广域网chap验证配置配置

《广域网chap验证配置配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、广域网CHAP验证配置你是公司的网络管理员，公司为了满足不断增长的业务需求，申请了专线接入，你的客户端路由器与ISP进行链路协商时要验证身份，配置路由器保证链路建立，并考虑其安全性。PPP协议具有PAP和CHAP两种验证协，CHAP比PAP更为安全,不只是在建立链路初期时需要验证,在链路建立后也需要多次验证,而且,CHAP的验证过程也更为复杂,密码以密文方式发送,配置CHAP需要验证方和被验证方同时配置用户名和密码,并且,用户名为对方路由器的名称.192.168.12.0/24S2/0:192.168.12.2S2/0:192.168.

2、12.1192.168.2.0/24192.168.1.0/24F0/0:192.168.2.1F0/0:192.168.1.1IP地址：192.168.2.10掩码：255.255.255.0网关：192.168.2.1IP地址：192.168.1.10掩码：255.255.255.0网关：192.168.1.1第一个路由器（验证方）Router>enRouter#conftRouter(config)#hostnameispisp(config)#intf0/0isp(config-if)#ipadd192.168.1.1255.2

3、55.255.0isp(config-if)#noshutdownisp(config-if)#exitisp(config)#ints2/0isp(config-if)#ipadd192.168.12.1255.255.255.0isp(config-if)#clockrate64000（设置时钟频率）isp(config-if)#encapsulationppp（启用PPP协议）isp(config-if)#pppauthenticationchap（启动CHAP验证）isp(config-if)#noshutdownisp(con

4、fig-if)#exitisp(config)#usernameuserpassword0100（验证方在全局模式下配置，用户名为对方路由器的名字，密码为100,0表示密码是明文）isp(config)#exitisp(config)#iproute192.168.2.0255.255.255.0192.168.12.2isp(config)#exit第二个路由器（被验证方）Router>enRouter#conftRouter(config)#hostnameuseruser(config)#intf0/0user(config-if

5、)#ipadd192.168.2.1255.255.255.0user(config-if)#noshutdownuser(config-if)#exituser(config)#ints2/0user(config-if)#ipadd192.168.12.2255.255.255.0user(config-if)#clockrate64000（设置时钟频率）user(config-if)#encapsulationppp（启用PPP协议）isp(config-if)#pppauthenticationchap（启动CHAP验证）use

6、r(config-if)#noshutdownuser(config-if)#exituser(config)#usernameisppassword0100（验证方在全局模式下配置，用户名为对方路由器的名字，密码为100,0表示密码是明文）user(config)#exituser(config)#iproute192.168.1.0255.255.255.0192.168.12.1user(config)#exit