5.1.2-基于CHAP认证的公司与分部安全互联v1.2.pdfVIP

基于CHAP 认证的公司与分部安全互联 1.项目背景 Jan16 公司因业务发展，建立了分公司，租用了专门的线路用于总部与分公司的连联。 为保障通信线路的数据安全，需在路由器上配置安全认证。项目拓扑如图1所示。具体要求 如下： （1） 公司总部路由器R1 使用S4/0/0 接口与分公司路由器R2 互联； （2） R1 的S4/0/0 接口上使用PPP 协议并启用CHAP 认证，用于分公司的安全接入； （3） 全网通过OSPF 协议互联； （4） 测试计算机和路由器的IP 与接口信息如拓扑所示。 图1 网络拓扑图 2.项目规划设计 串行链路默认采用PPP 封装协议，可以通过CHAP 认证使链路的建立更安全。CHAP 认证 是由认证服务器向被认证方提出认证需求，通过用户名和密码进行验证。公司总部路由器R1 作为认证方，需在AAA 视图下添加名为Jan16 的Local-user 用户，密码为123456，并将接 口S4/0/0 设置为CHAP 的认证方式；分公司路由器R2 为被认证方，需在接口上配置CHAP 的 认证方式，并添加与认证方一致的用户名和密码，即可实现链路的认证接入。 配置步骤如下： （1） 配置路由器接口 （2） 搭建OSPF 网络 （3） 配置PPP 的CHAP 认证 （4） 对端配置CHAP 验证 （5） 配置各计算机的IP 地址 具体规划如下表： 表1 IP 地址规划表 设备 接口 IP 地址 R1 G0/0/1 192.168.10.254/24 R1 S4/0/0 10.10.10.1/24 R2 G0/0/1 192.168.20.254/24 R2 S4/0/0 10.10.10.2/24 PC1 E0/0/1 192.168.10.1/24 PC2 E0/0/1 192.168.20.1/24 表2 端口规划表 本端设备 本端接口 对端设备 对端接口 R1 G0/0/0 SW1 G0/0/1 R1 S4/0/0 R2 S4/0/0 R2 G0/0/0 SW2 G0/0/1 R2 S4/0/0 R2 S4/0/0 3.项目实施 （1）配置路由器接口  R1 的配置 [Huawei]system-view [Huawei]sysname R1 [R1]int G0/0/1 [R1-GigabitEthernet0/0/1]ip add 192.168.10.254 24 [R1]interface Serial 4/0/0 [R1-Serial4/0/0]ip add 10.10.10.1 24  R2 的配置 [Huawei]system-view [Huawei]sysname R2 [R1]int G0/0/1 [R1-GigabitEthernet0/0/1]ip add 192.16