1. 项目背景 某公司在北京建立了总部，后在广州建立了分中心，并在全国各省都设 立了办事处。总部设有研发、市场、供应链、售后等 4 个部门，统一进行 IP 及业务资源的规划和分配。 公司规模在 2016 年快速发展，业务数据量和公司访问量增长巨大。为 了更好管理数据，提供服务，公司决定建立自己的小型数据中心及云计算服 务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。 总部、分中心及某办事处的网络架设（实际设备）网络拓扑结构如图 2.1 所示。 其中两台 S5800 交换机编号为 S4、S5，用于服务器高速接入；两台 S3600V2 编号为 S2、S3，作为总部的核心交换机；两台 MSR2630 路由器编号 为 R2、R3，作为总部的核心路由器；一台 S3600V2 编号为 S1，作为总部接 入交换机；一台 MSR2630 路由器编号为 R1，作为某办事处路由器。
  2. 试验拓扑
  3. R1与R3双向CHAP验证 r1上的配置： [r1]local-user h3c class network [r1-luser-network- h3c]password simple rt3 [r1-luser-network- h3c]service-type ppp [r1-luser-network- h3c]quit [r1]int s2/0 [r1-Serial2/0]ppp authentication-mode chap [r1-Serial2/0]ppp chap user h3c [r1-Serial2/0]ppp chap password simple rt1 [r1-Serial2/0]shutdown [r1-Serial2/0]undo shutdown R3上的配置： [r3]local-user h3c class network [r3-luser-network- h3c]password simple rt1 [r3-luser-network- h3c]service-type ppp [r3-luser-network- h3c]quit [r3]int s2/0 [r3-Serial2/0]ppp chap user h3c [r3-Serial2/0]ppp chap password simple rt3 [r3-Serial2/0]shutdown [r3-Serial2/0]undo shutdown
  4. R2与R3单项CHAP验证，R2主验证 R2的配置 [R2]local-user h3c class network [R2-luser-network-h3c]password simple rt2 [R2-luser-network-h3c]service-type ppp [R2]int s3/0 [R2-Serial3/0]ppp authentication-mode chap [R2-Serial3/0]ppp chap user h3c [R2-Serial3/0] shut [R2-Serial3/0] undo shut

R3的配置 [R3]interface Serial 3/0 [R3-Serial3/0]ppp authentication-mode chap [R3-Serial3/0] ppp chap user h3c [R3-Serial3/0]ppp chap password simple rt2

5 试验结果