实验三 PAP、chap认证

1、 PPP认证n实验目的 n掌握 PAP CHAP认证的过程与配置n背景描述n你是公司的网络管理员，公司为了满足不断增长的业务需求，申请了专线接入，你的客户端路由器与ISP进行链路协商时要验证身份，配置路由器保证链路建立并考虑其安全性。n实现功能 n在链路协商时保证安全验证。链路协商时用户名、密码以明文的方式传输。n实验设备 nR2624 (2台)许昌学院计算机科学与技术学院网络教研室2011实验拓扑 Ra172.16.2.1/24 Rb172.16.2.2/24 认证客户端 认证服务器 s1 s1实验步骤n步骤1.基本配置nRed-Giant(config)# hostname Ra 配置路由

2、器主机名RanRa(config)#nRed-Giant(config)# hostname Rb 配置路由器主机名Rb对路由器Ra进行的配置nRa(config)# interface serial 1/3 nRa(config-if)# ip address 172.16.2.1 255.255.255.0 配置接口地址nRa(config-if)# no shutdown nRa# show int serial 1/3对Rb进行配置nRb(config)# interface serial 1/3 n ( DCE), DTEnRb(config-if)# ip address 172.

3、16.2.2 255.255.255.0nRb(config-if)# clock rate 64000 (DCE端进行时钟配置） nRb(config-if)# no shutdown步骤2.配置PPP PAP认证nRb(config)# username Ra password 0 star ! 在验证方配置被验证方用户名、密码nRa(config-if) # encapsulation ppp 接口下封装PPP协议nRa(config-if) # ppp pap sent-username Ra password 0 star ! PAP认证的用户名、密码nRb(config-if)#

4、encapsulation pppnRb(config-if)# ppp authentication pap ! ppp启用pap认证方式验证测试n注意事项：先关掉电源开关，然后打开，再调试debug命令。nRa# debug ppp authentication 观察pap验证过程nRb# debug ppp authentication步骤1 基本配置 与pap认证相同。步骤2 配置PPP CHAP认证 RA(config)#usename Rb password 0 star RA(config-if)#encapsulation ppp RB(config)#usename Ra password 0 star RB(config-if)#encapsulation ppp RB(config-if)#ppp authentication chap许昌学院计算机科学与技术学院网络教研室2011验证测试： RA#debug ppp authentication RB#debug ppp authentication许昌学院计算机科学与技术学院网络教研室2011n通过本次实验，应该理