Ppp的pap和chap配置 推荐

实验环境说明：Ppp的pap和chap配置
PPP协议支持用户的认证，是广域网接入使用最广泛的协议
PPP协议支持两种认证协议
[align=left]1， PAP（Password Authentication Protocol，口令认证协议）[/align]
[align=left] 2， CHAP（Challenge Handshake Authentication Protocol，质询握手认证协议）[/align]
[align=left]PAP是两次握手认证协议，口令以明文传送，被认证方首先发起认证请求。[/align]
[align=left]PAP认证的工作原理：[/align]
[align=left]1， 被认证方以明文发送用户名和密码[/align]
[align=left]2， 主认证方根据用户数据库认证用户名密码是否正确，如果正确则通过。[/align]
[align=left] [/align]
[align=left]CHAP是三次握手认证协议，不发送口令，主认证方首先发起认证请求，安全性比PAP高。[/align]
一、ppp的PAP与CHAP认证的配置
[align=left] [/align]
实验拓扑图：



实验步骤:

1.为两台路由器上IP地址

RouterA S0/0 192.168.1.1/30
loopback 0 10.0.0.1/8 (模拟出一个局域网段)
loopback 1 11.0.0.1/8 (模拟出一个局域网段)
RouterB S0/0 192.168.1.2/30
loopback 0 12.0.0.1/8 (模拟出一个局域网段)
loopback 1 13.0.0.1/8 (模拟出一个局域网段)
路由器A的配置如下：



路由器B[/b]的配置如下：



2.启用PPP的PAP认证

RouterA (被认证端)
interface serial 0/0
encapsulation ppp
ppp pap sent-username RouterA password 0 benet
no shut



RouterB(主认证端)
username RouterA password 0 benet /被认证端的用户名和密码
interface serial 0/0
clock rate 64000 /设置接口速率
encapsulation ppp
ppp authentication pap
no shut



3、验证结果配置



[align=left] [/align]
[align=center]二、多链路下PAP与CHAP认证的配置[/align]
实验拓扑图



[align=center][/align]
[align=left]多链路捆绑的配置：[/align]
[align=left]在路由器A上的配置：[/align]
[align=left]RA(config)#int multilink 1[/align]
[align=left]RA( (config-if)#encapsulation ppp[/align]
[align=left]RA(config-if)#ppp multilink group 1[/align]
[align=left]RA(config-if)#ip add 192.168.1.1 255.255.255.0[/align]
[align=left]RA(config-if)#no sh[/align]
[align=left]RA(config)#int s0/0[/align]
[align=left]RA(config-if)#encapsulation ppp[/align]
[align=left]RA(config-if)#ppp multilink group 1[/align]
[align=left]RA(config-if)#no sh[/align]
[align=left]RA(config-if)#int s0/1[/align]
[align=left]RA(config-if)#encapsulation ppp[/align]
[align=left]RA(config-if)#ppp multilink group 1[/align]
[align=left]RA(config-if)#no sh[/align]
[align=left]RA(config-if)#exit[/align]
[align=left]RA[/align]
[align=left]在路由器B上的配置[/align]
[align=left]RB(config)#int s0/0[/align]
[align=left]RB(config-if)#encapsulation ppp[/align]
[align=left]RB (config-if)#ppp multilink group 1[/align]
[align=left]RB (config-if)#no sh[/align]
[align=left]RB (config-if)#int s0/1[/align]
[align=left]RB (config-if)#encapsulation ppp[/align]
[align=left]RB (config-if)#ppp multilink group 1[/align]
[align=left]RB(config-if)#no sh[/align]
[align=left]RB (config-if)#exit[/align]
[align=left]RB (config)#int multilink 1[/align]
[align=left]RB (config-if)#encapsulation ppp[/align]
[align=left]RB (config-if)#ppp multilink group 1[/align]
[align=left]RB (config-if)#ip add 192.168.1.2 255.255.255.0[/align]
[align=left]RB (config-if)#no sh[/align]
[align=left] [/align]
[align=left]PAP的配置：[/align]
[align=left]RA(config)#user pap password pap[/align]
[align=left]RA(config)#int s0/0[/align]
[align=left]RA(config-if)#ppp authentication pap[/align]
[align=left]RA(config)#int s0/1[/align]
[align=left]RA(config-if)#ppp authentication pap[/align]
[align=left] [/align]
[align=left] [/align]
[align=left]RB(config)#int s0/0[/align]
[align=left]RB(config-if)#ppp pap sent-username pap password pap[/align]
[align=left]RB(config)#int s0/1[/align]
[align=left]RB(config-if)#ppp pap sent-username pap password pap[/align]
[align=left] [/align]
[align=left] [/align]
[align=left]CHAP的配置：[/align]
[align=left]RA(config)#user shanghai password 123[/align]
[align=left]RA(config)#int s0/0[/align]
[align=left]RA(config-if)#ppp authentication chap[/align]
[align=left]RA(config)#int s0/1[/align]
[align=left]RA(config-if)#ppp authentication chap[/align]
[align=left]RB(config)# user beijing password 123[/align]
[align=left] [/align]

[align=left][/align]
[align=left] [/align]