PPP的两种验证方式(PAP、CHAP)

最新推荐文章于 2025-03-04 09:32:53 发布
最新推荐文章于 2025-03-04 09:32:53 发布
阅读量1.2w 收藏 112
点赞数 23
文章标签： 网络 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Beau_Will/article/details/132787276
版权
本文详细介绍了PPP协议，包括其基本功能、PPP的两种验证协议（PAP和CHAP）的工作原理、实验配置步骤以及它们在网络安全中的应用。特别关注了PAP的明文密码问题和CHAP的更安全的三次握手验证过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、PPP

        点到点协议（Point-to-Point Protocol,PPP）提供了一种在点到点链路上封装网络层协议信息的标准方法。PPP也定义了可扩展的链路控制协议（Link Control Protocol,LCP），使用验证协议协商在链路上传输网络层协议前验证链路的对端。

二、PPP的两种验证协议

        PPP支持两种验证协议：密码验证协议（Password Authentication Protocol,PAP）和挑战握手验证协议（Chanllenge Handshake Authentication Protocol,CHAP）。

三、PAP

        PAP提供了一种简单的方法，可以使对端（peer）使用两次握手建立身份验证，这个方法仅仅在链路初始化时使用。链路建立阶段完成后，对端不停地发送ID/Password对给验证者，一直到验证被响应或连接终止为止。

        PAP不是一个健全的身份验证方法。密码在线路上时明文发送的，并且对回送、重复验证和错误攻击没有保护措施。

四、PAP简单实验

        1.拓扑

        2.开启抓包

        在R1设备的s0/0/0口开启抓包，链路类型选择ppp

        3.配置认证方

        password选择simple选项时，密码将以明文形式保存在配置文件中，存在安全风险。建议使用cipher选项，将密码加密保存。

<Huawei>un t m
Info: Current terminal monitor is off.
<Huawei>sy
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R1
[R1]
[R1]int s0/0/0
[R1-Serial0/0/0]ppp authentication-mode pap 
[R1-Serial0/0/0]quit
[R1]
[R1]aaa
[R1-aaa]local-user admin password cipher 123456
[R1-aaa]local-user admin service-type ppp
[R1-aaa]quit

        4.配置被认证方

<Huawei>un t m
Info: Current terminal monitor is off.
<Huawei>sy
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R2
[R2]int s0/0/0
[R2-Serial0/0/0]ppp pap local-user admin password cipher 123456
[R2-Serial0/0/0]quit

        5.重启接口

        注意：如果这里不重启接口，pap认证（验证）不会生效！

[R1]int s0/0/0
[R1-Serial0/0/0]shutdown 
[R1-Serial0/0/0]undo shutdown 
[R1-Serial0/0/0]quit
[R1]
[R2]int s0/0/0
[R2-Serial0/0/0]shutdown 
[R2-Serial0/0/0]undo shutdown 
[R2-Serial0/0/0]quit
[R2]

         6.观察到抓包结果

        观察到两次握手

 五、CHAP

        CHAP使用三次握手验证，这种验证可以在链路建立初始化时进行，也可以在链路建立后的任何时间内重复进行。

        在链路建立完成后，验证者向对端发送一个chanllenge信息，对端使用一个one-way-hash函数计算出的值响应这个信息。验证者使用相同的单向函数计算自己这一端对应的hash值校验响应值。如果两个值匹配，则验证通过；否则连接终止。

六、CHAP单向认证实验

        1.拓扑

        2.开启抓包

        与上述PAP实验同理（即对R1的s0/0/1接口进行抓包，链路类型选择ppp）

        3.配置认证方

<Huawei>
<Huawei>un t m
Info: Current terminal monitor is off.
<Huawei>sy
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R1
[R1]
[R1]int s0/0/1
[R1-Serial0/0/1]ppp authentication-mode chap 
[R1-Serial0/0/1]ppp chap user admin
[R1-Serial0/0/1]quit
[R1]
[R1]aaa
[R1-aaa]local-user admin password cipher 123456
[R1-aaa]local-user admin service-type ppp
[R1-aaa]quit

