PPP试验_原创文档.pdf

PPP（PointtoPointProtocol）协议是在点对点链路上运行的数据链路层协议

PPP协议支持两种认证协议:

1.PAP（PasswordAuthenticationProtocol，口令认证协议）

2.CHAP（ChallengeHandshakeAuthenticationProtocol，质询握手认证协议）

PAP是两次握手认证协议，口令以明文传送，被认证方首先发起认证请求。

CHAP是三次握手认证协议，不发送口令，主认证方首先发起认证请求，安全性

比PAP高

详细配置过程：

拓扑图：

.net文件如下:

autostart=false

[localhost]

[[3640]]

image=c:\ProgramFiles\Dynamips\images\C3640-IS.BIN

confreg=0x2102

idlepc=0x604feb34

ram=64

[[ROUTERR1]]

model=3640

console=2001

s1/0=R2s1/1

[[ROUTERR2]]

model=3640

console=2002

一、单向验证

1:R1启动pap(R1为主验证方,R2为被验证方)

R1(config)#ints1/0

R1(config-if)#noshut

R1(config-if)#ipadd1.1.1.1255.255.255.0

R1(config-if)#encapsulation

ppp#修改封装协议为PPP

R1(config-if)#pppauthenticationpap#

认证协议为pap

R1(config-if)#exi

R1(config)#usernametestpasswordtest#设置

验证用户名及密码

R2(config)#ints1/1

R2(config-if)#noshut

R2(config-if)#ipadd1.1.1.2255.255.255.0

R2(config-if)#encapsulationppp

R2(config-if)#ppppapsent-usernametestpasswordtest#

发送验证用户名及密码

2:R1启动chap(R1为主验证方,R2为被验证方)

R1(config)#ints1/0

R1(config-if)#noshut

R1(config-if)#ipadd1.1.1.1255.255.255.0

R1(config-if)#encapsulationppp#修改封

装协议为PPP

R1(config-if)#pppauthenticationchap#认证协议为

pap

R1(config-if)#exi

R1(config)#usernameR2passwordtest#发送被验证方

用户名及密码，R2为被验证方hostname

R2(config)#ints1/1

R2(config-if)#noshut

R2(config-if)#ipadd1.1.1.2255.255.255.0

R2(config-if)#encapsulationppp

R2(config-if)#pppchappasswordtest#设置用户名

及密码，用户名默认为hostname，用户名可更改，但必须两边一致

二、双向验证

1、R1跟R2同时启动pap

R1(config)#ints1/0

R1(config-if)#noshut

R1(config-if)#ipadd1.1.1.1255.255.255.0