实验十一ppp协议的chap验证

《实验十一ppp协议的chap验证》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、实验十二PPP协议的CHAP验证一、实验目的1、了解PPP协议的基本概念和原理2、掌握PPP配置方法二、原理概述PPP（Point-to-PointProtocol,点到点协议）是用于在点到点线路上（拨号或专线）传输数据的数据链路层协议，具备用户验证能力，支持多种网络协议和地址自动分配，是目前广域网上应用最广泛的协议之一。PPP解决了链路建立、维护、拆除、上层协议协商、认证等问题。协议包括：一个将IP数据报封装到串行链路的方法;链路控制协议LCP;一套网络控制协议NCP;CHAP质询握手验证协议。PPP身份验证协议：PAP或CHAP，一般说来CHAP是首选的验证协议。PAP（密

2、码验证协议）通过使用两次握手机制，为建立远程节点的验证提供了一个简单的方法。特点：身份验证时密码以明文传送;而且由于验证重试的频率和次数由远程发起者控制，因此不能防止回放攻击和重复的尝试攻击。CHAP质询握手验证协议使用三次握手机制来启动一条链路和周期性的验证远程节点。（回应数值是由单向哈希函数基于密码和挑战消息计算得出）质询（Challenge）中心节点路由器(HQ)远程路由器(SantaCruz)回应接受或拒绝主机名：santacruz密码：boardwalk主机名：santacruz密码：boardwalk三、实验内容1、配置两台路由器之间的PPP连接。2、配置PPP用户

3、。3、测试。四、实验环境主机两台，Cisco路由器两台（R1，R2），各类线缆若干。实验拓扑：S1192.168.1.2DTES0192.168.1.1DCER2R1五、实验步骤：1、连接：按上图所示用串行接口线缆连接路由器R1和R2。2、配置路由器R1,R2R1router#conftrouter(config)#hostnamer1r1(config)#usernamer2password2007r1(config)#ints0/0/0r1(config-if)#encapsulationpppr1(config-if)#clockrate56000r1(config-if

4、)#pppauthenticationchapr1(config-if)#ipadd192.168.1.1255.255.255.0r1(config-if)#noshR2router#Conftrouter(config)#Hostnamer2r2(config)#Usernamer1passoword2007r2(config)#ints0/0/1r2(config-if)#encapsulationpppr2(config-if)#noshutr2(config-if)#pppauthenticationchapr2(config-if)#ipadd192.168.1.2

5、255.255.255.0r2(config-if)#Exitr2#ping192.168.1.13、显示CHAP验证过程：R1#ping192.168.1.2R2#conftR2(config)#ints0/0/1R2(config-if)#shR2(config-if)#noshR2(config-if)#^zR2#debugpppauthentication*Dec1108:46:15.191:Se0/0/1PPP:Usingdefaultcalldirection*Dec1108:46:15.191:Se0/0/1PPP:Treatingconnectionasaded

6、icatedline*Dec1108:46:15.191:Se0/0/1PPP:Sessionhandle[95000003]Sessionid[3]*Dec1108:46:15.191:Se0/0/1PPP:Authorizationrequired*Dec1108:46:15.199:Se0/0/1CHAP:OCHALLENGEid3len23from"r2"*Dec1108:46:15.203:Se0/0/1CHAP:ICHALLENGEid3len23from"r1"*Dec1108:46:15.203:Se0/0/1CHAP:Usinghostnamefromunkn

7、ownsource*Dec1108:46:15.203:Se0/0/1CHAP:UsingpasswordfromAAA*Dec1108:46:15.203:Se0/0/1CHAP:ORESPONSEid3len23from"r2"*Dec1108:46:15.211:Se0/0/1CHAP:IRESPONSEid3len23from"r1"*Dec1108:46:15.211:Se0/0/1PPP:SentCHAPLOGINRequest*Dec1108:46:15.211:Se0/0/1