实验设备及软件
- （1）硬件设备：PC 机或笔记本电脑；
- （2）软件：H3C Cloud Lab
实验环境配置
（1）实验拓扑图
（2）网络配置参数
| Device | Interface | IP/Mask | Gateway |
| RA | GE_0/0 | 192.168.1.1/24 | |
| Ser_1/0 | 10.1.1.1/24 | ||
| RB | GE_0/0 | 192.168.2.1/24 | |
| Ser_1/0 | 10.1.1.2/24 | ||
| PCA | GE_0/1 | 192.168.1.2/24 | 192.168.1.1 |
| PCB | GE_0/1 | 192.168.2.2/24 | 192.168.2.1 |
实验记录
创建实验拓扑
（1）打开 HCL（H3C Cloud Lab）软件，新建空白工程。
（2）按照实验拓扑图在 HCL 工作区添加设备，连接设备，标注设备名称和 IP 地址。并在中间位置标注拓扑信息。
PPP 基本配置
（1）在 RA 上配置 PPP 协议
修改设备名称。
启动 RA、RB，打开 RA 的命令行终端，依次输入如下命令：
<H3C>system-view
[H3C]sysname RA_Name
[RA_Name]
[RA_Name]display interface Serial 1/0
serial 1/0 接口信息
| 参数名称 | 含义 | 数值 |
| Current state: | 接口当前状态 | UP |
| Line protocol state: | 线路协议状态 | UP |
| Internet address: | IP 地址 | 192.168.1.1/24 |
| Link layer protocol: | 链路层协议 | PPP |
| LCP: | 链路控制协议状态 | OPENED |
| IPCP: | IP 控制协议状态 | |
| RA ping RB | 路由器RA、RB是否可ping通 | 暂时不行 |
配置 PPP
在 RA 的命令行终端依次输入如下命令：
[RA_Name]interface Serial 1/0 #进入接口 Serial 1/0
[RA_Name-Serial1/0]link-protocol ppp #将串口连接协议设置为 PPP
[RA_Name-Serial1/0]ip address 10.1.1.1 30 #为接口 Serial 1/0 设置 IP 地址
[RA_Name-Serial1/0]quit #退到系统视图
[RA_Name]interface g0/0 #进入接口 GE0/0，配置 IP 地址
[RA_Name-GigabitEthernet0/0]ip address 192.168.1.1 24
[RA_Name-GigabitEthernet0/0]undo shutdown #接口重启
[RA_Name-GigabitEthernet0/0]save #保存配置
显示配置结果
[RA_Name]display interface Serial 1/0 #显示 Serial 接口详细
[RA_Name]display interface brief #显示所有接口状态信息
（2）在 RB 上配置 PPP 协议
打开 RB 的命令行终端，重复 RA 上的操作，依次输入如下命令
<H3C>system-view
[H3C]sysname RB_Name
[RB_Name]
[RB_Name]display interface Serial 1/0
[RB_Name]interface Serial 1/0
[RB_Name-Serial1/0]link-protocol ppp
[RB_Name-Serial1/0]ip address 10.1.1.1 30
[RB_Name-Serial1/0]quit
[RB_Name]interface g0/0
[RB_Name-GigabitEthernet0/0]ip address 192.168.1.1 30
[RB_Name-GigabitEthernet0/0]undo shutdown
[RB_Name-GigabitEthernet0/0]save
[RB_Name]display interface Serial 1/0
[RB_Name]display interface brief
Serial 1/0初始状态
serial 1/0 接口信息
| 参数名称 | 含义 | 数值 |
| Current state: | 接口当前状态 | UP |
| Line protocol state: | 线路协议状态 | UP |
| Internet address: | IP 地址 | 192.168.1.1/24 |
| Link layer protocol: | 链路层协议 | PPP |
| LCP: | 链路控制协议状态 | OPENED |
| IPCP: | IP 控制协议状态 | 未开启 |
| RA ping RB | 路由器RA、RB是否可ping通 | 暂时不行 |
记录 Serial 1/0 接口
| 参数名称 | 含义 | 数值 |
| Current state: | 接口当前状态 | UP |
| Line protocol state: | 线路协议状态 | UP |
| Internet address: | IP 地址 | 192.168.2.1/24 |
| Link layer protocol: | 链路层协议 | PPP |
| LCP: | 链路控制协议状态 | OPENED |
| IPCP: | IP 控制协议状态 | Open |
| RA ping RB | 路由器RA、RB是否可ping通 | ping通 |
所有接口状态
（3）配置静态路由
在 RA 上配置静态路由并保存：
[RA_Name]ip route-static 192.168.2.0 24 10.1.1.2
[RA_Name]save
显示 RA 上的路由表：
[RA_Name]display ip route-table
在 RB 上配置静态路由并保存：
[RB_Name]ip route-static 192.168.1.0 24 10.1.1.1
[RB_Name]save
（4）配置 PC 地址
配置 PCA 的 IP地址
同样，配置 PCB 的 IP 地址。
（5）验证测试 PPP
使用主机 PCA 分别与 RB 和 PCB 通信（ping），验证数据通过 PPP 协议封闭的串行接口
链路的通信。
打开 PCA 的命令行终端，分别执行如下命令：
<H3C>ping 10.1.1.2
<H3C>ping 192.168.2.
PAP 认证
打开上一步保存的副本工程文件，启动全部设备。
（1）在 RA 上配置认证用户
打开 RA 的命令行终端，在系统视图下创建被认证的用户“RB_user”。
[RA_Name]local-user RB_user class network
New local user added.
[RA_Name-luser-network-RB_user]service-type ppp
[RA_Name-luser-network- RB_user]password simple pwdpwd
[RA_Name-luser-network- RB_user]qu
[RA_Name]display local-user
（2）在 RA 上配置 PAP
[RA_Name]interface Serial 1/0
[RA_Name-Serial1/0]ppp authentication-mode pap
[RA_Name-Serial1/0]shutdown
[RA_Name-Serial1/0]undo shutdown
[RA_Name-Serial1/0]display interface Serial1/0
（3）Ping 测试，从 RB ping RA，能 ping 通。
（4）验证测试 PAP 认证
PCA ping PCB，能够 ping 通，说明认证配置成功
CHAP 认证配置
打开第二步
2、PPP 基本配置”保存的工程文件，另存一个副本，启动全部设备。
(1）在 RA 上配置认证用户
打开 RA 的命令行终端，在系统视图下创建被认证的用户“RB_user”
[RA_Name]local-user RB_user class network
New local user added.
[RA_Name-luser-network-RB_user]service-type ppp
[RA_Name-luser-network- RB_user]password simple 123456
[RA_Name-luser-network- RB_user]qu
[RA_Name]display local-user
(2）在 RA 上配置 CHAP
[RA_Name]interface Serial 1/0
[RA_Name-Serial1/0]ppp authentication-mode chap
[RA_Name-Serial1/0]shutdown
[RA_Name-Serial1/0]undo shutdown
[RA_Name-Serial1/0]display interface Serial 1/0
Ping 测试，从 RA ping RB
(3）在 RB 上配置 CHAP 认证信息
[RB_Name]interface Serial 1/0
[RB_Name-Serial1/0]link-protocol ppp
[RB_Name-Serial1/0]ppp chap user RB_user
[RB_Name-Serial1/0]ppp chap password simple 123456
[RB_Name-Serial1/0]shutdown
[RB_Name-Serial1/0]undo shutdown
(3）Ping 测试，从 RB ping RA，能 ping通
(4）验证测试 CHAP 认证
PCA ping PCB，能够 ping 通，说明认证配置成功
