实训5-2_配置CHAP认证.pptVIP

第5章 路由器安全配置 实训1-1:网络窃听（学时） 第5章 路由器安全配置 实训5-2：配置CHAP认证 实训目的 理解PPP CHAP认证的过程 掌握PPP CHAP认证的配置 实训背景 公司为了满足不断增长的业务需求，申请了专线接入，公司的路由器与ISP进行链路协商时现在采用的是PPP PAP身份验证。由于PAP身份验证采用的是明文传输，黑客通过搭线窃听就很容易获取用户信息，公司考虑采用一种更安全的链路协商验证方式。 CHAP是指验证双方通过三次握手完成验证过程，比PAP更安全。由验证方主动发出挑战报文，由被验证方应答。在整个验证过程中，链路上传递 实训拓扑 实训设备 设备 数量 路由器 2台 V.35线缆 1条 实训步骤 1.按照实训拓扑连接设备 2.配置路由器的基本信息 3.配置R1的PPP CHAP认证 4.配置R2的PPP CHAP认证 1.按照实训拓扑连接设备 2.配置路由器的基本信息 3.配置R1的PPP CHAP认证 3.配置R1的PPP CHAP认证 （1）添加用户R2，R2是对方的设备名称 R1(config)#username R2 password 0 cisco （2）在s2/0启用PPP CHAP认证 R1(config)#int s2/0 R1(config-if)#encapsulation ppp R1(config-if)#ppp authentication chap R1(config-if)#end 3.配置R1的PPP CHAP认证 （3）查看端口状态 R1#show ip int brief Interface IP-Address OK? Method Status Protocol … … Serial2/0 12.1.1.1 YES manual up down … … 4.配置R2的PPP CHAP认证 4.配置R2的PPP CHAP认证 （1）添加用户R1，注意和R1中配置的密码要保持一致 R2(config)#username R1 password cisco R2(config)#int s2/0 R2(config-if)#encapsulation ppp R2(config-if)#ppp authentication chap （2）查看端口状态 R2#show ip int brief Interface IP-Address OK? Method Status Protocol … … Serial2/0 12.1.1.2 YES manual up up … … 4.配置R2的PPP CHAP认证 （3）查看端口状态 R2#show int s2/0 Serial2/0 is up, line protocol is up (connected) Hardware is HD64570 Internet address is 12.1.1.2/30 MTU 1500 bytes, BW 128 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set, keepalive set (10 sec) … … 4.配置R2的PPP CHAP认证 【注意事项】 1、在DCE端要配置时钟； 2、R1(config)#username R2 password 0 cisco !username后面的参数是对方的主机名； 3、R2(config)#username R1 password 0 cisco !username后面的参数是对方的主机名； 4、两边配置的密码必须相同 5、在接口下封装ppp； * *