实验三 PAPchap认证.pptVIP

PPP认证 [实验目的] 掌握 PAP CHAP认证的过程与配置 [背景描述] 你是公司的网络管理员，公司为了满足不断增长的业务需求，申请了专线接入，你的客户端路由器与ISP进行链路协商时要验证身份，配置路由器保证链路建立并考虑其安全性。 [实现功能] 在链路协商时保证安全验证。链路协商时用户名、密码以明文的方式传输。 [实验设备] R2624 (2台) 许昌学院·计算机科学与技术学院·网络教研室@2011 实验拓扑 Ra 172.16.2.1/24 Rb 172.16.2.2/24 认证客户端 认证服务器 s1 s1 [实验步骤] 步骤1.基本配置 Red-Giant(config)# hostname Ra 配置路由器主机名Ra Ra(config)# Red-Giant(config)# hostname Rb 配置路由器主机名Rb 对路由器Ra进行的配置 Ra(config)# interface serial 1/3 Ra(config-if)# ip address 172.16.2.1 255.255.255.0 配置接口地址 Ra(config-if)# no shutdown Ra# show int serial 1/3 对Rb进行配置 Rb(config)# interface serial 1/3 ( DCE), DTE Rb(config-if)# ip address 172.16.2.2 255.255.255.0 Rb(config-if)# clock rate 64000 (DCE端进行时钟配置） Rb(config-if)# no shutdown 步骤2.配置PPP PAP认证 Rb(config)# username Ra password 0 star ! 在验证方配置被验证方用户名、密码 Ra(config-if) # encapsulation ppp 接口下封装PPP协议 Ra(config-if) # ppp pap sent-username Ra password 0 star ! PAP认证的用户名、密码 Rb(config-if)# encapsulation ppp Rb(config-if)# ppp authentication pap ! ppp启用pap认证方式 验证测试 注意事项：先关掉电源开关，然后打开，再调试debug命令。 Ra# debug ppp authentication 观察pap验证过程 Rb# debug ppp authentication 二、PPP CHAP认证： 步骤1 基本配置 与pap认证相同。 步骤2 配置PPP CHAP认证 RA(config)#usename Rb password 0 star RA(config-if)#encapsulation ppp RB(config)#usename Ra password 0 star RB(config-if)#encapsulation ppp RB(config-if)#ppp authentication chap 许昌学院·计算机科学与技术学院·网络教研室@2011 验证测试： RA#debug ppp authentication RB#debug ppp authentication 许昌学院·计算机科学与技术学院·网络教研室@2011 通过本次实验，应该理解PPP认证的作用,掌握PPP的两种认证方式PAP、CHAP认证的过程及两种认证的区别。 许昌学院·计算机科学与技术学院·网络教研室@2011 7、实验总结