         4.配置被认证方

<Huawei>
<Huawei>un t m
Info: Current terminal monitor is off.
<Huawei>sy
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R2
[R2]
[R2]int s0/0/1
[R2-Serial0/0/1]ppp chap user admin
[R2-Serial0/0/1]quit
[R2]
[R2]aaa
[R2-aaa]local-user admin password cipher 123456
[R2-aaa]local-user admin service-type ppp
[R2-aaa]quit

        5.重启接口

        注意：如果这里不重启接口，chap认证（验证）同样不会生效!！

[R1]int s0/0/1
[R1-Serial0/0/1]shutdown 
[R1-Serial0/0/1]undo shutdown 
[R1-Serial0/0/1]quit
[R1]
[R2]int s0/0/1
[R2-Serial0/0/1]shutdown 
[R2-Serial0/0/1]undo shutdown 
[R2-Serial0/0/1]quit
[R2]

        6.观察到抓包结果

        观察到三次握手

七、CHAP双向认证实验

        1.拓扑

        2.开启抓包

        同理

        3.配置R1

        R1既作为认证方，也作为被认证方

<Huawei>un t m
Info: Current terminal monitor is off.
<Huawei>sy
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R1
[R1]int s0/0/2
[R1-Serial0/0/2]ppp authentication-mode chap 
[R1-Serial0/0/2]ppp chap user admin
[R1-Serial0/0/2]quit
[R1]
[R1]aaa
[R1-aaa]local-user admin password cipher 123456
[R1-aaa]local-user admin service-type ppp
[R1-aaa]quit

        4.配置R2

        R2同样既作为认证方，也作为被认证方

<Huawei>un t m
Info: Current terminal monitor is off.
<Huawei>sy
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R2
[R2]
[R2]int s0/0/2
[R2-Serial0/0/2]ppp authentication-mode chap
[R2-Serial0/0/2]ppp chap user admin
[R2-Serial0/0/2]quit
[R2]
[R2]aaa
[R2-aaa]local-user admin password cipher 123456
[R2-aaa]local-user admin service-type ppp
[R2-aaa]quit

        5.重启接口

        注意：如果这里不重启接口，chap认证（验证）不会生效!!!

[R1]int s0/0/2
[R1-Serial0/0/2]shutdown 
[R1-Serial0/0/2]undo shutdown 
[R1-Serial0/0/2]quit
[R1]
[R2]int s0/0/2
[R2-Serial0/0/2]shutdown 
[R2-Serial0/0/2]undo shutdown 
[R2-Serial0/0/2]quit
[R2]

         6.观察抓包结果

        同样观察到三次握手

八、参考文献

        [1] 朱小平.网络规划设计师5天修炼[M]. 北京：中国水利水电出版社，2018.

