3.4.1.5 lab - troubleshooting basic ppp with authentication juniper

7/26/2019 3.4.1.5 Lab - Troubleshooting Basic PPP With Authentication Juniper

1/12

Prctica de laboratorio: Resolucin de problemas de PPP bsico

con autenticacin

Topologa

Pgina 1de 12


2/12

Prctica de laboratorio: Resolucin de problemas de PPP bsico con autenticacin

2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin !"#lica de Cisco.

Tabla de direccionamiento

Dispositivo Interfaz Direccin IP scara de subred

!ate"a#

predeterminado

$1 %1/0 1&2.1'(.1.1 2)).2)).2)).0 */+

,4/0 -CE 1&2.1'(.12.1 2)).2)).2)).2)2 */+

,4/2 1&2.1'(.1.1 2)).2)).2)).2)2 */+

$2 %1/0 20&.1').200.22) 2)).2)).2)).2)2 */+

,4/0 1&2.1'(.12.2 2)).2)).2)).2)2 */+

,4/1 -CE 1&2.1'(.2.1 2)).2)).2)).2)2 */+

$ %0/1 1&2.1'(..1 2)).2)).2)).0 */+

,4/2 -CE 1&2.1'(.1.2 2)).2)).2)).2)2 */+

,4/1 1&2.1'(.2.2 2)).2)).2)).2)2 */+

un, e0 20&.1').200.22' 2)).2)).2)).2)2 */+

PC3+ *C 1&2.1'(.1. 2)).2)).2)).0 1&2.1'(.1.1

PC1 *C 1&2.1'(.1.10 2)).2)).2)).0 1&2.1'(.1.1

PC3C *C 1&2.1'(.. 2)).2)).2)).0 1&2.1'(..1

PC2 *C 1&2.1'(..10 2)).2)).2)).0 1&2.1'(..1

$b%etivosParte 1: &rmar la red # cargar las configuraciones de los dispositivos cisco # %uniper

Parte 2: Resolver problemas de la capa de enlace de datos Parte ':

Resolver problemas de la capa de red

Informacin bsica(situacin

5n ingeniero de redes ine6!erto configur los routers de la com!a78a. 9arios errores en la configuracin hanresultado en !ro#lemas de conectividad. El gerente le solicit :ue resuelva los !ro#lemas; corri


3/12


estndar; #us:ue y corri


4/12


interface s'2

ip address 1"21$%311 2&&2&&2&&2&2

encapsulation ppp

ppp authentication pap

e(it router ospf 1

router)id 1111network 1"21$%1 2&& area

network 1"21$%12 3 area


passi*e)interface g1

e(it line con

password cisco

logging s+nchronous

login

line *t+ '

password cisco

login

+onfiguracin del router R2:

,ostname R2 enable

secret class

no ip domain lookup

banner motd #Unauthorized Access is Prohibited!#

username R1 password chap123

username r3 password chap123

interface g1

ip address 2"1$&222&2&&2&&2&&2&2 interface s'

ip address 1"21$%122 2&&2&&2&&2&2

encapsulation ppp

ppp authentication chap

no shutdown

interface s'1

ip address 1"21$%231 2&&2&&2&&2&2

clock rate 12%

no shutdown

e(it

router ospf 1 router)id 2222



default)information originate

e(it

ip route g1

line con

2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin !"#lica de Cisco. Pgina .de 12


5/12


password cisco

logging s+nchronous

login

line *t+ '

password cisco

login

+onfiguracin del router R':

hostname R3

enable secret class

no ip domain lookup

banner motd #Unauthorized Access is Prohibited!#



interface g1

ip address 1"21$%31 2&&2&&2&&

no shutdown

interface s'2

ip address 1"21$%132 2&&2&&2&&2&2

clock rate 12%

encapsulation ppp


no shutdown

interface s'1

ip address 1"21$%232 2&&2&&2&&2&2

encapsulation ppp


no shutdown

e(it router ospf 1

router)id 3333



passi*e)interface g1

line con

password cisco

logging s+nchronous

login

line *t+ '

password cisco

login

+onfiguration del router /un$0 '*.*1* ab:

login- root

root./ cli

root0 configure

2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin !"#lica de Cisco. Pgina de 12


6/12


root# set s+stem root)authentication plain)te(t)password

ew password-uniper123

Ret+pe new password-uniper123

root# set s+stem host)name un45

root# commit

root.un45# set interfaces em unit famil+ inet address2"1$&222$3

root.un45# set routing)options static route ne(t)hop

2"1$&222&

root.un45# commit

root.un45# edit access

root.un45# set profile chap)access client R2 chap)secret chap123

root@JunOS# edit ppp-options

root.un45# commit

root.un45# edit interfaces

Paso .: !uardar la configuracin en e%ecucin*

Parte 2: Resolver problemas de la capa de enlace de datosEn la !arte 2; utili@ar comandos s-o"!ara resolver !ro#lemas de la ca!a de enlace de datos. +seg"resede verificar las configuraciones; como la frecuencia de relo+P; los nom#res de usuarioy las contrase7as.

