CCNA实验-PPP的验证(PAP和CHAP)[

《CCNA实验-PPP的验证(PAP和CHAP)[》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验拓扑图：　　　　相关说明：在链路建立的第2个阶段进行用户验证，最常用的认证协议有口令验证协议PAP和挑战-握手协议CHAP。口令验证协议PAP是一种简单的明文验证方式，这种验证方式的安全性较差，第三方可以很容易的获取被传送的用户名和口令;挑战-握手验证协议CHAP是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。　　初始：配置各路由器的IP地址。　　Router(config)#hostr1　　r1(config)#ints1/0　　r1(config-if)#clockrate64000　　r1(confi

2、g-if)#ipaddress10.1.1.1255.255.255.0　　r1(config-if)#nosh　　Router(config)#hostr2　　r2(config)#ints1/0　　r2(config-if)#ipaddress10.1.1.2255.255.255.0　　r2(config-if)#clockrate64000　　r2(config-if)#nosh　　I：配置PAP单向身份验证　　r1(config)#usernamer2password123/验证方建立数据库　　r1(config

3、)#ints1/0　　r1(config-if)#encapsulationppp/进行PPP封装　　r1(config-if)#pppauthenticationpap/使用PAP实现PPP的验证　　r2(config)#ints1/0　　r2(config-if)#encapsulationppp　　r2(config-if)#ppppapsent-usernamer2password123/发送验证信息　　测试结果：　　r1#ping10.1.1.2　　Typeescapesequencetoabort.　　Send

4、ing5,100-byteICMPEchosto10.1.1.2,timeoutis2seconds:　　!!!!!　　Successrateis100percent(5/5),round-tripmin/avg/max=4/9/16msII：配置PAP双向身份验证　　r1(config)#usernamer2password123　　r1(config)#ints1/0　　r1(config-if)#encapsulationppp　　r1(config-if)#pppauthenticationpap　　r1(conf

5、ig-if)#ppppapsent-usernamer1password321/注意此时发送的password　　r2(config)#usernamer1password321　　r2(config)#ints1/0　　r2(config-if)#encapsulationppp　　r2(config-if)#pppauthenticationpap　　r2(config-if)#ppppapsent-usernamer2password123/注意此时发送的password　　测试结果：　　r1#ping10.1.1.

6、2　　Typeescapesequencetoabort.　　Sending5,100-byteICMPEchosto10.1.1.2,timeoutis2seconds:　　!!!!!　　Successrateis100percent(5/5),round-tripmin/avg/max=8/10/16ms　　III：配置CHAP单向的身份验证.　　r1(config)#usernamer2password123　　r1(config)#ints1/0　　r1(config-if)#encapsulationppp　　r

7、1(config-if)#pppauthenticationchap　　r2(config)#ints1/0　　r2(config-if)#encapsulationppp　　r2(config-if)#pppchaphostnamer2　　r2(config-if)#pppchappassword123　　测试结果：　　r2#ping10.1.1.1　　Typeescapesequencetoabort.　　Sending5,100-byteICMPEchosto10.1.1.1,timeoutis2seconds:　　

8、!!!!!　　Successrateis100percent(5/5),round-tripmin/avg/max=8/18/36ms　　IV：配置CHAP双向的身份验证.　　r1(config)#usernamer2password123　　r1(config)#ints1/0　　r1(config-