PPP认证使用p chap hostname和 ppp authentication chap callin命令.docVIP

PPP认证使用ppp chap hostname和 ppp authentication chap callin命令前言 PPP协商包括几个步骤例 如链路控制协议(LCP)协商，认证和网络控制协议(NCP)协商。 如果双方不能对正确的参数达成协议，则连接被终止。 一旦链路建立，双方使用在LCP协商期间决定的认证协议互相 验证。 认证一定是成功的在开始NCP协商之前。 PPP支持二个认证协议：密码 验证协议(PAP)和质询握手验证协议(CHAP)。 使 用的组件 本文的信息根 据以下的软件及硬件版本。 Cisco IOS? 软件版本11.2 以上 背景理论 PAP验证介入用户名和口 令在明文横跨链路其中被发送的一只双向握手; 因此，PAP验 证不提供任何防护放音和线路探测。 CHAP认证另一方面，使用三方握手周期验证远程节点 的身份。在PPP链接建立之后，主机寄发一个挑战消息到远 程节点。 远程节点回应带有使用一个单向散列函数计算的值 。主机检查回应其期望的Hash值的自己的计算。如果 值配比，认证被承认; 否则，连接被终止。 配置 在此部分，您介绍用信 息配置在本文描述的功能。 注意：?找到其它信息关于用于本文的命令，使用IOS命 令查找工具 配置单向CHAP验证 当二 个设备正常使用CHAP认证时，每边派出另一边由挑战者回应和验证 的挑战。 其中每一支持独立