CCNA十四点对点PPP协议PAP认证

1、精选文档实验十五点对点 PPP协议PAP认证一、实验目的和要求? 了解点对点协议（PPP）的工作原理?掌握PPP协议两种认证方式的特点和区别?掌握PPP协议的配置以及 PAP认证协议的配置二、实验设备模拟软件：Cisco PacketTracer53_setup_no_tutorials设备：路由器2台，串口线一根三、实验内容在两台路由器上配置 PAP或CHAP验证协议，在链路协商时保证安全验证。链路协商时密码以密文的方式传输，更安全。具体包括PAP单向认证和PAP双向认证，以及CHAP单 向或双向认证。四、实验拓扑1、PAP单向认证2、PAP双向认证1 PAP单同认在国1 RAP也向认可编辑

2、2 PAP双向认证IP： J 92. 158. 10. 1/240/0/0IPH92.158. 10.2/24Client1841RuuteiBLLStJL j 叫lut-geL A1841Router Ause r name 二 us ert国二PAP双向认证五、背景描述你是公司的网络管理员， 公司为了满足不断增长的业务需求，申请了专线接入，你的客户端路由器与ISP进行链路协商时要验证身份， 配置路由器保证链路的建立， 并考虑其安全性。 六、相关知识1、PPP协议点至U点协议 （point to point protocol , PPP） 是 IETF （internet engineeri

3、ng task force 因特网工程任务组）推出的点到点类型线路的数据链路层协议。它解决了slip中的问题，并成为正式的因特网标准。PPP支持在各种物理类型的点到点串行线路上传输上层协议报文。PPP有很多丰富的可选特性，如支持多协议、提供可选的身份认证服务、可以以各种方式压缩数据、支持动态地址协商、支持多链路捆绑等等。这些丰富的选项增强了PPP的功能。同时，不论是异步拨号线路还是路由器之间的同步链路均可使用。因此，应用十分广 泛。PPP提供了两种可选的身份认证方法：口令验证协议PAP (password authenticationprotocol , PAP)和质询握手协议(challen

4、ge handshake authentication protocol , chap ) o如果双方协商达成一致，也可以不使用任何身份认证方法。2、PAP验证原理PAP 是一个简单的、实用的身份验证协议。如图 3 所示。仁口罂户网机图3 PAP认证示意图PAP认证进程只在双方的通信链路建立初期进行。如果认证成功，在通信过程中不再进行 认证。如果认证失败，则直接释放链路。PAP的弱点是用户的用户名和密码是明文发送的， 有可能被协议分析软件捕获而导致安全问题。但是，因为认证只在链路建立初期进行，节省了宝贵的链路带宽。3、PAP认证过程在上图1中，当认证客户端(被认证一端)路由器发送了用户名或口令

5、后，认证服务器会 将收到的用户名或口令和本地口令数据库中的相应信息对比，如果正确则身份认证成功， 通信双方的链路最终成功建立。如果被认证一端路由器发送了错误的用户名或口令，认证服务器将继续不断发送身份认证要求指导收到正确的用户名和口令为止。七、实验步骤步骤1.基本配置(包括IP地址配置，服务端时钟配置)192. 160.12. 1192.163 12.2Route r-PTRoutes PT艮 IR.2Se 2/03电 2/0用户馍号电信服务器端Router>enRouter#conf tEnter configuration commands, one per line.End wit

6、h CNTL/Z.Router(config)#hostRouter(config)#hostname r1r1(config)#int se 2/0r1(config-if)#ip addr1(config-if)#ip address 192.168.12.1 255.255.255.0r1(config-if)#no shur1(config-if)#no shutdownRouter>enRouter#conf tEnter configuration commands, one per line.End with CNTL/Z.Router(config)#hostRouter

7、(config)#hostname r2r2(config)#int se 2/0r2(config-if)#ip add 192.168.12.2 255.255.255.0r2(config-if)#clock rate 128000r2(config-if)#no shutr2(config-if)#no shutdown%LINK-5-CHANGED: Interface Serial2/0, changed state to upr2(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, chang

8、ed state to up r2(config-if)#exit r2(config)#exit%SYS-5-CONFIG_I: Configured from console by consoler2#ping 192.168.12.1测试 r2#ping 192.168.12.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.12.1, timeout is 2 seconds: !Success rate is 100 percent (5/5), round-trip min/avg/ma

9、x = 31/31/32 ms步骤二、 Pap 用户端设置r1(config)#int se 2/0r1(config-if)#encapsulation ppp/ 封装 ppp 协议r1(config-if)#ppp pap sent-username r1 password 123456/被验证方在PPP 验证阶段，发送自己的用户名和密码到主验证方。r1(config-if)#no shutdownPap 服务器端r2#config tEnter configuration commands, one per line.End with CNTL/Z.r2(config)#username

10、 r1 password 123456/将 Client 端的用户名和密码写入 Server端的r2(config)#int se 2/0r2(config-if)#encapsulation ppp%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state todownr2(config-if)#ppp autr2(config-if)#ppp authenticationpapr2(config-if)#no shutdown测试：1 、 ping 192.168.12.22 、 r1#show int se 2/0Serial2/0 is up, line protocol is up (connected)3 、 #debug ppp authenticati