        [2] 华为.Hedex Lite文档

两种PPP认证方式：PAP、CHAP
网络技术联盟站
12-10 626
PPP协议是一种在串行链路上用于在两台计算机或路由器之间传输数据的标准协议。它广泛应用于拨号网络（如传统的电话线路连接）和专线连接中。在互联网服务提供商（ISP）提供的宽带接入、VPN连接以及其他类型的专用链路中，PPP协议通常用于建立和维护通信连接。链路建立：PPP协议首先会进行链路层的初始化，包括物理链路的建立和配置。认证过程：为确保数据传输的安全性，PPP协议提供了不同的认证方式。网络协议协商：双方协商使用的网络协议，如IP、IPX等。数据传输：认证通过后，数据正式传输。
PAP和CHAP协议介绍
Robust516的专栏
11-06 3841
PAP和CHAP协议介绍本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com1. 前言PAP和CHAP协议是目前的在PPP(MODEM或ADSL拨号)中普遍使用的认证协议，CHAP在RFC1994中定义，是一种挑战响应式协议，双方共享的口令信息不用在通信中传输；PAP在RF
两种 PPP 认证方式：PAP 和 CHAP，你知道区别吗？
最新发布
智的博客
03-04 1140
PAP （Password Authentication Protocol）是一种简单的认证协议，用于通过用户名和密码验证用户身份。它是。
PPP认证方式pap chap chap2
weixin_33842304的博客
04-10 2244
2019独角兽企业重金招聘Python工程师标准>>> ...
PPP协议的两种认证方式
w17691058648x的博客
11-07 1万+
PPP：点到点协议，数据链路层封装技术，公有协议HDLC的升级版 两种认证方式：PAP,CHAP PAP（Password Authentication Protocol）用户名和密码使用明文传输，安全性低。 CHAP（Challenge Handshake Authentication Protocol）用户名和密码使用密文传输，安全性较高。 PAP认证过程 主认证方： A(config)#us...
PPP协议的两种认证方式配置
weixin_33860528的博客
11-05 2466
一、基本配置 配置两端接口IP地址及启用PPP封装协议 CPE(config)#interface serial 0/1 CPE(config-if)#ip address 192.168.1.1 255.255.255.0 CPE(config-if)#encapsulation ppp ISP端也需要配置成PPP封装协议，否则两端会...
ppp认证方式pap和chap原理介绍及配置（Cisco路由器）
weixin_34174105的博客
08-07 2357
一、预备知识： 1、PPP定义： 点到点协议（Point to Point Protocol，PPP）是IETF（Internet Engineering Task Force，因特网工程任务组）推出的点到点类型线路的数据链路层协议。该协议不是专有协议，可以互联不同厂商设备。 支持多协议、提供可选的身份认证服务、可以以各种方式压缩数据、支持动态地址协...
PAP认证和CHAP认证概述
bytxl的专栏
11-11 6141
http://network.51cto.com/art/201109/291563.htm PAP认证过程非常简单，是二次握手机制，而CHAP认证过程比较复杂，是三次握手机制，下面就让我们来看一下两种具体的认证过程。 AD： 一、PAP认证协议（PasswordAuthenticationProtocol,口令认证协议）： PAP认证过程非常简单，二次握手机制。 使用明
实验17 路由器接口PPP 协议封装和PAP、CHAP 验证配置(改写).pdf.docx
10-25
#### PPP协议封装与PAP、CHAP验证配置 ##### 1. PPP协议概述 点对点协议(Point-to-Point Protocol, PPP)是一种数据链路层协议，用于通过点对点连接传输多协议数据包。PPP协议支持多种网络层协议，如IP、IPX等，并且...
P2P网络：HDLC协议简介，PPP协议详解，PPP协议两种验证：PAP与CHAP验证的配置
07-22
P2P网络：HDLC协议简介，PPP协议详解，PPP协议两种验证：PAP与CHAP验证的配置
HDLC、PPP PAP、CHAP、MP实验报告
12-27
实验中提到的PAP和CHAP就是认证协议的两种方式。 - **PAP（Password Authentication Protocol）**： PAP是一种简单的明文认证方式，用户名和密码在网络上传输时不加密，因此安全性较低。配置PAP时，主验证方（如...
PPP认证两种：PAP和CHAP，两次握手和三次握手
u013434525的博客
06-01 2990
CHAP（Challenge-Handshake Authentication Protocol，质询握手认证协议）的设计理念是增强网络认证过程的安全性。，认证服务器向客户端发送一个随机生成的挑战消息这个消息是一个数据串，用于后续的认证计算，而不是直接请求用户名和密码。：接收到挑战消息后，客户端使用自己知道的一个密钥（通常是用户密码的某种加密形式或者衍生信息，但不是明文密码本身）对这个挑战消息进行处理（通常是哈希运算），然后将处理结果返回给服务器。
PAP与CHAP认证
Dreamsi_zhang的博客
