目录
一、实验拓扑
二、实验要求
1、R1和R2使用PPP链路直连，R2和R3把条PPP链路捆绑为PPP MP直连
2、按照图示配置IP地址
3、R2对R1的PPP进行单向chap验证
4、R2和R3的PPP进行双向chap验证
三、解题思路
1、搭建拓扑并且根据拓扑配置IP地址
2、R2和R3分别使用MP-GROUP创建MP-Group接口，在物理接口使用命令使其加入MP-Group组，配置IP地址
3、R2作为主验证方配置相关命令，R1作为被验证方配置命令
4、R2、R3分别作为主验证方配置相关命令，于此同时R3、R2分别作为被验证方进行命令配置
四、实验步骤
步骤一：搭建ppp验证环境
创建MP-Group接口配置IP地址
R1：
[R1-Serial3/0/0]ip add 192.168.1.1 24
R2：
[R2-Serial3/0/0]ip add 192.168.1.2 24 [R2]int Mp-group 0/0/0 [R2-Mp-group0/0/0]ip add 192.168.2.1 24 [R2-Serial3/0/1]ppp mp Mp-group 0/0/0 [R2-Serial4/0/1]ppp mp Mp-group 0/0/0
R3
[R3]int Mp-group 0/0/0 [R3-Mp-group0/0/0]ip add 192.168.2.2 24 [R3-Serial3/0/1]ppp mp Mp-group 0/0/0 [R3-Serial4/0/1]ppp mp Mp-group 0/0/0
检测：
步骤二：配置CHAP认证
1）完成要求3（R2对R1的PPP进行单向chap验证）
在R2上配置(主认证方)
[R2]aaa # 创建一个叫aaa的账户
[R2-aaa]local-user R2-1 privilege level 15 password cipher R12账号名字 权限大小 密码
[R2-aaa]local-user R2-1 service-type ppp # 定义这个账号是用来做认证的
[R2-Serial3/0/0]ppp authentication-mode chap # 在s4/0/0口要求认证为chap
在R1上配置（被认证方）
[R1-Serial3/0/0]ppp chap user R2-1 # 登陆账号
[R1-Serial3/0/0]ppp chap password cipher R12 # 输入密码
验证：关闭-打开R1、R2对应物理接口，查看接口、协议状态 互ping检测是否成功
2）完成要求4(R2和R3的PPP进行双向chap验证)
在R2上配置(主认证方)
[R2]aaa
[R2-aaa]local-user R2-3 privilege level 15 password cipher R23
[R2-aaa]local-user R2-3 service-type ppp[R2-Serial3/0/1]ppp authentication-mode chap
[R2-Serial4/0/1]ppp authentication-mode chap
在R3上配置（被认证方）
[R3-Serial3/0/1]ppp chap user R2-3
[R3-Serial3/0/1]ppp chap password cipher R23
[R3-Serial4/0/1]ppp chap user R2-3
[R3-Serial4/0/1]ppp chap password cipher R23
在R3上配置(主认证方)
[R3]aaa
[R3-aaa]local-user R3-2 privilege level 15 password cipher R23
[R3-aaa]local-user R3-2 service-type PPP
[R3-Serial3/0/1]PPP authentication-mode chap
[R3-Serial4/0/0]PPP authentication-mode chap
在R2上配置（被认证方）
[R2-Serial3/0/1]ppp chap user R3-2
[R2-Serial3/0/1]PPP chap password cipher R23
[R2-Serial4/0/1]PPP chap user R3-2
[R2-Serial4/0/1]ppp chap password cipher R23
验证：关闭-打开 对应物理接口，查看接口、协议状态 互ping检测是否成功
