配置宽带接入网络：PPP认证与IP地址分配实验

"本实验是计算机网络工程课程的一部分，出自清华大学出版社出版的教材《计算机网络工程试验》第五章，主题为接入网络设计，主要关注宽带接入网络的配置。实验目标包括掌握宽带接入的设计与配置、终端用户的接入过程、本地鉴别方法以及验证用户访问Internet的能力。实验基于宽带接入网络结构，其中终端A和终端B通过以太网接入Internet，并通过路由器R1进行接入控制。接入过程涉及到PPP（Point-to-Point Protocol）协议，以及PPPoE（PPP over Ethernet）的设置，包括鉴别方式、IP地址池的配置，以及创建授权用户等步骤。" 实验内容详细说明： 实验的核心在于配置宽带接入网络，这涉及到几个关键步骤： 1. 配置鉴别方式和鉴别协议：首先，需要开启新的认证模型，然后设置本地认证方式为PPP，接着创建具有特定用户名和密码的授权用户。例如，在Cisco路由器上，可以使用`aaa new-model`开启认证服务，`aaa authentication ppp local`启用本地认证，`username aaa1 password bbb1`创建名为aaa1的用户并指定密码。 2. 配置IP地址池：为了动态分配IP地址给终端，需要先定义一个IP地址池。例如，`ip local pool c1 192.1.1.1 192.1.1.14`创建了一个名为c1的地址池，范围从192.1.1.1到192.1.1.14。 3. 配置PPP：PPPoE是将PPP扩展到以太网的技术，用于在终端和接入控制设备之间建立连接。需要启用VPDN（Virtual Private Dial-up Network）功能，创建VLAN，然后接受拨入协议为PPPoe，关联虚拟模板。例如，`vpdn enable`、`cpdn-group b1`、`accept-dialin protocol pppoe`、`virtual-template 1`等命令。 4. 配置虚拟模板：虚拟模板是PPP会话的模板接口，它定义了PPP连接的行为。配置时，需要将虚拟模板接口与物理接口绑定，并指定使用哪个IP地址池，以及启用CHAP（Challenge Handshake Authentication Protocol）作为PPP的鉴别协议。例如，`interface virtual-template 1`、`ip unnumbered FastEthernet0/0`、`peer default ip address pool c1`和`ppp authentication chapa 1`。 5. 启动接口的PPPoE功能：最后，需要在相应的物理接口上启用PPPoE功能，使得终端能够通过PPPoe连接到接入控制设备。例如，`interface`命令后接具体的接口（如FastEthernet0/0），然后启用PPPoE。 通过以上步骤，实验旨在让学习者理解和实践宽带接入网络的配置过程，了解PPPoE的工作原理，以及如何通过路由器进行终端用户的鉴权和IP地址分配，从而实现终端通过宽带接入Internet。这些知识对于理解现代网络基础设施的构建，尤其是ISP（Internet Service Provider）的网络设计至关重要。