Département Informatique SRCTR, M2SSI

FEI, USTHB

TP n°5

1) Configuration du PPP

Configuration de l’interface série du routeur 1

Router1 (config-if)# encapsulation ppp

Configuration de l’interface série du routeur 2

Router2 (config-if)# encapsulation ppp

2) Configuration de l’authentification PAP

Configuration du routeur 1

Router1 (config)# username USER-R1 password 0 AQW1

Router1 (config-if)# ppp authentication pap
Router1 (config-if)# ppp pap sent-username USER-R2 password 0 AQW2

Configuration du router2

Router2 (config)# username USER-R2 password 0 AQW2

Router2 (config-if)# ppp authentication pap
Router2 (config-if)# ppp pap sent-username USER-R1 password 0 AQW1

Observation de la négociation et de l’authentification PPP avec les commandes suivantes :

debug ppp authentication ----> Pour voir les messages de chaque étape du processus
l’authentification PAP ou CHAP se déroule
debug ppp negotiation ----> Génère des messages pour le processus de négociation LCP
et NCP qui a lieu entre les équipements
 3) Configuration de l’authentification CHAP

Configuration du routeur 1

Router1 (config)# username USER-R1 password 0 AQW1

Router1 (config-if)# ppp authentication chap
Router1 (config-if)# ppp chap hostname USER-R2
Router1 (config-if)# ppp chap password 0 AQW2

Configuration du router2

Router2 (config)# username USER-R2 password 0 AQW2

Router2 (config-if)# ppp authentication chap
Router2 (config-if)# ppp chap hostname USER-R1
Router2 (config-if)# ppp chap password AQW1

5) Configurer l’authentification du protocole de routage EIGRP

Router (config)# key chain EIGRP_KEY
Router(config-keychain)# key 1
Router(config-keychain-key)# key-string CCNP
Router(config)# interface serial 0/0
Router(config-if)# ip authentication mode eigrp 1 md5
Router(config-if)# ip authentication key-chain eigrp 1 EIGRP_KEY

6) Configurer l’authentification du protocole de routage OSPF

Router(config)# interface serial 0/0
Router(config-if)# ip ospf message-digest-key 1 md5 cisco
Router(config-if)# ip ospf authentication message-digest
Router(config-if)# exit
Router(config)# router ospf 10
Router(config-router)# area 0 authentication message-digest

7) Configurer l’authentification du protocole RIPv2

Router(config)# router rip
Router(config-router)# passive-interface default // désactivation de la propagation des mises
à jour de routage
Router(config-router)# no passive-interface serial 0/0 // activation de la propagation sur une
seule interface

Router(config)# key chain SSI

Router(config-keychain)# key 1
Router(config-keychain-key)# key-string cisco
Router(config)# interface serial 0/0
Router(config-if)# ip rip authentication mode md5
Router(config-if)# ip rip authentication key-chain SSI