计算机网络实验： PPP协议之PAP 认证

正文

实验信息

【实验名称】

PPP PAP 认证

【实验目的】

掌握 PPP PAP 认证的过程及配置

【背景描述】

你是公司的网络管理员，公司为了满足不断增长的业务需求，申请了专线接入，你的客
户端路由器与 ISP 进行链路协商时要验证身份，配置路由器保证链路建立，并考虑其安全
性。

【需求分析】

在链路协商时保证安全验证。链路协商时用户名、密码以明文的方式传输。

【实验拓扑】

【预备知识】

路由器基本配置知识、PPP PAP 知识

【实验设备】

路由器（带串口） 2 台
V.35 线缆（DTE/DCE） 1 对

【实验原理】

• PPP 协议位于 OSI 七层模型的数据链路层，PPP 协议按照功能划分为两个子层：LCP、NCP。LCP 主要负责链路的协商、建立、回拨、认证、数据的压缩、多链路捆绑等功能。NCP 主要负责和上层的协议进行协商，为网络层协议提供服务。
• PPP 的认证功能是指在建立 PPP 链路的过程中进行密码的验证，验证通过建立连接，验证不通过拆除链路。
• PPP 协议支持两种认证方式 PAP 和 CHAP。PAP（Password Authentication Protocol，密码验证协议）是指验证双方通过两次握手完成验证过程，它是一种用于对试图登录到点对点协议服务器上的用户进行身份验证的方法。由被验证方主动发出验证请求，包含了验证的用户名和密码。由验证方验证后做出回复，通过验证或验证失败。在验证过程中用户名和密码以明文的方式在链路上传输。

实验步骤

第一步：路由器基本配置

Router(config)#hostname Router A
Router A(config)#interface serial 3/0
Router A(config-if)#ip address 172.16.2.1 255.255.255.0
Router A(config-if)# encapsulation ppp
Router(config)#hostname Router B
Router B(config)#interface serial 3/0
Router B(config-if)#ip address 172.16.2.2 255.255.255.0
Router B(config-if)#encapsulation ppp

第二步：配置 PAP 认证

Router A(config)#interface serial 3/0
Router A(config-if)#ppp pap sent-username RouterA password 0 123
Router B(config)#username RouterA password 123
Router B(config)#interface serial 3/0
Router B(config-if)#ppp authentication pap

第三步：验证 PAP 认证

Router A#show interfaces serial 3/0
展示结果：

Index(dec):1 (hex):1
serial 4/0 is UP , line protocol is UP
Hardware is Infineon DSCC4 PEB20534 H-10 serial
Interface address is: 172.16.2.1/24
 MTU 1500 bytes, BW 2000 Kbit
 Encapsulation protocol is PPP, loopback not set
 Keepalive interval is 10 sec , set
 Carrier delay is 2 sec
 RXload is 1 ,Txload is 1
 LCP Open
 Open: ipcp
 Queueing strategy: WFQ
 11421118 carrier transitions
 V35 DCE cable
 DCD=up DSR=up DTR=up RTS=up CTS=up
 5 minutes input rate 54 bits/sec, 0 packets/sec
 5 minutes output rate 46 bits/sec, 0 packets/sec
 677 packets input, 14796 bytes, 0 no buffer, 28 dropped
 Received 68 broadcasts, 0 runts, 0 giants
 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort
 655 packets output, 11719 bytes, 0 underruns , 5 dropped
 0 output errors, 0 collisions, 18 interface resets 

注意事项

封装广域网协议时，要求 V.35 线缆的两个端口封装协议一致，否则无法建立链路。