(3.17)--实验12 配置和校验PAP身份验证和CHAP身份验证.pdfVIP

实验十二配置和校验PAP身份验证和CHAP身份验证

【实验目的】

通过本实验，读者可以掌握以下知识和技能：

1.使用PAP和CHAP配置PPP身份验证；

2.使用show和debug命令检验连通性。

【实验拓扑】

【实验要求】

在实验十一的基础上，在路由器上分别配置PAP和CHAP身份

验证，实现安全访问。L

【IP地址表】同实验十一。W

【实验步骤】

1.路由器的基本配置（同实验九）J

2.在路由器上使用PAP配置PPPPAP身份验证

S

2.1路由器R1的配置J

R1(config)#usernameR2passwordcisco

；创建一个包含远程设备用户名和口令的本地数据库

-

R1(config)#interfaceserial1/0

R1(config-if)#pppauthenticationpap

Y

；指定接口的身份验证类型为PAP

R1(config-if)#ppppapsent-usernameR1passwordcisco

；指定发送给远程路由器的本地用户名和口令

X

2.2路由器R2的配置PPPPAP身份验证

R2(config)#usernameR1passwordcisco

Z

；创建一个包含远程设备用户名和口令的本地数据库

R2(config)#interfaceserial1/0

B

R2(config-if)#pppauthenticationpap

；指定接口的身份验证类型为PAP

R2(config-if)#ppppapsent-usernameR2passwordcisco

；指定发送给远程路由器的本地用户名和口令

3.打开并查看PPP调试

R1#debugpppauthentication

*Mar100:12:01.151:Se1/0PPP:Authorizationrequired

*Mar100:12:01.167:Se1/0PAP:UsinghostnamefrominterfacePAP

*Mar100:12:01.167:Se1/0PAP:UsingpasswordfrominterfacePAP

4.测试网络连通性

*Mar100:12:01.167:Se1/0PAP:OAUTH-REQid2len13fromR1

*Mar100:12:01.171:Se1/0PAP:IAUTH-REQid2len13fromR2

*Mar100:12:01.175:Se1/0PAP:AuthenticatingpeerR2

*Mar100:12:01.187:Se1/0PPP:SentPAPLOGINRequest

*Mar100:12:01.199:Se1/0PPP:ReceivedLOGINResponsePASS

*Mar100:12:01.207:Se1/0PPP:SentLCPAUTHORRequest

*Mar100:12:01.215:Se1/0PPP:SentIPCPAUTHORRequest

*Mar100:12:01.223:Se1/0LCP:ReceivedAAAAUTHORResponsePASS