chapcallin命令的PPP认证.PDFVIP

使用 ppp chap hostname 和 ppp authentication chap callin 命令的 PPP 认证 目录 简介 先决条件 规则 要求 使用的组件 背景理论 配置 配置单向 CHAP 验证 配置与路由器名称不同的用户名 网络图 配置 配置说明 验证 故障排除 调试输出示例 相关信息 简介 PPP 协商包括几个步骤，例如链路控制协议 (LCP) 协商、身份验证和网络控制协议 (NCP) 协商。 如果双方不能就正确的参数达成协议，那么连接将被终止。一旦链路建立，双方将使用在 LCP 协商 期间确定的身份验证协议进行相互验证。在开始 NCP 协商之前，必须成功通过身份验证。 PPP 支持两种身份验证协议：密码验证协议 (PAP) 和质询握手身份验证协议 (CHAP)。 先决条件 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 要求 本文档没有任何特定的前提条件。 使用的组件 本文档中的信息基于以下软件和硬件版本。 Cisco IOS® 软件版本 11.2 或更高版本 背景理论 PAP 身份验证包含两次握手，在两次握手过程中，用户名和密码在链路上以明文发送。因此，PAP 身份验证无法防御回放和线路探测。 另一方面，CHAP 身份验证将定期使用三次握手验证