路由器交换机配置任5.2配置PPPCHAP认证.docVIP

《路由器交换机配置教程》教案 课题 配置PPP CHAP认证 教具： 计算机 课型： 新授 课时： 2 教 学 知识 目标 1.配置PPP CHAP单向认证。 2.配置PPP CHAP双向认证。 目 的 要 求 能力 目标 配置PPP CHAP认证。 德育 目标 让学生树立安全意识和自我探究的精神。 教学重点 PPP CHAP认证 教学难点 PPP CHAP双向认证 教学方法 任务驱动法、演示法 板书设计 配置PPP CHAP认证 一．CHAP认证原理 二．配置CHAP认证 1．认证方配置命令 Router(config)#username 用户名 password 密码 Router(config)#interface Router(config-if)#encapsulation ppp Router(config-if)#ppp authentication chap //本认证方式为ap认证 Router(config)#interface 串行口 Router(config-if)#encapsulation ppp Router(config-if)#ppp chap hostname 用户名Router(config-if)# ppp chap password 密码Router(config)#username 对方设备名 password 密码 //双方认证密码完全一样 Router(config)#interface Router(config-if)#encapsulation ppp Router(config-if)#ppp authentication chap 教程 教学活动 教学小记 组织教学 清点人数，维持纪律。 导入 新课 PPP PAP认证发送明文，安全性较差。我们今天学习另一种认证方法：PPP CHAP认证。 直接导入 教 学 进 程 一．CHAP认证原理 CHAP质询握手协议，　CHAP不在线路上发送明文密码，而是发送经过摘要算法加工过的随机序列，被称为挑战字符串。此外，身份认证可以随时进行，包括在双方正常通信过程中。即使非法用户成功截获并破解了密码，此密码也将在一段时间内失效。因此，CHAP认证比PAP认证更安全。Router(config)#username 用户名 password 密码 Router(config)#interface Router(config-if)#encapsulation ppp Router(config-if)#ppp authentication chap //本认证方式为ap认证 Router(config)#interface 串行口 Router(config-if)#encapsulation ppp Router(config-if)#ppp chap hostname 用户名Router(config-if)# ppp chap password 密码Router(config)#username 对方设备名 password 密码 //双方认证密码完全一样 Router(config)#interface Router(config-if)#encapsulation ppp Router(config-if)#ppp authentication chap 四．实训 步骤1 按网络拓扑结构图构建网络，配置路由器接口IP地址并开启。 设备名称 接口 IP地址 子网掩码 Router1 S0/0/0 12.1.1.1 255.255.255.252 Router2 S0/0/0 12.1.1.2 255.255.255.252 使用课件 演示讲解 总结归纳CHAP认证命令  教程 教学活动 教学小记 教 学 进 程 步骤 配置PPP CHAP单向认证，路由器Router1为认证方，路由器Router2为被认证方。 1） 配置路由器Router1。 Router1(config)#username qkzz password xinxibu Router(config)#interface s0/0/0 Router1(config-if)#encapsulation ppp Router1(config-if)#ppp authentication chap （2） 配置路由器Router2。 Router2(config)#interface s0/0/0 Router2(config-if)#encapsulation pp