实验33 PPP PAP认证.docVIP

PPP PAP认证 试验目的： 掌握PPP??PAP认证的过程及配置? 背景描述你是公司的网络管理员，公司为了满足不断增长的业务需求，申请了专线接入，你的客户端路由器与ISP进行链路协商时要验证身份，配置路由器保证链路建立，并考虑其安全性。【技术原理】PPP协议位于OSI七层模型的数据链路层，PPP协议按照功能划分为两个子层：LCP、NCP。LCP主要负责链路的协商、建立、回拨、认证、数据的压缩、多链路捆绑等功能。NCP主要负责和上层的协议进行协商，为网络层协议提供服务。PPP的认证功能是指在建立PPP链路的过程中进行密码的验证，验证通过建立连接，验证不通过拆除链路。PPP协议支持两种认证方式PAP和CHAP。PAP（Password Authentication Protocol，密码验证协议）是指验证双方通过两次握手完成验证过程，它是一种用于对试图登录到点对点协议服务器上的用户进行身份验证的方法。由被验证方主动发出验证请求，包含了验证的用户名和密码。由验证方验证后做出回复，通过验证或验证失败。在验证过程中用户名和密码以明文的方式在链路上传输。【实现功能】在链路协商时保证安全验证。链路协商时用户名、密码以明文的方式传输。【实验设备】R1762（两台）、V.35线缆（1条）【实验拓扑】1、基本配置。Red-Giant(config)#hostname RaRa(config)# interface serial Ra(config-if)#ip address 12.1.1.1 255.255.255.0Ra(config-if)#no shutdownRed-Giant(config)#hostname RbRb(config)# interface serial 1/2Rb(config-if)#ip address 1.1.1.2 255.255.255.0Rb(config-if)#clock rate 64000Rb(config-if)#no shutdown验证测试： (以Ra为例)Ra#show interface serial rial 3/0 is UP??, line protocol is UPHardware is PQ2 SCC HDLC CONTROLLER serialInterface address is: 1.1.1.1/24??MTU 1500 bytes, BW 2000 Kbit??Encapsulation protocol is HDLC, loopback not set??Keepalive interval is 10 sec , set??Carrier delay is 2 sec??RXload is 1 ,Txload is 1??Queueing strategy: WFQ??5 minutes input rate 11 bits/sec, 0 packets/sec??5 minutes output rate 11 bits/sec, 0 packets/sec??33 packets input, 726 bytes, 0 no buffer??Received 33 broadcasts, 0 runts, 0 giants??0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort??32 packets output, 704 bytes, 0 underruns??0 output errors, 0 collisions, 6 interface resets??3 carrier transitions??V.35 DTE cable??DCD=up??DSR=up??DTR=up??RTS=up??CTS=up2、 配置PPP PAP认证。被验证方的配置(Ra(config)# interface serial 1/2Ra(config-if)# encapsulation ppp? ?? ?? ? Ra(config-if)#ppp pap sent-username Ra password 0 star 验证方的配置Rb(config)#username Ra password 0 ??Rb(config-if)# encapsulation pppRb(config-if)#ppp authentication pap? ?? ? 验证测试：Ra#debug ppp authentication? ?? ?? ?? ?? ? %LINK CHANGED: Interface serial , ch