PPP封装&CHAP验证配置实验

拓扑:

Image009

R1 S1/1 IP:1.1.1.1/24

R2 S1/0 IP:1.1.1.2/24

R1配置:

R1(config)#int s1/1
R1(config-if)#ip add 1.1.1.1 255.255.255.0
R1(config-if)#encapsulation ppp
R1(config-if)#ppp authentication chap
R1(config-if)#no sh
R1(config-if)#exit

R1(config)#username R2 password cisco

R2配置:

R2(config)#int s1/0
R2(config-if)#ip add 1.1.1.2 255.255.255.0
R2(config-if)#encapsulation ppp
R2(config-if)#ppp authentication chap
R2(config-if)#no sh
R2(config-if)#exit

R1(config)#username R1 password cisco

注:username为对方hostname,密码要一致,若使用相同的username,则额外附加命令(让我给忘了)

PPP支持二个认证协议:密码 验证协议(PAP)和质询握 手验证协议(CHAP)。PPP协商包括链路控制协议(LCP)协商,认证和网络控制协议(NCP)协商。

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
对于使用 CHAP(Challenge-Handshake Authentication Protocol)进行双向认证并封装 PPP(Point-to-Point Protocol)的情况,你可以按照以下步骤进行操作: 1. 配置 PPP 连接:首先,你需要配置 PPP 连接以建立网络连接。这可以通过配置串口、ISDN 接口或其他物理接口来完成。 2. 配置 CHAP 认证:接下来,你需要配置 CHAP 认证。在 CHAP 认证中,密码是通过加密的挑战-响应过程进行验证的。在 PPP 配置中,你需要指定 CHAP 作为认证协议,并为 CHAP 配置用户名和密码。 3. 启用 CHAP 认证:在 PPP 配置中,你需要启用 CHAP 认证。这样,当 PPP 连接建立时,将触发 CHAP 认证过程。 4. CHAP 认证过程:在 PPP 连接建立后,CHAP 认证过程将开始。在此过程中,本地端(客户端)将向对端(服务器端)发送一个随机的挑战字符串。对端将使用预共享的密码加密该挑战,并将响应字符串发送回本地端。 5. 认证结果:本地端将验证对端的响应字符串是否与本地保存的密码加密过的挑战字符串一致。如果一致,则认证成功;否则,认证失败。 封装 PPP 过程会在 PPP 认证成功后进行。在认证成功后,PPP封装网络层协议(如 IP)并建立数据链路层连接。 请注意,具体的配置和命令可能因网络设备和供应商而异。因此,在实际操作中,请参考相关设备的文档或与供应商联系以获取准确的配置步骤和命令。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值