PPP身份认证？你了解吗？


通过对PPP协议的了解，我们发现，PPP身份认证是一个非常重要的内容。那么在认证过程中，也分为了不同的阶段。那么这里我们就来看看具体的内容吧。先看一下使用的拓扑：

PAP双向身份认证

R1配置如下：

  1. config t  
  2. hostname R1  
  3. username R1 password komy  
  4. interface s0/0/0  
  5. ip address 192.168.1.2 255.255.255.252  
  6. encapsulation ppp  
  7. ppp authentication pap  
  8. ppp pap sent-username R2 password komy  
  9. no shutdown 

R2配置如下：

  1. config t  
  2. hostname R2  
  3. username R2 password komy  
  4. int s0/0/0  
  5. clock rate 4000000  
  6. ip address 192.168.1.1 255.255.255.252  
  7. encapsulation ppp  
  8. ppp authentication pap  
  9. ppp pap sent-username R1 password komy  
  10. no shutdown 

PAP单向身份认证

R1配置如下被认证方）：

  1. config t  
  2. hostname R1  
  3. interface s0/0/0  
  4. ip address 192.168.1.2 255.255.255.252  
  5. encapsulation ppp  
  6. ppp pap sent-username R2 password komy  
  7. no shutdown 

R2配置如下(主认证方)：

  1. config t  
  2. hostname R2  
  3. username R2 password komy  
  4. int s0/0/0  
  5. clock rate 4000000  
  6. ip address 192.168.1.1 255.255.255.252  
  7. encapsulation ppp  
  8. ppp authentication pap  
  9. no shutdown 

CHAP双向身份认证

  1. config t  
  2. hostname R1  
  3. username R2 password komy  
  4. int s0/0/0  
  5. ip address 192.168.1.2 255.255.255.252  
  6. encapsulation ppp  
  7. ppp authentication chap  
  8. no shutdown 

R2:

  1. config t  
  2. hostname R2  
  3. username R1 password komy  
  4. int s0/0/0  
  5. clock rate 4000000  
  6. ip address 192.168.1.1 255.255.255.252  
  7. encapsulation ppp  
  8. ppp authentication chap  
  9. no shutdown 

CHAP单向身份认证

R1(CHAP被认证方):

  1. config t  
  2. hostname R1  
  3. username R2 password komy  
  4. int s0/0/0  
  5. ip address 192.168.1.2 255.255.255.252  
  6. encapsulation ppp  
  7. no shutdown 

R2(CHAP主认证方):

  1. config t  
  2. hostname R2  
  3. username R1 password komy  
  4. int s0/0/0  
  5. clock rate 4000000  
  6. ip address 192.168.1.1 255.255.255.252  
  7. encapsulation ppp  
  8. ppp authentication chap  
  9. no shutdown 

来自：http://hi.baidu.com/51cmdshell

相关内容