实验33 PPP PAP认证_原创精品文档.pdfVIP

广东科学技术职业学院锐捷网络安全实验室

PPPPAP认证

试验目的：

掌握PPPPAP认证的过程及配置｡

背景描述：

你是公司的网络管理员，公司为了满足不断增长的业务需求，申请了专线接入，你的客

户端路由器与ISP进行链路协商时要验证身份，配置路由器保证链路建立，并考虑其安全性。

【技术原理】

PPP协议位于OSI七层模型的数据链路层，PPP协议按照功能划分为两个子层：LCP、NCP。

LCP主要负责链路的协商、建立、回拨、认证、数据的压缩、多链路捆绑等功能。NCP主要

负责和上层的协议进行协商，为网络层协议提供服务。

PPP的认证功能是指在建立PPP链路的过程中进行密码的验证，验证通过建立连接，验证不

通过拆除链路。

PPP协议支持两种认证方式PAP和CHAP。PAP（PasswordAuthenticationProtocol，密

码验证协议）是指验证双方通过两次握手完成验证过程，它是一种用于对试图登录到点对点

协议服务器上的用户进行身份验证的方法。由被验证方主动发出验证请求，包含了验证的用

户名和密码。由验证方验证后做出回复，通过验证或验证失败。在验证过程中用户名和密码

以明文的方式在链路上传输。

【实现功能】

在链路协商时保证安全验证。链路协商时用户名、密码以明文的方式传输。

【实验设备】

R1762（两台）、V.35线缆（1条）

【实验拓扑】

1

广东科学技术职业学院锐捷网络安全实验室

实验步骤及要求：

1、基本配置。

Red-Giant(config)#hostnameRa

Ra(config)#interfaceserial3/0

Ra(config-if)#ipaddress12.1.1.1255.255.255.0

Ra(config-if)#noshutdown

Red-Giant(config)#hostnameRb

Rb(config)#interfaceserial1/2

Rb(config-if)#ipaddress1.1.1.2255.255.255.0

Rb(config-if)#clockrate64000

Rb(config-if)#noshutdown

验证测试：(以Ra为例)

Ra#showinterfaceserial3/0

rial3/0isUP,lineprotocolisUP

HardwareisPQ2SCCHDLCCONTROLLERserial

Interfaceaddressis:1.1.1.1/24

MTU1500bytes,BW2000Kbit

EncapsulationprotocolisHDLC,loopbacknotset

Keepaliveintervalis10sec,set

Carrierdelayis2sec

2

广东科学技术职业学院锐捷网络安全实验室

RXloadis1,Txloadis1

Queueingstrategy:WFQ

5minutesinputrate11bits/sec,0packets/sec

5minutesoutputrate11bits/sec,0packets/sec

33packetsinput,726bytes,0nobuffer

Received33broadcasts,0runts,0giants

0inputerrors,0CRC,0frame,0overrun,0abort

32packetsoutput,704bytes,0underruns

0outputerrors,0collisions,6interfaceresets

3carriertransitions

V.35DTEcable

DCD=upDSR=upDTR=upRTS=upCTS=up

2、配置PPPPAP认证。

被验证方的配置

Ra(config)#interfaceserial1/2

Ra(config-if)#encapsulationppp

Ra(config-if)#pppp