02-07 4970
一、PPP介绍 PPP（point-to-point protocol）是一种点到点链路层协议，主要用于在全双工的同异步链路上进行点到点的数据传输。 ##在PPP中主要由三类协议簇组成 1、链路控制协议簇（Link Control protocol）：主要用来建立、拆除和监控PPP链路。 2、网络层控制协议簇（Network control protocol）：主要用来协商在该链路上传输的...
PPP协议讲解（PPP连接状态、CHAP/PAP认证、PPP报文）
热门推荐
m0_49864110的博客
05-26 2万+
PPP（点对点协议）为在点对点连接上传输多协议数据包提供了一个标准方法，是数据链路层封装协议的一种方法，支持同步和异步两种传输方式。（除了PPP还有HDLC等，不过HDLC只支持同步方式）PPP优点：1、支持同步传输和异步传输 2、具有良好的扩展性，当需要在以太网链路上承载PPP协议时，可扩展为PPPoE 3、提供了LCP（Link Control Protocol）协议，用于各种链路层参数协商 4、提供了各种NCP（Network Control Protocol），用于网络层参数协商 5、提供了认证：C
ppp封装的两种验证方式
weixin_33894992的博客
03-22 1089
ppp封装有两种验证方式：PAP和CHAP 第一种PAP验证方式： 这种验证方式，要在本地路由器的用户数据库中存在请求验证方的用户名和密码；所以要想通过验证必须先建立好请求方的用户数据库。另外，当PAP用与主机接入服务器之间时，它是单向验证；当用于两个路由器之间时，则是一个双向验证。 Router(config)#hostname USER USER(co...
PAP（Password Authentication Protocol）和CHAP（Challenge Handshake Authentication Protocol）
zhengyuchao_的博客
04-19 977
总结起来，PAP适用于对安全性要求不高的场合，如某些无需高度保密的拨号连接场景；而CHAP则广泛应用于对安全性要求较高的网络环境，尤其是在需要保护密码和防范中间人攻击的场合。由于CHAP的特性，现代网络通信中更倾向于选择CHAP或其他更安全的身份验证协议。PAP，即密码认证协议，是一种简单的链路层身份验证协议，主要用于点对点协议（PPP）中。
PAP和CHAP的区别
yaocg0814的专栏
11-01 1万+
PAP和CHAP的区别： 区别在于认证过程，PAP是简单认证,明文传送,客户端直接发送包含用户名/口令的认证请求,服务器端处理并回应。而CHAP是加密认证,先由服务器端给客户端发送一个随机码challenge,客户端根据challenge对口令进行加密,算法是md5(password,challenge,ppp_id).然后把这个结果发送给服务器端.服务器端从数据库中取出口令password2,...
说一下PPP协议中的CHAP 和PAP 认证
weixin_33896069的博客
12-09 992
说一下PPP协议中的CHAP 和PAP 认证 PPP（Point-to-Point Protocol点到点协议）是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。这种链路提供全双工操作，并按照顺序传递数据包。设计目的主 要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。 两种认证方式 一种是PAP...
思科配置pap和chap
11-15
Cisco设备（如路由器、交换机等）支持PAP（Password Authentication Protocol）和CHAP（Challenge Handshake Authentication Protocol）这两种简单的验证协议，用于远程访问控制。以下是基本步骤： **PAP配置：** 1. **启用服务：** 首先，在命令行模式下启用PPP（Point-to-Point Protocol）服务，并允许密码认证。 ``` configure terminal ppp authentication pap ``` 2. **配置用户：** 添加用户并设置其密码。 ``` username user_name privilege-level privilege secret password ``` **CHAP配置：** 1. **启用CHAP：** 同样，需要启用PPP和CHAP认证。 ``` ppp chap ``` 2. **配置服务器：** 如果你的设备作为CHAP客户端，则需要指定认证服务器IP地址。 ``` remote-server host_ip address chap authentication-id user_name ``` 3. **用户配置：** 用户也需要配置，通常不需要像PAP那样提供明文密码，而是通过共享密钥。 ``` username user_name chap secret_key ``` **相关问题--:** 1. CHAP和PAP的区别是什么？ 2. 如何在Cisco设备上查看当前的认证设置？ 3. 使用哪种协议更安全，PAP还是CHAP？
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Beau_Will

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值