华为 pap与ap配置.docVIP

华为pap和chap的配置。 2010-04-19 23:01:13 标签：华为 chap pap PAP 验证举例 1. 组网需求 如图1-2所示，路由器Quidway1 和Quidway2 之间用接口Serial3/0/0 互连，要求路 由器Quidway1 用PAP方式验证路由器Quidway2。 3. 配置步骤 (1) 配置路由器Quidway1： [Quidway]aaa [Quidway-aaa]local-user quidway2 password simple quidway [Quidway-aaa] quit [Quidway] interface serial 3/0/0 [Quidway-Serial3/0/0] ip address 10.110.0.1 255.0.0.0 [Quidway-Serial3/0/0] ppp authentication-mode pap (2) 配置路由器Quidway2： [Quidway] interface serial 3/0/0 [Quidway-Serial3/0/0] ip address 10.110.0.2 255.0.0.0 [Quidway-Serial3/0/0] ppp pap local-user quidway2 password simple quidway CHAP 验证举例 1. 组网需求 在图1-2中，要求路由器Quidway1 用CHAP方式验证路由器Quidway2。 2. 配置步骤 在配置本地被对端以CHAP 方式验证时，作为Client 端在接口下与CHAP 相关 的配置有： ppp chap user username ppp chap password { cipher | simple } password 方法1： 作为认证端（Quidway1）的接口底下没有配置ppp chap user username (1) 配置路由器Quidway1： [Quidway]aaa [Quidway-aaa] local-user quidway1 password simple hello [Quidway-aaa] quit [Quidway] interface serial 3/0/0 [Quidway-Serial3/0/0] ip address 10.110.0.1 255.0.0.0 [Quidway-Serial3/0/0] link-protocol ppp [Quidway-Serial3/0/0] ppp authentication-mode chap (2) 配置路由器Quidway2： [Quidway] interface serial 3/0/0 [Quidway-Serial3/0/0] ip address 10.110.0.2 255.0.0.0 [Quidway-Serial3/0/0] link-protocol ppp [Quidway-Serial3/0/0] ppp chap user quidway1 [Quidway-Serial3/0/0] ppp chap password simple hello 方法2： 作为认证端（Quidway1）的接口底下配置了ppp chap user username，例如quidway2。 这时如果被认证端（Quidway2）的AAA 中添加配置： local-user quidway2 password simple hello 则不用在接口Serial3/0/0 下配置ppp chap password。 (3) 配置路由器Quidway1： [Quidway]aaa [Quidway-aaa] local-user quidway1 password simple hello [Quidway-aaa] quit [Quidway] interface serial 3/0/0 [Quidway-Serial3/0/0] ip address 10.110.0.1 255.0.0.0 [Quidway-Serial3/0/0] link-protocol ppp [Quidway-Serial3/0/0] ppp chap user quidway2 [Quidway-Serial3/0/0] ppp authentication-mode chap (4) 配置路由器Quidway2： [Quidway] aaa [Quidway-aaa] local-user quidway2 password simple hello [Quidway] interface serial 3/0/0 [Quidway-Seria