Paso 1: 34aminar la configuracin del R1*

a. 5tilice el comando s-o" interfaces!ara determinar si se esta#leci PPP en am#os enlaces seriales.

,o#re la #ase de los resultados de s-o" interfaces !ara ,4/0 y ,4/2; Jcules son los !osi#les!ro#lemas con los enlaces PPPK

6as interfaces s' + s'2 no est7n le*antadas

b. 5tilice el comando debug ppp aut-entication!ara ver el resultado en tiem!o real de la autenticacin PPPdurante la resolucin de !ro#lemas.

R1# debug ppp authentication

PPP authentication debugging is on

c. 5tilice el comando s-o" run interface s.(5!ara e6aminar la configuracin en ,4/0.

$esuelva todos los !ro#lemas :ue detecte !ara ,4/0. $egistre los comandos utili@ados !ara corregir laconfiguracin.

6e*antamos las interfaces con el comando no shutdownesto permitir7 establecer ad+acencia

entre *ecinos configurados para ospf

es!u=s de corregir el !ro#lema; J:u= informacin !ro!orciona el resultado de de#ugK

2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin !"#lica de Cisco. Pgina 6de 12


7/12


8/12

Se establecieron todos los enlaces?No

la interfaz

b. Utilice el comando show run interface para examinar los enlaces que no se establecieron.

Se establecieron todos los enlaces?No


Paso 2: 34aminar la configuracin del R2*


,i la res!uesta es negativa; Jcules son los enlaces :ue se de#en e6aminarK JCules son los!ro#lemas !osi#lesK

5e debe e(aminar el enlace serial '1 debido a 9ue no e(iste un protocolo le*antado en

$esuelva todos los !ro#lemas :ue detecte !ara las interfaces. $egistre los comandos utili@ados !aracorregir la configuracin.

R2>config?#interface serial '1

R2>config)if?#encapsulation pppR2>config)if?#ppp authentication chap

c. 5tilice el comando s-o" running7config 8 include username!ara verificar la configuracin correcta del nom#rede usuario y la contrase7a.

$esuelva todos los !ro#lemas :ue detecte. $egistre los comandos utili@ados !ara corregir laconfiguracin.

R2>config?#no username r3 password chap123

R2>config?#username R3 password chap123

d. 5tilice el comando s-o" ppp interface serial !ara la interfa@ serial cuyos !ro#lemas de#e resolver. J,e

esta#leci el enlaceK 5i

Paso ': 34aminar la configuracin del R'*


2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin !"#lica de Cisco. Pgina de 12


9/12

la interfaz

b. Utilice el comandoshow run interface para examinar cualquier enlace serial que no se haya

f. Se puede hacer ping de la PC! a "un#S $.%.&.' (ab? S i


,i la res!uesta es negativa; Jcules son los enlaces :ue se de#en e6aminarK JCules son los!ro#lemas !osi#lesK

5e debe e(aminar el enlace serial '2 debido a 9ue no e(iste un protocolo le*antado en

$esuelva todos los !ro#lemas :ue detecte en las interfaces. $egistre los comandos utili@ados !aracorregir la configuracin.

o e(iste ning=n problema en la configuraci:n de la interfaz< esto supone otro tipo de

problema 9ue lo solucionaremos a continuaci:n

c. 5tilice el comando s-o" running7config 8 include username!ara verificar la configuracin correcta del nom#rede usuario y la contrase7a.

$esuelva todos los !ro#lemas :ue detecte. $egistre los comandos utili@ados !ara corregir laconfiguracin.

R3>config?#no username R3 password chap123

R3>config?#username R1 password chap123

d. 5tilice el comando s-o" interface!ara verificar :ue se hayan esta#lecido los enlaces seriales.

e. J,e esta#lecieron todos los enlaces PPPK 5i

g. JPuede PC3+ hacer !ing a PC3CK o

2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin !"#lica de Cisco. Pgina ;de 12


10/12


)ota:!uede ser necesario desha#ilitar el fireDall de las com!utadoras !ara :ue los !ings entre estas serealicen correctamente.

Parte ': Resolver problemas de la capa de redEn la !arte ; verificar :ue se haya esta#lecido la conectividad de ca!a en todas las interfaces mediante elanlisis de la configuracin Pv4 y ,PL.

Paso 1:


11/12

comandos

)$*con+g,-router ospf &

)$*con+g router,-netor/ &01.&23.$.4 4.4.4.1'' area 4

Puede PC ! hacer ping a PCC? S i

Puede PCC y PC& hacer ping a "un#S $.%.&.' (ab? Si


Emita el comando s-o" ip protocols!ara verificar :ue ,PL se est= e


12/12


)ota:!uede ser necesario desha#ilitar el fireDall de las com!utadoras !ara :ue los !ings entre estas serealicen correctamente.

2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin !"#lica de Cisco. Pgina 12de 12

3.4.1.5 lab - troubleshooting basic ppp with authentication juniper

Documents