一.配置
PPP
协议,使用
CHAP
认证模式(默认用户名)
<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
![](https://i-blog.csdnimg.cn/blog_migrate/5ffd29f72bb097e439e5583bd4d82b20.png)
1.配置
IP
,使物理链路连通
![](https://i-blog.csdnimg.cn/blog_migrate/28b1a9493cf265e13eddce577b99b85a.png)
![](https://i-blog.csdnimg.cn/blog_migrate/500430122a51e47c23e44719a1868e42.png)
此时可以
ping
通
![](https://i-blog.csdnimg.cn/blog_migrate/a0d9f68aad191557d1dca4830b5d882f.png)
2.
给主认证方
R1
添加被认证端
R2
的认证用户名和密码,并在端口封装
PPP
协议,采用
CHAP
认证模式
(如果不自定义用户名,路由器将使用自己的主机名作为用户名发送给对端)
先添加数据库,再ppp封装
3.在被认证端R2
4.
可以
ping
通
5.
若
no
掉数据库,并关闭端口,再重启端口,认证无法通过
二.配置
PPP
协议,使用
CHAP
认证模式(自定义用户名)
1.
使物理链路连通
![](https://i-blog.csdnimg.cn/blog_migrate/0ea95d32ebeb33688568ed8964614d1a.png)
![](https://i-blog.csdnimg.cn/blog_migrate/f380e9ed0f0a5ba1507304d60939e9aa.png)
2. PPP
封装且
CHAP
验证模式,在主认证方自定义用户名,添加对端数据库
3. PPP
封装且
CHAP
验证模式,在被认证方自定义用户名,添加对端的数据库
4.
此时可以
ping
通
三.配置
IP
地址协商
1.
使物理链路连通
![](https://i-blog.csdnimg.cn/blog_migrate/16e99fa1de8fdb4d57d5d8ca1bf34f78.png)
![](https://i-blog.csdnimg.cn/blog_migrate/9dd5681b3eaf1f5cab654ecc4b298e7f.png)
2.
主认证端封装
PPP
协议,配置
IP
地址协商
3.
被认证端封装
PPP
协议,配置本端
IP
由对端分配的命令
配置此命令后,被认证端的原
IP
地址被冲掉
4.
主认证端添加被认证的用户名和密码,启用
PAP
认证功能
5.
被认证端发送请求
![](https://i-blog.csdnimg.cn/blog_migrate/8a1227e0a4d6b09b8ced5f9cc8e62960.png)
6.
此时
PAP
将通过认证建立连接,
R2
的
IP
地址将变为
实验成功!
(第一次弄博客,希望高手多多指点(*^__^*) ...)
转载于:https://blog.51cto.com/shengxiao/110438