5.1.1-基于PAP认证的公司与分部安全互联v1.2.pdfVIP

基于PAP 认证的公司与分部安全互联 1.项目背景 Jan16 公司因业务发展，建立了分公司，租用了专门的线路用于总部与分公司的连联。 为保障通信线路的数据安全，需在路由器上配置安全认证。项目拓扑如图1所示。具体要求 如下： （1） 公司总部路由器R1 使用S4/0/0 接口与分公司路由器R2 互联； （2） R1 的S4/0/0 接口上使用PPP 协议并启用PAP 认证，用于分公司的安全接入； （3） 全网通过OSPF 协议互联； （4） 测试计算机和路由器的IP 与接口信息如拓扑所示。 图1 网络拓扑图 2.项目规划设计 串行链路默认采用PPP 封装协议，可以通过PAP 认证使链路的建立更安全。PAP 认证通 过用户名和密码进行验证。公司总部路由器R1 作为认证方，需在AAA 视图下添加名为Jan16 的Local-user 用户，密码为123456，并将接口S4/0/0 的认证方式设置为PAP；分公司路由 器R2 为被认证方，需在接口上配置PAP 的认证方式，并添加与认证方一致的用户名和密码， 即可实现链路的认证接入。 配置步骤如下： （1） 配置路由器接口 （2） 搭建OSPF 网络 （3） 配置PPP 的PAP 认证 （4） 对端配置PAP 验证 （5） 配置各计算机的IP 地址 具体规划如下表： 表1 IP 地址规划表 设备 接口 IP 地址 R1 G0/0/1 192.168.10.254/24 R1 S4/0/0 10.10.10.1/24 R2 G0/0/1 192.168.20.254/24 R2 S4/0/0 10.10.10.2/24 PC1 E0/0/1 192.168.10.1/24 PC2 E0/0/1 192.168.20.1/24 表2 端口规划表 本端设备 本端接口 对端设备 对端接口 R1 G0/0/0 SW1 G0/0/1 R1 S4/0/0 R2 S4/0/0 R2 G0/0/0 SW2 G0/0/1 R2 S4/0/0 R2 S4/0/0 3.项目实施 （1）配置路由器接口  R1 的配置 [Huawei]system-view [Huawei]sysname R1 [R1]int G0/0/1 [R1-GigabitEthernet0/0/1]ip add 192.168.10.254 24 [R1]interface Serial 4/0/0 [R1-Serial4/0/0]ip add 10.10.10.1 24  R2 的配置 [Huawei]system-view [Huawei]sysname R2 [R1]int G0/0/1 [R1-GigabitEthernet0/0/1]ip add 192.168.20.254 24 [R