欢迎来到天天文库
浏览记录
ID:1534945
大小:40.50 KB
页数:4页
时间:2017-11-12
《cisco_ppp验证配置》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、R1R2S1/0:12.1.1.1S1/0:12.1.1.2PPP验证-------PAP·····CHAP本文档包含:·PPP验证的基本配置·PAP验证·CHAP验证重点:·PAP并不是路由器推荐的验证方式,需要在接口下强制发送PAP验证信息;·PAP验证中的用户名并不一定非要是对方路由器的名字;·两端路由器可以配置不一样的密码;·CHAP验证中的用户名必须是对方路由器的主机名;·两端路由器必须使用相同的密码;一·PAP验证---------------------------R1-------------------------enconf
2、thostr1usernamer1pass123(配置本地验证使用的用户名和密码)ints1/0ipadd12.1.1.1255.255.255.0noshutencapsulationppp(更改封装格式)pppauthenticationpap(声明验证模式为PAP)ppppapsent-usernamer2pass456(R2上必须有“usernamer2pass456”配置命令)exit-------------------------R2----------------------------enconfthostr2username
3、r2pass456ints1/0ipadd12.1.1.2255.255.255.0noshutencapsulationppppppauthenticationpapppppapsent-usernamer1pass123exit二·CHAP验证------------R1-----------------enconfthostr1ints1/0ipadd12.1.1.1255.255.255.0noshutencapsulationppppppauthenticationchapexitusernamer2pass123(此命令用户名必须为
4、“验证对方路由器”的名字,密码必须相同)--------------------R2---------------enconfthostr2ints1/0ipadd12.1.1.2255.255.255.0noshutencapsulationppppppauthenticationchapexitusernamer1pass123PPP Chap认证********************单向认证********************************认证方配置配置认证用户名和密码Router(config)#usernameuser
5、_namepassword0pass_word启用CHAP认证Router(config-if)#pppauthenticationchap配置认证用的用户名Router(config-if)#pppchaphostnameuser_name//如果不配置此命令,默认使用路由器的主机名作为主认证方的用户名 被认证方配置配置认证用户名和密码Router(config)#usernameuser_namepassword0pass_word配置认证用的用户名Router(config-if)#pppchaphostnameuser_name //如
6、果不配置此命令,默认使用路由器的主机名作为被认证方的用户名配置认证用的密码Router(config-if)#pppchappassword0pass_word //当没有配置认证的用户名和密码时,可以使用此命令配置默认的密码 最简单配置举例:认证方:R1(config)#username R2 password pass_wordR1(config-if)#encpppR1(config-if)#pppauthenticationchap被认证方:R2(config)#username R1 password pass_wordR2(co
7、nfig-if)#encppp********************单向认证******************************** ********************双向认证********************************认证方配置配置认证用户名和密码Router(config)#usernameuser_namepassword0pass_word启用CHAP认证Router(config-if)#pppauthenticationchap配置认证用的用户名Router(config-if)#pppch
8、aphostnameuser_name//如果不配置此命令,默认使用路由器的主机名作为主认证方的用户名 被认证方配置配置认证用户名和密码Router(
此文档下载收益归作者所有