计算机网络实践：模拟PPP协议&&验证虚拟局域网（VLAN）

挺有意思的大家可以跟着做一做，我是跟着韩志刚老师的视频做的
https://www.bilibili.com/video/BV1Qr4y1N7cH?p=31&vd_source=7831c5b97cfc5c745eb48ff04f6515e7

一、模拟PPP协议

实验环境：思科模拟器

FastEthernet是以太网接口，serial是广域网接口，连的线也不同

主要用到的就是RouterA和RouterB

路由器连接注意：

一台路由器的serial 2/0连接另外一台的 serial 3/0，这台的2/0去连接下一台的3/0，交错开来

1.配置路由器接口IP地址：

Router0（RouterA）

en
configure t     //进入特权模式
hostname RouterA //重命名 配置身份验证的时候用
interface serial 2/0
clock rate 64000   //时钟频率 设置带宽，控制网速的
ip address 172.16.1.1 255.255.255.0
no shutdown

Router1（RouterB）

en
configure t     //进入特权模式
interface serial 2/0
clock rate 64000   //时钟频率 设置带宽，控制网速的
ip address 172.16.1.1 255.255.255.0
no shutdown

2.检查是否通信

Router1 ping 172.16.1.1

如图所示则为成功

3.广域网封装

使得HDLC改为PPP协议

show interface serial 2/0   查看当前接口协议

下面第五行的Encapsulation 就是使用的协议

config t
interface serial 2/0
encapsulation ?   //查看协议
encapsulation ppp//选择PPP

注意：两个相连的路由器要用相同的协议，要用PPP都用PPP

改完协议要让两个路由器还是可以ping通才行

4.PPP协议的身份验证功能

秘钥：darling

//RouterA
config t
username RouterB password darling //A和B的共享密钥
interface serial 2/0
ppp authentication chap //设置身份验证方式为chap

//RouterB
config t
username RouterA password darling //A和B的共享密钥
interface serial 3/0
ppp authentication chap //设置身份验证方式为chap

此时两者还可以ping通

将B的密钥修改

no username RouterA password darling
username RouterA password dddd
interface serial 3/0
sh//关闭
no sh//开启

此时发现两者就ping不通了，就是密钥对不上

时不时出现的这句话表达的意思就是连接可以不可以连接上，up就是可以，down就是不行

二、验证虚拟局域网（VLAN）

1.实验环境：

交换机：

1接口 PC0

2接口 PC1

13接口 PC2

14接口 PC3

PC 0：192.168.1.2 255.255.255.0

PC 1：192.168.1.3 255.255.255.0

PC 2：192.168.1.4 255.255.255.0

PC 3：192.168.1.5 255.255.255.0

此时全都可以相互ping通，因为交换机默认24个接口全都是一个VLAN

现在将1-12接口和13-24接口划分为两个VLAN，即PC0和1是一个VLAN，2和3是一个VLAN

实验目的

证明即使在一个网段，不同的VLAN的主机也不能相互通信

2.交换机分成两个VLAN配置

en
config t
vlan 2 //创建vlan2
ctrl+z //退出
config t
interface range fastEthernet 0/13-24
?
switchport access vlan 2show vlan//查看

PC0 ping PC1 && PC2

可以看到PC0和PC1可以通信，PC0和PC2不能通信

即验证了两个VLAN中即使是同网段也不能通信

//本来想上源文件，发现放上以后竟然只有VIP才能看。。。遂放弃