网络设备配置与调试项目实训 项目6.1-PPP协议及配置.pptVIP

* 模块6.1 PPP协议及配置 3．CHAP验证 （1）CHAP验证概述 挑战握手验证协议（Challenge Hand Authentication Protocol，CHAP）使用三次交换信息方式，为远程节点提供比较安全的验证方法。 * CHAP验证比PAP验证更为安全，不只是在建立链路初期时需要验证，在链路建立后也需要多次验证，而且，CHAP的验证过程也更为复杂，密码以密文方式发送。 配置CHAP验证需要在验证方和被验证方分别配置用户名和密码，用户名为对方路由器的名称，密码相同。 模块6.1 PPP协议及配置 * 模块6.1 PPP协议及配置 （2）CHAP验证过程 第1，被验证方向验证方发送用户名作为连接请求报文，之后，验证方向被验证方发送挑战报文。 第2，被验证方收到挑战报文后，进行相应计算，返回响应报文。 第3，验证方收到响应报文后，决定通过或拒绝。上述过程称为“三次握手”。 * 模块6.1 PPP协议及配置 * 模块6.1 PPP协议及配置 （3）配置CHAP验证 验证方配置： 第1步：创建用户数据库记录 * 模块6.1 PPP协议及配置 例如：设置验证的用户名称为user1，用户密码为key123，且明文方式，验证方配置代码如下： server(config)#username user1 password 0 key123 serve