Cisco PPP认证

PAP:密码认证协议 (PAP),是 PPP 协议集中的一种 链路控制协议 ,主要是通过使用 2 次握手提供一种对等结点的建立认证的简单方法,这是建立在初始链路确定的基础上的。 完成链路建立阶段之后,对等结点持续重复发送 ID/ 密码给验证者,直至认证得到响应或连接终止。

CHAP:挑战握手认证协议(CHAP,Challenge-Handshake Authentication Protocol)是在网络物理连接后进行连接安全性验证的协议。 它比另一种协议密码验证程序(PAP)更加可靠。 [1] 挑战握手认证协议(CHAP)通过 三次握手 周期性的校验对端的身份,在初始链路建立时完成,可以在链路建立之后的任何时候重复进行。

广域网协议不需要同一个网段的ip地址,只要认证成功了就可以互相通信。

第一种是直接两端开启ppp协议不进行任何认证配置;第二种是pap认证;第三种是chap认证。

单向PAP:

R2:

username R1 password 123     创建账户和密码

interface Serial0/3/0

ip address 192.168.1.1 255.255.255.0

encapsulation ppp                             封装PPP

ppp authentication pap                       开启PAP认证

R1:

interface Serial0/3/0

ip address 192.168.1.2 255.255.255.0

encapsulation ppp                              封装PPP

ppp pap sent-username R1 password 123     发送给对方验证的账号

双向PAP:

R2:

username R1 password 123                     创建账户和密码

interface Serial0/3/0

ip address 192.168.1.1 255.255.255.0

encapsulation ppp                             封装PPP

ppp authentication pap                       开启PAP功能

ppp pap sent-username R2 password 123     发送给对方验证的账号

R1:

username R2 password 123                     创建账户和密码

interface Serial0/3/0

ip address 192.168.1.1 255.255.255.0

encapsulation ppp                             封装PPP

ppp authentication pap                       开启PAP功能

ppp pap sent-username R1 password 123     发送给对方验证的账号

单项chap

R1:

hostname R1

username R2 password 123                    创建用户和密码

interface Serial0/3/0

ip address 192.168.1.1 255.255.255.0

encapsulation ppp                              封装PPP

ppp authentication CHAP                      开启CHAP功能

R2:

hostname R2

username R1 password 123                    创建用户和密码

interface Serial0/3/0

ip address 192.168.1.1 255.255.255.0

encapsulation ppp                             封装PPP

双项chap:

R1:

hostname R1

username R2 password 123                     创建用户和密码

interface Serial0/3/0

ip address 192.168.1.1 255.255.255.0

encapsulation ppp                             封装PPP

ppp authentication CHAP                      开启CHAP功能

ppp chap hostname R1 发送给对方验证的账号

R2:

hostname R2

username R1 password 123                      创建用户和密码

interface Serial0/3/0

ip address 192.168.1.1 255.255.255.0

encapsulation ppp                              封装PPP

ppp authentication CHAP                       开启CHAP功能

ppp chap hostname R2 发送给对方验证的账号

猜你喜欢

转载自blog.csdn.net/qq_63184571/article/details/130864311