PPP协议(chap认证与pap认证原理及配置)

PPP协议工作过程
在这里插入图片描述
1.链路配置—LCP
2.验证阶段—LCP协商 pap/chap
3.网络配置阶段。

PAP认证 明文认证 两次握手
在这里插入图片描述
R1为被认证端 R2为认证端

配置
被认证端:
R1
Interface Serial0/0 //进入接口
ip address 100.1.1.1 255.255.255.0 //配地址
encapsulation ppp //链路封装改为PPP模式
ppp pap sent-username cisco password 0 cisco // PPP PAP认证用户名cisco 密码为cisco

认证端:
R2
interface Serial0/0
ip address 100.1.1.2 255.255.255.0
encapsulation ppp //链路封装为PPP
ppp authentication pap //PPP认证为pap认证
username cisco password 0 cisco //服务端用户名为cisco 密码为cisco

认证端日志(成功)*在这里插入图片描述
失败
在这里插入图片描述

CHAP认证 密文认证 三次挑战握手
Seession ID 随机数,保证数据不可变化。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

配置
R2认证方
interface Serial0/0
ip address 100.1.1.2 255.255.255.0
encapsulation ppp //接口封装为PPP
ppp authentication chap //PPP认证为chap
ppp chap hostname cisco //chap配置 被认证方需要发送用户名和密码
ppp chap password 0 cisco
serial restart-delay 0
End

interface Serial0/0
ip address 100.1.1.2 255.255.255.0
encapsulation ppp
ppp authentication chap
serial restart-delay 0
username cisco password 0 cisco 配置认证数据库
End

如果被认证方用户名缺失那么其主机名会默认成为用户名

在这里插入图片描述
在这里插入图片描述

由于PPP这个特性,路由协议会在PPP上忽略对双方接口是否在同一网段的检查。
r2(config)#interface s0/0
r2(config-if)#no peer neighbor-route 关闭生成对方接口路由

PPP因为是点到点线路类型,所以接口不在一个网段也是可以通信的。
1.点到点线路。
2.Ppp会生成对方接口路由
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
由此可知路由关闭。
原因:如果双方接口是同一网段,并且路由协议中,

  • 8
    点赞
  • 72
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值