TCPIP路由交换技术第11章广域网技术.ppt

PAP验证 CHAP验证 PAP 与CHAP对比 PPP支持两种验证方式PAP 与CHAP，它们的区别如下： （1）PAP通过两次握手的方式来完成验证，而CHAP通过3次握手验证远端节点。PAP验证由被验证方首先发起验证请求，而CHAP验证由主验证方首先发起验证请求。 （2）PAP密码以明文方式在链路上发送，并且当PPP链路建立后，被验证方会不停地在链路上反复发送用户名和密码，直到身份验证过程结束，所以不能防止攻击。CHAP只在网络上传输用户名，而并不传输用户密码，因此它的安全性要比PAP高。 （3）PAP 和CHAP都支持双向身份验证。即参与验证的一方可以同时是验证方和被验证方。 PAP 和CHAP都支持双向身份验证，但由于CHAP的安全性优于PAP，其应用更加广泛 11-3 PPP协议的配置 1．被验证方路由器的配置 被验证方路由器上配置PAP/CHAP步骤如下： （1） 封装PPP Router (config-if)# encapsulation ppp （2）设置验证类型 Router (config-if)#ppp authentication { pap | chap } （3）设置用户名、口令 Router (config-if)#ppp pap sent-username name password 0/7 password PPP协议基本配置命令 2．主验证方路由器的配置 （1） 封装PPP Router (config-if)# encapsulation ppp （2）设置验证类型 Router (config-if)#ppp authentication { pap | chap } （3）配置用户列表 全局配置模式下将对端用户名和密码加入本地用户列表 Router (config)#username name password 0 password PPP协议基本配置命令 PAP验证配置示例 PAP——被验证方R1的配置及相关描述 命令 描述 R1 (config)#interface serial0/3/0 进入接口 R1 (config-if)#ip address 3.3.3.2 255.0.0.0 配置ip 地址 R1(config-if)#encapsulation ppp 封装PPP协议 R1(config-if)#ppp pap sent-username papuser password 123 配置协商的用户名和密码 router-b(config-if)#exit ? PAP——主验证方R0的配置及相关描述 命令 描述 R0#configure terminal 进入全局配置模式 R0(config)#interface serial0/3/0 进入接口模式 R0(config-if)#ip address 3.3.3.1 255.0.0.0 配置ip 地址 R0 (config-if)#encapsulation ppp 封装PPP协议 R0 (config-if)#ppp authentication pap 配置pap认证 R0 (config-if)#exit 退出接口模式 R0 (config)#user papuser password 0 123 将对端用户名papuser和密码123加入本地用户列表 CHAP验证配置示例 CHAP——主验证方R0的配置及相关描述 命令 描述 R0#configure terminal 进入全局配置模式 R0 (config)# username 123 password 0 123 配置对端用户名、密码 R0 (config)# interface serial0/3/0 进入接口模式 R0(config-if)# encapsulation ppp 封装PPP协议 R0 (config-if)# ppp authentication chap 配置chap认证 R0 (config-if))# ip address 3.3.3.1 255.0.0.0 设置IP地址 R0 (config-if)# exit 退出接口模式 CHAP——主验证方R0的配置及相关描述 命令 描述 R1#configure terminal 进入全局配置模式 R1 (config)#user 123 password 0 123 配置对端用户名、密码 R1 (config)#interface serial0/3/0 进入接口 R1 (config-if)#encapsulation ppp 封装PPP协议 R1 (config-if)# ppp authentication chap 配置chap认证 R1 (config-if)