![](../p_w_upload/200906/200906281246175588839.jpg)
采用PPP协议封装,CHAP认证机制,为对方建立数据库。
首先在
R1
上进行如下配置
:
Router(config)#username R2 password 123 .
用户为对端的名字
,
密码相同
Router(config)#int s0/0 .
进入接口
Router(config-if)#ip add 192.168.1.1 255.255.255.0 .
配置
IP
地址
Router(config-if)#encapsulation ppp
采用
PPP
封装格式
Router(config-ip)#ppp authentication chap
采用
CHAP
认证
Router(config-ip)#peer default ip add 192.168.1.2
和对端协商,为对端分配
IP
地址
Router(config-ip)#no shutdown
激活端口配置
Router(config)#hostname R1
更改路由名
R1(config)#
在
R2
上配置
Router(config)#username R1 password 123
用户为对端的,密码相同
Router(config)#int s0/0
Router(config-ip)#encapsulation ppp
采用
PPP
封装格式
Router(config-ip)#ppp enthensulation
采用
CHAP
认证
Router(config-ip)#ip add negotiated
与对端协商获取
IP
地址
Router(config-ip)#no shutdown
激活端口
Router(config)#hostname R2
更改路由名
注意:路由名必须更改,认证的时候是根据路由器名进行的。
现在
ping
一下看通不通
CHAP
还可以采用指定用户名认证:
R2
(
config-ip
)
#ppp chap hostname r1
在
R2
上指定用户名去做认证
CHAP
密码认证:
R2
(
config-ip
)
#ppp chap password 123
在
R2
上指定密码去做认证
转载于:https://blog.51cto.com/xinfang/170504