PPP协议-PPP配置.pptx

PPP协议PPP配置北京信息职业技术学院刘易配置PAP认证示例-PAP认证配置CHAP认证PPPCHAP认证配置实例PPP配置启用PAP认证: -接口配置模式参数:chap:用来指定认证方式是chap。chappap:首先使用chap认证,当chap认证失败时,使用pap认证。papchap:首先使用pap认证,当pap认证失败时,使用chap认证。pap:用来指定认证方式是pap。Router(config)#interfaceS0/0Router(config-if)#pppauthentication{chap|chappap|papchap|pap}启用PAP认证发送PAP认证的用户名和密码: -接口配置模式参数:sent-username:自己设备的用户名。password:自己设备的验证密码。Router(config)#interfaceS0/0Router(config-if)#ppppapsent-usernamesent-usernamepasswordpassword主认证方和被认证方配置的用户名和密码必须一致发送PAP认证的用户名和密码配置认证用户名和密码: -全局配置模式参数:user_name:本地数据库中的用户名,用于验证请求认证的用户。pass_word:本地数据库中的密码,用于验证请求认证的用户。Level:取值范围0-7。0表示密码为明文保存,7表示专有的级别。Router(config)#usernameuser_namepasswordlevelpass_word配置认证用户名和密码被验证方ClentRA验证方ServerRBusername:RAPassword:123usernameRBpassword123AuthAckRequest用户名+密码验证成功示例-PAP单向验证客户端(被验证方)RA(config)#interfaceserial0/1RA(config-if)#encapsulationpppRA(config-if)#ppppapsent-usernameRApassword123指定PPPPAP验证的用户名和密码服务端(验证方)RB(config)#usernameRApassword123//创建用户数据库记录RB(config)#interfaceserials0/1RB(config-if)#encapsulationpppRB(config-if)#pppauthenticationpapISDN/PSTNhostnameRAusernameRBpasswordRB1ints0/1encapsulationppppppauthenticationPAPppppapsent--(本地数据库)示例-PAP双向验证在主认证方添加被认证用户名和密码Router(config)#usernameuser_namepassword0pass_word启用CHAP认证Router(config-if)#pppauthenticationchap配置认证用的用户名Router(config-if)#pppchaphostnameuser_name如果不配置此命令,默认使用路由器的主机名作为主认证方的用户名配置CHAP认证-主认证方在被认证方添加主认证用户名和密码Router(config)#usernameuser_namepassword0pass_word配置认证用的用户名Router(config-if)#pppchaphostnameuser_name配置认证用的密码Router(config-if)#pppchappassword0pass_word如果不配置此命令,默认使用路由器的主机名作为被认证方的用户名当没有配置认证的用户名和密码时,可以使用此命令配置默认的密码配置CHAP认证-被认证方客户端(被验证方)RA(config)#usernameRBpassword123//建立服务器端的用户信息RA(config)#interfaceserial0/1RA(config-if)#encapsulationppp//将该接口配置成PPP封装服务端(验证方)RB(config)#usernameRApassword123//建立客户端的用户信息RB(config)