zhí)行命令 display interface serial 1/0，根據(jù)輸出信息可以看到： Serial5/0 current state: UP Line protocol current state: UP Description: Serial5/0 Interface The Maximum Transmit Unit is 1500, Hold timer is 10(sec) Inter Address is Link layer protocol is PPP LCP opened, IPCP opened 在 RTB 上完成同樣的信息查看 在 RTA上 ping RTB 廣域網(wǎng)接口地址，結(jié)果是： 可以互通 [RTASerial5/0]ping PING : 56 data bytes, press CTRL_C to break Reply from : bytes=56 Sequence=1 ttl=255 time=26 ms Reply from : bytes=56 Sequence=2 ttl=255 time=25 ms Reply from : bytes=56 Sequence=3 ttl=255 time=26 ms Reply from : bytes=56 Sequence=4 ttl=255 time=26 ms Reply from : bytes=56 Sequence=5 ttl=255 time=25 ms 每次做完一個任務(wù)沒有初始，導(dǎo)致結(jié)果出錯。有時候結(jié)果出現(xiàn)的是 down 而不是 up，找老師解決相應(yīng)的問題。初始后，問題大都數(shù)解決了 了解 ppp 的協(xié)議基本配置， PPP PAP 認證配置， PPP CHAP 認證配置。從這個實驗可以總結(jié)出 ppp 這個實驗步驟比較多。自己所配置的也多。 24 實驗六 IP 基礎(chǔ) 實驗內(nèi)容與目標 完成本實驗，應(yīng)該能夠達到以下目標 IP 子網(wǎng)劃分原理 的 IP 網(wǎng)段內(nèi)通信 本實驗按照實驗圖 61 進行組網(wǎng) P C AP C BR T AG 0 / 0G 0 / 1路 由 器電 腦電 腦實 驗 6 1 I P 基 礎(chǔ) 圖 配置 IP 地址 在 PCA上配置其 IP 地址為 ，在 RTA 的 G0/0 接口上配置 IP 地址為 RTAGigabitEther0/0]ip add [RTAGigabitEther0/0]display int g0/0 配置完成后，在 PC的“命令提示符”窗口下，鍵入命令 ipconfig 來驗證 PC 的 IP 地址是否配置正確，根據(jù)其輸出信息回答下面的問題： PCA的顯示結(jié)果是： IP 。 Sub Mask 。 Default Gateway 空，沒有 步驟二： 驗證相同 IP網(wǎng)段內(nèi)通信 產(chǎn)生這種情況的原因是 PCA與 RTA G0/0 接口直連但是 PCA與 RTA接口 G0/0 的 IP 地址不在一個網(wǎng)段，因此 無法互通 RTAGigabitEther0/1]ping PING : 56 data bytes, press CTRL_C to break 25 Request time out Request time out Request time out 在不修改 PCA的 IP 地址以及掩碼情況下，修改 RTA的 G0/0接口地址為： ，該地址中數(shù)字 28 的含義是 掩碼是 28 位，即 ，在 RTA的 G0/0接口下 不能 成功的配置該 IP 地址，產(chǎn)生這種情況的原因是 ，不可用 要解決該問題，在不修改 PCA的 IP 地址以及掩碼的情況下， RTA 的 G0/0 接口 ip 地址可以配置范圍是~； ~ 掩碼： 步驟四： 配置網(wǎng)關(guān) 配置 RTA上接口 G0/1 的 ip 地址為 ，要確保 PCB 與 G0/1 能夠互通，那么 PCB 的 IP 地址應(yīng)該配置為 配置完成后，在 PCA上 ping RTA接口 G0/1 的地址 ，其結(jié)果是 無法互通 RTAGigabitEther0/1]ping PING : 56 data bytes, press CTRL_C to break Request time out Request time out Request time out 產(chǎn)生這種結(jié)果的原因是 PCA上沒有配置網(wǎng)關(guān)，不能通過網(wǎng)關(guān)實現(xiàn)跨網(wǎng)段路由 保持步驟二中配置的 PCA的 IP 地址不變，配置 RTA的 G0/0接口的 IP 地址為 ，那么要實現(xiàn) PCA可以和 RTA接口 G0/1 互通，那么 PCA的網(wǎng)關(guān)地址應(yīng)該配置為 步驟四： 驗證不同網(wǎng)段 IP 互通 完成步驟四后，在 PCA上 ping PCB,其結(jié)果是 無法 ping 通 要解決該問題，需要給 PCB 配置 網(wǎng)關(guān)地址 按照上述解決辦法完成配置修改后，在 PCA 上再次 ping PCB, 其結(jié)果是 可以 ping 通 [RTAGigabitEther0/1]ping PING : 56 data bytes, press CTRL_C to break Reply from : bytes=56 Sequence=1 ttl=128 time=1 ms Reply from : bytes=56 Sequence=2 ttl=128 time=1 ms Reply from : bytes=56 Sequence=3 ttl=128 time=1 ms Reply from : bytes=56 Sequence=4 ttl=128 time=1 ms Reply from : bytes=56 Sequence=5 ttl=128 time=1 ms PCA與 PCB 相互可以 ping 通： 26 本來 ping的通，而我們做實驗則是 ping不通，糾結(jié)了半天。后來發(fā)現(xiàn)自己寫 ip的地址有問題，沒有關(guān)掉防火墻與控制安全，導(dǎo)致結(jié)果沒有成功，后來經(jīng)過努力，成功了。 實驗總結(jié) 掌握了 IP子網(wǎng)劃分原理和子網(wǎng)掩碼概念，也掌握了 IP網(wǎng)段內(nèi)通信。 27 實驗七 DHCP 實驗內(nèi)容與目標 玩完成本實驗，應(yīng)該能夠達到以下目標 了解 DHCP 協(xié)議工作原理 掌握設(shè)備作為 DHCP 服務(wù)器的常用配置命令 掌握設(shè)備作為 DHCP 中繼的常用配置 本實驗按照實驗圖 71 和 72 進行組網(wǎng) P C A S W AR T A1 7 2 . 1 6 . 0 . 1 / 2 4E 1 / 0 / 2 G 0 / 0E 1 / 0 / 1實 驗 7 1 實 驗 組 網(wǎng) 圖 一P C A R T BR T A1 7 2 . 1 6 . 0 . 2 / 2 4G 0 / 1 G 0 / 0G 0 / 0實 驗 圖 7 2 實 驗 組 網(wǎng) 圖 二實 驗 7 D H C P 圖 PCA直接通過 RTA通過 RTA獲得 IP 地址 按實驗組網(wǎng)圖進行物理連接并檢查設(shè)備的軟件版本及配置信息，確保各設(shè)備軟件版本符 合要求，所有配置為初始狀態(tài)。如果配置不符合要求，請學(xué)員在用戶視圖下擦除設(shè)備中的配置文件，然后重啟設(shè)備以使系統(tǒng)采用缺省的配置參數(shù)進行初始化 配置 RTA為 DHCP 服務(wù)器，給遠端的 PCA分配 IP 網(wǎng)段為 。請補充下面空格中缺省的命令： [RTA]display dhcp server forbiddenip Global: IP Range from to [RTA]display dhcp server freeip IP Range from to [RTA]display dhcp server ipinuse all Pool utilization: % IP address Clientidentifier/ Lease expiration Type 28 Hardware address e005c5727837 Jan 12 2021 09:50:20