实验5. 配置PPP认证.docVIP

实验5. 配置PPP认证 1 PPP介绍 PPP 是串行线路上（同步电路或者异步电路）的一种帧封装格式，PPP 可以提供对多种网络层协议的支持。PPP 支持认证、多链路捆绑、回拨、压缩等功能。PPP 认证：PAP 和CHAP。 口令认证协议：(Password Authentication Protocol,PAP),在认证协议中安全性比CHAP(Challenge Authentication Protocol，问答握手认证协议)低，口令是以明文发送，并且PAP只在初始链路建立时执行，在PPP链路首次建立时，远程结点向发送路由器回送路由器用户名和口令直到获得认证。 2 实验目的 通过本实验，掌握如下知识： PPP 封装 PPP认证配置：PAP和CHAP 验证PPP认证信息 3 设备需求 2500或2600等系列路由器二台 4 实验拓扑 5 实验步骤 5.1 PAP认证方式 配置hlsz_ccna路由器 hlsz_ccna(config)#username hlsz_ccnp password ccie /建立一个数据库 hlsz_ccna(config)#interface serial 2/0 hlsz_ccna(config-if)#ip address 12.1.1.1 255.255.255.0 /配置IP地址 hlsz_ccna(config-if)#no shutdown hlsz_ccna(config-if)#encapsulation ppp /封装类型改为PPP hlsz_ccna(config-if)#ppp authentication pap /PPP认证方式设置为PAP hlsz_ccna(config-if)#ppp pap sent-username hlsz_ccna password ccie /发送自身路由器的用户名和密码 配置hlsz_ccnp路由器 hlsz_ccnp(config)#username hlsz_ccna password ccie hlsz_ccnp(config)#interface serial 2/0 hlsz_ccnp(config-if)#ip address 12.1.1.2 255.255.255.0 hlsz_ccnp(config-if)#no shutdown hlsz_ccnp(config-if)#clock rate 64000 hlsz_ccnp(config-if)#encapsulation ppp hlsz_ccnp(config-if)#ppp authentication pap hlsz_ccnp(config-if)#ppp pap sent-username hlsz_ccnp password ccie 验证PAP认证 HLSZ_CCNP#debug ppp authentication /调试查看PPP(PAP)的认证过程 PPP authentication debugging is on HLSZ_CCNP# *Mar 1 00:21:21.751: Se1/0 PPP: Authorization required *Mar 1 00:21:21.859: Se1/0 PAP: Using hostname from interface PAP *Mar 1 00:21:21.859: Se1/0 PAP: Using password from interface PAP *Mar 1 00:21:21.859: Se1/0 PAP: O AUTH-REQ id 3 len 13 from HLSZ_CCNP *Mar 1 00:21:21.859: Se1/0 PAP: I AUTH-REQ id 3 len 13 from HLSZ_CCNA *Mar 1 00:21:21.863: Se1/0 PAP: Authenticating peer HLSZ_CCNA *Mar 1 00:21:21.863: Se1/0 PPP: Sent PAP LOGIN Request *Mar 1 00:21:21.867: Se1/0 PPP: Received LOGIN Response PASS *Mar 1 00:21:21.867: Se1/0 PPP: Sent LCP AUTHOR Request *Mar 1 00:21:21.867: Se1/0 PPP: Sent IPCP AUTHOR Request *Mar 1 00:21:21.871: Se1/0 LCP: Received AAA AUTH