网络工程设计与项目实训 05 广域网设计.ppt

* 第*页 （2）取消配置的PAP验证： 命令格式： Router(config)#interface interface-id Router(config-if)#no ppp authentication pap * 第*页 配置举例1：网络中的二个路由器Router0与Router1之间需要配置PAP认证，现已知路由器Router0作为服务器，使用串口serial 1/0连向客户端路由器Router1。现假设用户名为bob，密码为abcde。服务器端（路由器Router0）方的配置如下： * 第*页 Router0enable Router0#configure terminal Router0 (config)#username bob password abcde Router0 (config)#interface serial 1/0 Router0 (config-if)#encapsulation ppp Router0 (config-if)#ppp authentication pap * 第*页 2）配置PAP客户端 在PAP验证中，客户端需要向服务端发送用户名和密码，由服务端检查用户的合法性。 在客户端配置PAP验证： 命令格式： Router(config)#interface interface-id Router(config-if)#encapsulation ppp Router(config-if)#ppp pap sent-username username password password 参数说明： interface 命令用于指定要配置的接口，必须是Serial口，interface-id是接口号。 encapsulation ppp 命令指定该接口采用PPP协议封装。 ppp pap sent-username 命令配置PAP验证发送的用户名和密码，该名字和密码必须和服务端数据库中的名字和密码相同。 * 第*页 配置举例2：下面是例1中客户端的配置。它在 Serial 1/0 口配置了PPP协议以及PAP验证所需的用户名和密码，这里的用户名和密码由服务端提供。 Router1enable Router1#configure terminal Router1(config)#interface s1/0 Router1(config-if)#encapsulation ppp Router1(config-if)#ppp pap sent-username bob password abcde * 第*页 3）配置双向PAP验证 PAP验证可以配置为双向的，两端都需要验证对方的身份，只有双方的验证都通过了，PPP连接才会建立。 * 第*页 配置举例3：下面ROUTER0和ROUTER1之间的PPP连接采用PAP验证，验证的用户名都为aaa，密码都为123。 ROUTER0enable ROUTER0#configure terminal ROUTER0(config)#username aaa password 123 ROUTER0(config)#interface s1/0 ROUTER0(config-if)#encapsulation ppp ROUTER0(config-if)#ppp pap sent-username aaa password 123 ROUTER0(config-if)#ppp authentication pap * 第*页 ROUTER1enable ROUTER1#configure terminal ROUTER1(config)#username aaa password 123 ROUTER1(config)#interface s1/0 ROUTER1(config-if)#encapsulation ppp ROUTER1(config-if)#ppp pap sent-username aaa password 123 ROUTER1(config-if)#ppp authentication pap 为了简化PAP验证的配置，我们通常把两端验证的用户名和密码设置成相同的。如果一台路由器需要配置多个接口的PAP验证，通常也只配置一个公用用户名和公用密码，这已经可以起到验证效果，而配置过程可以简化许多。 湖北文理学院 数学与计算机科学学院 李学锋 * 此页列出学习本课程需要达到的目标。 此页胶片仅在授课时使用，胶片＋注释中有单独的文字说明课程目标，不需要再使用该页胶片。 * 此页为了让学员和老师对课程安排有一个大致的了解。 此页列出本课程的主要培训标题，列出每章的名称即可。如果章下面的节不多，在此页可以一并