带你掌握PPP协议的身份认证


前面，我们对PPP协议进行了具体的介绍，相信大家已经对这个协议有所了解了。那么在PPP协议中，比较重要的就是PPP身份认证配置了。那么其中包括PAP、CHAP单双向身份认证。

使用的拓扑：

PAP双向身份认证

R1配置如下：

  1. config t  
  2. hostname R1  
  3. username R1 password komy  
  4. interface s0/0/0  
  5. ip address 192.168.1.2 255.255.255.252  
  6. encapsulation ppp  
  7. ppp authentication pap  
  8. ppp pap sent-username R2 password komy  
  9. no shutdown 

R2配置如下：

  1. config t  
  2. hostname R2  
  3. username R2 password komy  
  4. int s0/0/0  
  5. clock rate 4000000  
  6. ip address 192.168.1.1 255.255.255.252  
  7. encapsulation ppp  
  8. ppp authentication pap  
  9. ppp pap sent-username R1 password komy  
  10. no shutdown 

PAP单向身份认证

R1配置如下被认证方）：

  1. config t  
  2. hostname R1  
  3. interface s0/0/0  
  4. ip address 192.168.1.2 255.255.255.252  
  5. encapsulation ppp  
  6. ppp pap sent-username R2 password komy  
  7. no shutdown 

R2配置如下(主认证方)：

  1. config t  
  2. hostname R2  
  3. username R2 password komy  
  4. int s0/0/0  
  5. clock rate 4000000  
  6. ip address 192.168.1.1 255.255.255.252  
  7. encapsulation ppp  
  8. ppp authentication pap  
  9. no shutdown 

CHAP双向身份认证

  1. config t  
  2. hostname R1  
  3. username R2 password komy  
  4. int s0/0/0  
  5. ip address 192.168.1.2 255.255.255.252  
  6. encapsulation ppp  
  7. ppp authentication chap  
  8. no shutdown 

R2:

  1. config t  
  2. hostname R2  
  3. username R1 password komy  
  4. int s0/0/0  
  5. clock rate 4000000  
  6. ip address 192.168.1.1 255.255.255.252  
  7. encapsulation ppp  
  8. ppp authentication chap  
  9. no shutdown 

CHAP单向身份认证

R1(CHAP被认证方):

  1. config t  
  2. hostname R1  
  3. username R2 password komy  
  4. int s0/0/0  
  5. ip address 192.168.1.2 255.255.255.252  
  6. encapsulation ppp  
  7. no shutdown 

R2(CHAP主认证方):

  1. config t  
  2. hostname R2  
  3. username R1 password komy  
  4. int s0/0/0  
  5. clock rate 4000000  
  6. ip address 192.168.1.1 255.255.255.252  
  7. encapsulation ppp  
  8. ppp authentication chap  
  9. no shutdown 

来自：http://hi.baidu.com/51cmdshell

相关内容