实验三PAP、chap认证.ppt

PPP认证,实验目的掌握PAPCHAP认证的过程与配置背景描述你是公司的网络管理员，公司为了满足不断增长的业务需求，申请了专线接入，你的客户端路由器与ISP进行链路协商时要验证身份，配置路由器保证链路建立并考虑其安全性。,实现功能在链路协商时保证安全验证。链路协商时用户名、密码以明文的方式传输。实验设备R2624(2台),许昌学院计算机科学与技术学院网络教研室2011,实验拓扑,实验步骤,步骤1.基本配置Red-Giant(config)#hostnameRa配置路由器主机名RaRa(config)#Red-Giant(config)#hostnameRb配置路由器主机名Rb,对路由器Ra进行的配置,Ra(config)#interfaceserial1/3Ra(config-if)#ipaddress172.16.2.1255.255.255.0配置接口地址Ra(config-if)#noshutdownRa#showintserial1/3,对Rb进行配置,Rb(config)#interfaceserial1/3(DCE),DTERb(config-if)#ipaddress172.16.2.2255.255.255.0Rb(config-if)#clockrate64000(DCE端进行时钟配置）Rb(config-if)#noshutdown,步骤2.配置PPPPAP认证,Rb(config)#usernameRapassword0star!在验证方配置被验证方用户名、密码Ra(config-if)#encapsulationppp接口下封装PPP协议Ra(config-if)#ppppapsent-usernameRapassword0star!PAP认证的用户名、密码Rb(config-if)#encapsulationpppRb(config-if)#pppauthenticationpap!ppp启用pap认证方式,验证测试,注意事项：先关掉电源开关，然后打开，再调试debug命令。Ra#debugpppauthentication观察pap验证过程Rb#debugpppauthentication,二、PPPCHAP认证：步骤1基本配置与pap认证相同。步骤2配置PPPCHAP认证RA(config)#usenameRbpassword0starRA(config-if)#encapsulationpppRB(config)#usenameRapassword0starRB(config-if)#encapsulationpppRB(config-if)#pppauthenticationchap,许昌学院计算机科学与技术学院网络教研室2011,验证测试：RA#debugpppauthenticationRB#debugpppauthentication,许昌学院计算机科学与技术学院网络教研室2011,通过本次实验，应该理解PPP认证的作用,掌握PPP的两种认证方式PAP、CHAP认证的过程及两种认证的区别。,许昌学院计算机科学与技术学院网络教研室2011,7、实验总结,