网络系统建设与运维(中级) 5.1.2-基于CHAP认证的公司与分部安全互联v1.2.docxVIP

基于CHAP认证的公司与分部安全互联

1.项目背景

Jan16公司因业务发展，建立了分公司，租用了专门的线路用于总部与分公司的连联。为保障通信线路的数据安全，需在路由器上配置安全认证。项目拓扑如图1所示。具体要求如下：

（1）公司总部路由器R1使用S4/0/0接口与分公司路由器R2互联；

（2）R1的S4/0/0接口上使用PPP协议并启用CHAP认证，用于分公司的安全接入；

（3）全网通过OSPF协议互联；

（4）测试计算机和路由器的IP与接口信息如拓扑所示。

图1网络拓扑图

2.项目规划设计

串行链路默认采用PPP封装协议，可以通过CHAP认证使链路的建立更安全。CHAP认证是由认证服务器向被认证方提出认证需求，通过用户名和密码进行验证。公司总部路由器R1作为认证方，需在AAA视图下添加名为Jan16的Local-user用户，密码为123456，并将接口S4/0/0设置为CHAP的认证方式；分公司路由器R2为被认证方，需在接口上配置CHAP的认证方式，并添加与认证方一致的用户名和密码，即可实现链路的认证接入。

配置步骤如下：

（1）配置路由器接口

（2）搭建OSPF网络

（3）配置PPP的CHAP认证

（4）对端配置CHAP验证

（5）配置各计算机的IP地址具体规划如下表：

表1IP地址规划表

设备

接口

IP地址

R1

G0/0/1

192.168.10.254/24

R1

S4/0/0

10.10.10.1/24

R2

G0/0/1

192.168.20.254/24

R2

S4/0/0

10.10.10.2/24

PC1

E0/0/1

192.168.10.1/24

PC2

E0/0/1

192.168.20.1/24

表2端口规划表

本端设备

本端接口

对端设备

对端接口

R1

G0/0/0

SW1

G0/0/1

R1

S4/0/0

R2

S4/0/0

R2

G0/0/0

SW2

G0/0/1

R2

S4/0/0

R2

S4/0/0

3.项目实施

（1）配置路由器接口

R1的配置

[Huawei]system-view[Huawei]sysnameR1[R1]intG0/0/1

[R1-GigabitEthernet0/0/1]ipadd192.168.10.25424[R1]interfaceSerial4/0/0

[R1-Serial4/0/0]ipadd10.10.10.124

R2的配置

[Huawei]system-view[Huawei]sysnameR2[R1]intG0/0/1

[R1-GigabitEthernet0/0/1]ipadd192.168.20.25424[R1]interfaceSerial4/0/0

[R1-Serial4/0/0]ipadd10.10.10.224

（2）搭建OSPF网络

R1的配置

[R1]ospf1

[R1-ospf-1]area0

[R1-ospf-1-area-0.0.0.0]network192.168.10.00.0.0.255[R1-ospf-1-area-0.0.0.0]network10.10.10.00.0.0.255

R2的配置

[R2]ospf1

[R2-ospf-1]area0

[R2-ospf-1-area-0.0.0.0]network192.168.20.00.0.0.255[R2-ospf-1-area-0.0.0.0]network10.10.10.00.0.0.255

（3）配置PPP的CHAP认证

R1路由器作为认证端，需要配置本端PPP协议的认证方式为CHAP。执行aaa命令，进入AAA视图，配置PAP认证所使用的用户名密码。

[R1]aaa

[R1-aaa]local-userJan16passwordcipher123456[R1-aaa]local-userJan16service-typeppp

[R1]interfaceSerial4/0/0

[R1-Serial4/0/0]link-protocolppp

[R1-Serial4/0/0]pppauthentication-modechap

配置完成后，关闭R1与R2相连接口一段时间后再打开，使R1与R2间的链路重新协商，并检查链路状态和连通性。

[R1]inter