欢迎来到天天文库
浏览记录
ID:14424451
大小:46.50 KB
页数:4页
时间:2018-07-28
《广域网chap验证配置配置》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、广域网CHAP验证配置你是公司的网络管理员,公司为了满足不断增长的业务需求,申请了专线接入,你的客户端路由器与ISP进行链路协商时要验证身份,配置路由器保证链路建立,并考虑其安全性。PPP协议具有PAP和CHAP两种验证协,CHAP比PAP更为安全,不只是在建立链路初期时需要验证,在链路建立后也需要多次验证,而且,CHAP的验证过程也更为复杂,密码以密文方式发送,配置CHAP需要验证方和被验证方同时配置用户名和密码,并且,用户名为对方路由器的名称.192.168.12.0/24S2/0:192.168.12.2S2/0:192.168.
2、12.1192.168.2.0/24192.168.1.0/24F0/0:192.168.2.1F0/0:192.168.1.1IP地址:192.168.2.10掩码:255.255.255.0网关:192.168.2.1IP地址:192.168.1.10掩码:255.255.255.0网关:192.168.1.1第一个路由器(验证方)Router>enRouter#conftRouter(config)#hostnameispisp(config)#intf0/0isp(config-if)#ipadd192.168.1.1255.2
3、55.255.0isp(config-if)#noshutdownisp(config-if)#exitisp(config)#ints2/0isp(config-if)#ipadd192.168.12.1255.255.255.0isp(config-if)#clockrate64000(设置时钟频率)isp(config-if)#encapsulationppp(启用PPP协议)isp(config-if)#pppauthenticationchap(启动CHAP验证)isp(config-if)#noshutdownisp(con
4、fig-if)#exitisp(config)#usernameuserpassword0100(验证方在全局模式下配置,用户名为对方路由器的名字,密码为100,0表示密码是明文)isp(config)#exitisp(config)#iproute192.168.2.0255.255.255.0192.168.12.2isp(config)#exit第二个路由器(被验证方)Router>enRouter#conftRouter(config)#hostnameuseruser(config)#intf0/0user(config-if
5、)#ipadd192.168.2.1255.255.255.0user(config-if)#noshutdownuser(config-if)#exituser(config)#ints2/0user(config-if)#ipadd192.168.12.2255.255.255.0user(config-if)#clockrate64000(设置时钟频率)user(config-if)#encapsulationppp(启用PPP协议)isp(config-if)#pppauthenticationchap(启动CHAP验证)use
6、r(config-if)#noshutdownuser(config-if)#exituser(config)#usernameisppassword0100(验证方在全局模式下配置,用户名为对方路由器的名字,密码为100,0表示密码是明文)user(config)#exituser(config)#iproute192.168.1.0255.255.255.0192.168.12.1user(config)#exit
此文档下载收益归作者所有