Tweet
PPP và CHAP là những nội dung khá quen thuộc trong CCNA và CCNP ENCOR, nhưng đây không chỉ là kiến thức phục vụ cho kỳ thi mà còn là nền tảng giúp hiểu cách các thiết bị WAN xác thực và thiết lập kết nối với nhau trong thực tế.
Trong bài lab này, sẽ thực hiện cấu hình kết nối WAN giữa hai Router Cisco sử dụng giao thức PPP trên đường Serial, đồng thời triển khai cơ chế xác thực CHAP để đảm bảo chỉ những Router hợp lệ mới có thể thiết lập phiên kết nối. Sau khi hoàn thành, hai mạng LAN ở hai đầu sẽ có thể liên lạc với nhau thông qua đường WAN đã được xác thực thành công.
Mô hình thực tế
HEAD Office
LAN: 192.168.1.0/24
Router HEAD đóng vai trò trụ sở chính.
BRANCH Office
LAN: 192.168.3.0/24
Router BRANCH đóng vai trò chi nhánh.
Kết nối WAN
Hai Router kết nối với nhau thông qua đường Serial sử dụng mạng 192.168.2.0/24.
Encapsulation sử dụng giao thức PPP.
Cơ chế xác thực sử dụng CHAP.
Bước 1: Cấu hình cơ bản cho Router
Sau khi dựng topology theo sơ đồ, tiến hành cấu hình cơ bản cho hai Router:
Đặt hostname cho từng thiết bị.
Tắt DNS Lookup để tránh Router tự động phân giải tên khi nhập sai lệnh.
Cấu hình mật khẩu enable và console theo yêu cầu của bài lab.
Xóa các cấu hình cũ nếu sử dụng thiết bị đã được cấu hình trước đó.
Ví dụ trên Router HEAD:
hostname Head
no ip domain-lookup
enable secret class
Router BRANCH thực hiện tương tự:
hostname Branch
no ip domain-lookup
enable secret class
Bước 2: Cấu hình địa chỉ IP
Router HEAD
interface f0/1
ip address 192.168.1.1 255.255.255.0
no shutdown
interface s0/0/0
ip address 192.168.2.1 255.255.255.0
clock rate 64000
no shutdown
Do Router HEAD đang giữ đầu DCE nên cần cấu hình thêm lệnh:
clock rate 64000
Router BRANCH
interface f0/1
ip address 192.168.3.1 255.255.255.0
no shutdown
interface s0/0/0
ip address 192.168.2.2 255.255.255.0
no shutdown
Sau khi hoàn thành, mình kiểm tra nhanh trạng thái các cổng:
show ip interface brief
Kết quả mong đợi:
Interface IP-Address OK? Method Status Protocol
FastEthernet0/1 192.168.1.1 YES manual up up
Serial0/0/0 192.168.2.1 YES manual up up
Tất cả các interface cần ở trạng thái up/up trước khi chuyển sang bước tiếp theo.
Bước 3: Chuyển đổi từ HDLC sang PPP
Mặc định trên Router Cisco, đường Serial sẽ sử dụng giao thức HDLC. Để hỗ trợ cơ chế xác thực, mình chuyển sang sử dụng PPP trên cả hai Router.
Trên Router HEAD
interface s0/0/0
encapsulation ppp
Trên Router BRANCH
interface s0/0/0
encapsulation ppp
Kiểm tra lại bằng lệnh:
show interfaces s0/0/0
Nếu cấu hình thành công sẽ xuất hiện dòng:
Encapsulation PPP
Bước 4: Cấu hình xác thực CHAP
Tiếp theo mình triển khai cơ chế xác thực CHAP giữa hai Router.
Trên Router HEAD
hostname Head
username Branch password cisco_Lab
interface s0/0/0
ppp authentication chap
Trên Router BRANCH
hostname Branch
username Head password cisco_Lab
interface s0/0/0
ppp authentication chap
Đây là bước dễ xảy ra lỗi nhất trong bài lab vì CHAP yêu cầu:
username phải trùng với hostname của Router ở đầu bên kia.
Password ở hai phía phải hoàn toàn giống nhau.
Sai hostname hoặc password đều khiến quá trình xác thực thất bại và đường PPP không thể thiết lập phiên kết nối.
Bước 5: Cấu hình định tuyến
Sau khi PPP và CHAP hoạt động thành công, mình cấu hình định tuyến tĩnh để hai mạng LAN có thể liên lạc với nhau.
Router HEAD
ip route 192.168.3.0 255.255.255.0 192.168.2.2
Router BRANCH
ip route 192.168.1.0 255.255.255.0 192.168.2.1
Bước 6: Kiểm tra kết quả
Đầu tiên mình kiểm tra trạng thái của đường WAN:
show interfaces s0/0/0
Nếu thành công sẽ thấy các trạng thái:
LCP Open
Open: IPCP
Tiếp theo kiểm tra trạng thái phiên PPP:
show ppp all
Kiểm tra thông tin xác thực CHAP:
show running-config | include chap
Sau đó thực hiện ping giữa hai Router:
Head# ping 192.168.2.2
Branch# ping 192.168.2.1
Cuối cùng kiểm tra kết nối giữa hai mạng LAN:
PC1> ping 192.168.3.2
PC2> ping 192.168.1.2
Nếu nhận được Reply từ cả hai phía thì bài lab đã hoàn thành thành công.
Kết quả đạt được
Sau khi hoàn thành bài lab:
Đường truyền Serial hoạt động ổn định với giao thức PPP.
CHAP xác thực thành công giữa hai Router.
Hai Router thiết lập phiên PPP thành công.
Hai mạng LAN ở hai chi nhánh có thể liên lạc với nhau thông qua đường WAN.
Hiểu rõ cơ chế hoạt động của PPP và quá trình xác thực CHAP trong môi trường doanh nghiệp.
Đây là một bài lab khá cơ bản nhưng rất quan trọng, vì nó giúp làm quen với cách các Router thiết lập phiên kết nối WAN và xác thực lẫn nhau trước khi cho phép trao đổi dữ liệu. Đây cũng là nền tảng để tiếp cận các công nghệ WAN nâng cao hơn như PPPoE, GRE Tunnel, DMVPN hay SD-WAN sau này.
Attached Files