PAP认证

最新推荐文章于 2024-12-17 16:17:34 发布

转载最新推荐文章于 2024-12-17 16:17:34 发布

· 2.6k 阅读

版权

原文链接：https://www.xiaoqiqiao.com/newlabo/index.html?userid=4091096&course_id=11300&token=35996f853feba937ad5b485b01295a34&module=null&test=1739&again=0&classId=13161&subjectid=1

文章标签：

#网络

华为1+x中级专栏收录该内容

26 篇文章

订阅专栏

实验拓扑

在这里插入图片描述
Jan16 公司因业务发展，建立了分公司，租用了专门的线路用于总部与分公司的连联。为保障通信线路的数据安全，需在路由器上配置安全认证。项目拓扑如图所示。

1. 基本配置

在这里插入图片描述

2. 配置路由器接口

（1）R1的配置

[Huawei]system-view
[Huawei]sysname R1
[R1]int G0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.10.254 24
[R1]interface Serial 4/0/0
[R1-Serial4/0/0]ip add 10.10.10.1 24

system-view
sysname R1
int G0/0/0
ip add 192.168.10.254 24
interface Serial 4/0/0
ip add 10.10.10.1 24

（2）R2的配置

[Huawei]system-view
[Huawei]sysname R2
[R2]int G0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.20.254 24
[R2]interface Serial 4/0/0
[R2-Serial4/0/0]ip add 10.10.10.2 24

system-view
sysname R2
int G0/0/0
ip add 192.168.20.254 24
interface Serial 4/0/0
ip add 10.10.10.2 24

3. 搭建 OSPF 网络

（1）R1的配置

[R1]ospf 1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network 10.10.10.0 0.0.0.255

ospf 1
area 0
network 192.168.10.0 0.0.0.255
network 10.10.10.0 0.0.0.255

（2）R2的配置

[R2]ospf 1
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.20.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 10.10.10.0 0.0.0.255

ospf 1
area 0
network 192.168.20.0 0.0.0.255
network 10.10.10.0 0.0.0.255

4. 配置 PPP 的PAP 认证

R1路由器作为认证端，需要配置本端PPP协议的认证方式为PAP。执行aaa命令，进入 AAA视图，配置PAP认证所使用的用户名密码。
[R1]aaa
[R1-aaa]local-user Jan16 password cipher 123456
[R1-aaa]local-user Jan16 service-type ppp
[R1-aaa]int s4/0/0
[R1-Serial4/0/0]link-protocol ppp
[R1-Serial4/0/0]ppp authentication-mode pap

aaa
local-user Jan16 password cipher 123456
local-user Jan16 service-type ppp
int s4/0/0
link-protocol ppp
ppp authentication-mode pap

配置完成后，关闭R1与R2相连接口一段时间后再打开，使R1与R2间的链路重新协商，并检查链路状态和连通性。
[R1]interface Serial 4/0/0
[R1-Serial4/0/0]shutdown
[R1-Serial4/0/0]undo shutdown
[R1-Serial4/0/0]quit
[R1]display ip interface brief
在这里插入图片描述

interface Serial 4/0/0
shutdown
undo shutdown
quit
display ip interface brief

[R1]ping 10.10.10.2
在这里插入图片描述

ping 10.10.10.2

可以观察到，现在R1和R2间无法正常通信，链路物理状态正常，但是链路层协议状态不正常。这是因为此时PPP链路上的PAP认证未通过。

5. 对端配置 PAP 验证

R2作为被认证端，在S4/0/0接口下配置以PAP方式验证时本地发送的PAP用户名和密码。
[R2]int s4/0/0
[R2-Serial4/0/0]link-protocol ppp
[R2-Serial4/0/0]ppp pap local-user Jan16 password cipher 123456

int s4/0/0
link-protocol ppp
ppp pap local-user Jan16 password cipher 123456

6. 配置各计算机的 IP 地址

在这里插入图片描述