《网络工程设计与项目实训》_05 广域网设计.pptVIP

*第*页2）配置PAP客户端在PAP验证中，客户端需要向服务端发送用户名和密码，由服务端检查用户的合法性。在客户端配置PAP验证：命令格式：Router(config)#interfaceinterface-idRouter(config-if)#encapsulationpppRouter(config-if)#ppppapsent-usernameusernamepasswordpassword参数说明：interface命令用于指定要配置的接口，必须是Serial口，interface-id是接口号。encapsulationppp命令指定该接口采用PPP协议封装。ppppapsent-username命令配置PAP验证发送的用户名和密码，该名字和密码必须和服务端数据库中的名字和密码相同。*第*页配置举例2：下面是例1中客户端的配置。它在Serial1/0口配置了PPP协议以及PAP验证所需的用户名和密码，这里的用户名和密码由服务端提供。Router1enableRouter1#configureterminalRouter1(config)#interfaces1/0Router1(config-if)#encapsulationpppRouter1(config-if)#ppppapsent-usernamebobpasswordabcde*第*页3）配置双向PAP验证PAP验证可以配置为双向的，两端都需要验证对方的身份，只有双方的验证都通过了，PPP连接才会建立。*第*页配置举例3：下面ROUTER0和ROUTER1之间的PPP连接采用PAP验证，验证的用户名都为aaa，密码都为123。ROUTER0enableROUTER0#configureterminalROUTER0(config)#usernameaaapassword123ROUTER0(config)#interfaces1/0ROUTER0(config-if)#encapsulationpppROUTER0(config-if)#ppppapsent-usernameaaapassword123ROUTER0(config-if)#pppauthenticationpap*第*页ROUTER1enableROUTER1#configureterminalROUTER1(config)#usernameaaapassword123ROUTER1(config)#interfaces1/0ROUTER1(config-if)#encapsulationpppROUTER1(config-if)#ppppapsent-usernameaaapassword123ROUTER1(config-if)#pppauthenticationpap为了简化PAP验证的配置，我们通常把两端验证的用户名和密码设置成相同的。如果一台路由器需要配置多个接口的PAP验证，通常也只配置一个公用用户名和公用密码，这已经可以起到验证效果，而配置过程可以简化许多。*第*页2.3配置CHAP验证1）配置CHAP服务端服务端需要配置一个数据库，保存客户端的用户名和密码。（1）配置服务器端的CHAP验证的命令配置命令格式：Router(config)#usernameusernamepasswordpasswordRouter(config)#interfaceinterface-idRouter(config-if)#encapsulationpppRouter(config-if)#pppauthenticationchap参数说明：Username与password分别表示用于向数据库中添加客户端的用户名和密码。interface命令用于指定要配置的接口，必须是Serial口，interface-id是接口号。encapsulationppp命令指定该接口采用PPP协议封装。pppauthenticationchap命令用于在该接口上启用CHAP验证。*第*页（2）取消配置的CHAP验证命令格式：Router(config)#interfaceinterface-idRouter(config-if)#nopppauthenticationchap*第*页配置举例4：网络中的二个路由器ROUTER0与ROUTER1之间需要配置CHAP认证，现已知路由器ROUTER0作为服务器，使用串口se