网络互连技术第7章广域网技术.ppt

PPP认证方式 口令认证协议（PAP） PAP是一种简单的明文验证方式。 问答握手认证协议（CHAP） NAS向远程用户发送一个挑战口令（challenge），其中包括会话ID和一个任意生成的挑战字串。 远程客户可以使用MD5等单向哈希函数返回用户名和加密的挑战口令，会话ID以及用户口令。 服务器端存有用户的明文口令，可以将结果与用户返回的口令进行对照。 PPP 验证概述 两种 PPP 验证协议: PAP 和 CHAP PPP 会话的建立1 链路建立 2 验证阶段 3 网路层协议连接 Dialup or Circuit-Switched Network 密码明文传输 验证两端是同等的 选择 PPP 验证协议 Remote Router (SantaCruz) Central-Site Router (HQ) Hostname: santacruz Password: boardwalk username santacruz password boardwalk PAP 2-Way Handshake “santacruz, boardwalk” Accept/Reject 选择 PPP 验证协议 Remote Router (SantaCruz) Central-Site Router (HQ) Hostname: santacruz Password: