广域网PAP验证配置.docVIP

广域网PAP验证配置 你是公司的网络管理员，公司为了满足不断增长的业务需求，申请了专线接入，你的客户端路由器与ISP进行链路协商时要验证身份，配置路由器保证链路建立，并考虑其安全性。 PPP协议具有PAP和CHAP两种验证协，PAP认证只在链路建立初期进行，只有两次信息的交换，因此被称为两次握手。PAP验证的弱点是用户名和密码明文发送。安全性不高，优点是认证只在链路建立初期进行，节省了宽带。配置PAP协议需要以验证方和被验证同时配置用户名和密码，且必须相同。 PAP验证过程 先是被验证方发送用户名和口令到验证方，验证方对用户名和口令进行认证，根据结果返回接受或拒绝认证请求信息，从而建立或拒绝建立连接。此过程被称为两次握手。 PAP配置 PAP配置需要先广域网口下启用PPP协议，默认的广域网封装方式是HDLC，然后再验证方和被验证方配置用户名和密码，注意被验证方是在端口模式下配置，而验证方是在全局模式下配置。 第一个路由器（验证方） Routeren Router#conf t Router(config)#int f0/0 Router(config-if)#ip add 192.168.1.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#int s2/0 Router(config-if)#ip add 192.168.12.1 255.255.255.0 Router(config-if)#clock rate 64000 （设置时钟频率） Router(config-if)#encapsulation ppp（启用PPP协议） Router(config-if)#ppp authentication pap（启动PAP验证）[???θent??ke??n] Router(config-if)#no shutdown Router(config-if)#exit Router(config)#username user password 0 100（验证方在全局模式下配置，用户名为user，密码为100, 0表示密码是明文） Router(config)#ip route 192.168.2.0 255.255.255.0 192.168.12.2（静态） 第二个路由器（被验证方） Routeren Router#conf t Router(config)#int f0/0 Router(config-if)#ip add 192.168.2.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#int s2/0 Router(config-if)#ip add 192.168.12.2 255.255.255.0 Router(config-if)#clock rate 64000（设置时钟频率） Router(config-if)#encapsulation ppp（启用PPP协议） Router(config-if)#ppp pap sent-username user password 100（在端口模式下配置，用户名为user，密码为100,） Router(config-if)#no shutdown Router(config-if)#exit Router(config)#ip route 192.168.1.0 255.255.255.0 192.168.12.1（静态路由） Router(config)#exit 192.168.12.0/24 S2/0:192.168.12.2 S2/0:192.168.12.1 192.168.2.0/24 192.168.1.0/24 F0/0:192.168.2.1 F0/0:192.168.1.1 IP地址：192.168.2.10 掩码：255.255.255.0 网关：192.168.2.1 IP地址：192.168.1.10 掩码：255.255.255.0 网关：192.168.1.1