ppp的pap、chap认证配置

一、网络拓扑

二、PAP

2.1 PAP单项认证：R1为服务器端，R2为客户端

R1配置：
R1>enable
R1#configure terminal
R1(config)#username jsxjs password adminjsxjs
R1(config)#interface s0/0
R1(config-if)#encapsulation ppp
R1(config-if)#ppp authentication pap
R2配置：
R2>enable
R2#configure terminal
R2(config)#interface s0/0
R2(config-if)#encapsulation ppp
R2(config-if)#ppp pap sent-username jsxjs password adminjsxjs

2.2 PAP双向认证：(这里双方配置的用户名和密码不一样,当然也可以设置双方的用户名和密码一样)

R1配置：
R1>enable
R1#configure terminal
R1(config)#username jsxjs password adminjsxjs
R1(config)#interface s0/0
R1(config-if)#encapsulation ppp
R1(config-if)#ppp pap sent-username jlzz password adminjlzz
R1(config-if)#ppp authentication pap
R2配置：
R2>enable
R2#configure terminal
R2(config)#username jlzz password adminjlzz
R2(config)#interface s0/0
R2(config-if)#encapsulation ppp
R2(config-if)#ppp pap sent-username jsxjs password adminjsxjs
R2(config-if)#ppp authentication pap

三、CHAP

3.1 CHAP单向认证：（R1为服务器端，R2为客户端）

R1配置：
R1(config)#username jsxjs password adminjsxjs
R1(config)#interface s0/0
R1(config-if)#encapsulation ppp
R1(config-if)#ppp authentication chap
R2配置：
R2(config)#interface s0/0
R2(config-if)#encapsulation ppp
R2(config-if)#ppp chap hostname jsxjs
R2(config-if)#ppp chap password adminjsxjs

3.2  CHAP双向认证：(这里双方的用户名和密码不一样，以示区别双向认证。也可以设置一样的用户名和密码)

R1配置：
R1(config)#username jsxjs password adminjsxjs
R1(config)#interface s0/0
R1(config-if)#encapsulation ppp
R1(config-if)#ppp authentication chap
R1(config-if)#ppp chap hostname jlzz
R1(config-if)#ppp chap password adminjlzz
R2配置：
R2(config)#username jlzz password adminjlzz
R2(config)#interface s0/0
R2(config-if)#encapsulation ppp
R2(config-if)#ppp authentication chap
R2(config-if)#ppp chap hostname jsxjs
R2(config-if)#ppp chap password adminjsxjs

3.3 CHAP双向认证：（双方设置认证的用户名为对方设备的hostname，并设置相同的密码）

R1配置：
RTA(config)#username RTB password netscene.net
RTA(config)#interface s1/1
RTA(config-if)#encapsulation ppp
RTA(config-if)#ppp authentication chap 
R2配置：
RTB(config)#username RTA password netscene.net
RTB(config-if)#encapsulation ppp
RTB(config-if)#ppp authentication chap

四、说明

PAP验证采用明文在网络中传输用户名和密码，安全性比CHAP验证差。