实验三PAP、chap认证.ppt

PPP认证 n实验目的 n掌握 PAP CHAP认证的过程与配置 n背景描述 n你是公司的网络管理员，公司为了满足不断增 长的业务需求，申请了专线接入，你的客户端 路由器与ISP进行链路协商时要验证身份，配 置路由器保证链路建立并考虑其安全性。 n实现功能 n在链路协商时保证安全验证。链路协商时用户 名、密码以明文的方式传输。 n实验设备 nR2624 (2台) 许昌学院计算机科学与技术学院网络教研室2011 实验拓扑 Ra 172.16.2. 1/24 Rb 172.16.2. 2/24 认证客户端 认证服务器 s1 s1 实验步骤 n步骤1.基本配置 nRed-Giant(config)# hostname Ra 配置路 由器主机名Ra nRa(config)# nRed-Giant(config)# hostname Rb 配置路 由器主机名Rb 对路由器Ra进行的配置 nRa(config)# interface serial 1/3 nRa(config-if)# ip address 172.16.2.1 255.255.255.0 配置接口地址 nRa(config-if)# no shutdown nRa# show int serial 1/3 对Rb进行配置 nRb(config)# interface serial 1/3 n ( DCE), DTE nRb(config-if)# ip address 172.16.2.2 255.255.255.0 nRb(config-if)# clock rate 64000 (DCE端进行 时钟配置） nRb(config-if)# no shutdown 步骤2.配置PPP PAP认证 nRb(config)# username Ra password 0 star ! 在验证方配置被验证方用户名、密码 nRa(config-if) # encapsulation ppp 接口 下封装PPP协议 nRa(config-if) # ppp pap sent-username Ra password 0 star ! PAP认证的用户名、密码 nRb(config-if)# encapsulation ppp nRb(config-if)# ppp authentication pap ! ppp 启用pap认证方式 验证测试 n注意事项：先关掉电源开关，然后打开，再调 试debug命令。 nRa# debug ppp authentication 观察pap验证 过程 nRb# debug ppp authentication 二、二、PPP CHAPPPP CHAP认证：认证： 步骤1 基本配置 与pap认证相同。 步骤2 配置PPP CHAP认证 RA(config)#usename Rb password 0 star RA(config-if)#encapsulation ppp RB(config)#usename Ra password 0 star RB(config-if)#encapsulation ppp RB(config-if)#ppp authentication chap 许昌学院计算机科学与技术学院网络教研室2011 验证测试： RA#debug ppp authentication RB#debug ppp authentication 许昌学院计算机科学与技术学院网络教研室2011 n通过本次实验，应该理