我们平时在部署现网中,为了安全对于接入WAN的路由器要求认证,我们最常用的就是PAP认证了,密码认证协议(password authentication protocol),利用简单的两次握手的来完成认证,下面我们就简单的介绍PPP链路的PAP认证的简单配置过程。
第一步
我们首先准备两个路由器来模拟一个服务器一个客户端设备,如下图所示我们用EVE模拟器来搭建一个拓扑图;
第二步
开启两个设备,分别配置基础的配置信息,正常的思科的设备默认的串口封装类型是HDLC,我们需要将其修改为ppp封装;
第三步
在服务器的设备上配置PAP认证,如下图所示我们需要配置认证的方式与被认证方的用户名与密码;
第四步
在客户端的设备上配置PAP认证,如下图所示我们需要在接口下配置验证用户名与密码的命令;
第五步
配置完成,接着我们来验证两端的通信是否正常,如下图所示我们在客户端来ping服务器能够正常通信,证明认证成功。
第六步
总结,这个认证相对来说比较简单系统默认的串口封装类型为HDLC,一定要将串口的封装修改为PPP,接口状态,物理UP仅仅代表本地接口开启,与对端接口建立邻居才能协议UP。