实验十三配置PPP链路的AAA认证

1、实验13 配置PPP链路的AAA认证【实验名称】配置PPP链路的AAA认证。【实验目的】 使用路由器AAA功能增强PPP链路接入的安全性。【背景描述】 某公司总部和分公司之间通过PPP链路连接，为了提高接入网络的安全性，公司要求各分公司通过PPP链路接入公司总部时都要进行认证，为了不影响路由器的性能，考虑通过RADIUS服务器进行AAA认证。【需求分析】 在PPP链路中进行AAA认证可以提高网络接入的安全性，只有通过认证的PPP客户端才可以接入到总部网络中。【实验拓扑】 实验的拓扑图，如图25-1所示。图25-1 【实验设备】路由器 2台RADIUS服务器 1台（支持标准RADIUS协议的RA

2、DIUS服务器，本例中使用第三方RADIUS服务器软件WinRadius） 【预备知识】 路由器转发原理。 路由器基本配置。AAA认证原理。PPP原理及配置。【实验原理】 在两台路由器间建立PPP链路时，客户端路由器向服务器端发起连接请求，服务器端路由器收集客户端发送的认证用户名和密码后，将用户名和密码发送给认证服务器，由服务器判断此接入请求应接受还是拒绝，并将相应的信息返回给服务器端路由器，服务器端路由器根据返回的结果，允许或拒绝客户端路由器的PPP链路的建立。【参考配置】 步骤1 配置路由器接口地址。Router1#congfig terminal Router1(config)#inte

3、rface serial 4/0 Router1(config-if)#ip address 172.16.1.1 255.255.255.0 Router1(config-if)#no shutdown Router1(config-if)#exit Router1(config)#interface gigabitEthernet 0/0 Router1(config-if)#ip address 192.168.1.1 255.255.255.0 Router1(config-if)#no shutdown Router2(config)#interface serial 4/0 Rou

4、ter2(config-if)#ip address 172.16.1.2 255.255.255.0 Router2(config-if)#no shutdown Router2(config-if)#exit 步骤2 配置AAA认证方法列表。Router1(config)#radius-server host 192.168.1.239 /如默认端口Router1(config)#aaa new-model Router1(config)#aaa authentication ppp test group radius 步骤3 在接口上应用AAA认证。Router1(config)#interface serial 4/0 Router1(config-if)#encapsulation ppp Router1(config-if)#ppp authentication pap test 步骤4 在客户端路由器上封装PPP。Router2(config)#interface serial 4/0 Router2(config-if)#encapsulation ppp Router2(config-if)#ppp pap sent-username user password 0 test ！配置客户端发送的用户名为user，密码为test 步骤5 验证测试。（1） 配置完