任务5.2配置PPPCHAP认证一．CHAP认证原理.pptVIP

任务5.2 配置PPP CHAP认证 一．CHAP认证原理 　CHAP不在线路上发送明文密码，而是发送经过摘要算法加工过的随机序列，被称为挑战字符串。 身份认证可以随时进行，包括在双方正常通信过程中。 即使非法用户成功截获并破解了密码，此密码也将在一段时间内失效。 CHAP认证比PAP认证更安全。 【实训目的】 配置PPP CHAP认证。 【实训任务】 1.配置PPP CHAP单向认证。 2.配置PPP CHAP双向认证。 CHAP三次握手 二．配置CHAP认证 1．认证方配置命令 Router(config)#username 用户名 password 密码 Router(config)#interface 串行口 Router(config-if)#encapsulation ppp Router(config-if)#ppp authentication chap //本命令只在认证方配置，认证方式为chap认证 2．被认证方配置命令 Router(config)#interface 串行口 Router(config-if)#encapsulation ppp Router(config-if)#ppp chap hostname 用户名 Router(config-if)# ppp chap password 密码 三.PPP CHAP单向认证配置示例 Router1(config)#username qkzz password xinxibu //配置用户名为qkzz，密码为xinxibu Router1(config)#interface s0/0/0 Router1(config-if)#encapsulation ppp //封装ppp协议 Router1(config-if)#ppp authentication chap //本命令只在认证方配置，认证方式为chap Router2(config)#interface s0/0/0 Router2(config-if)#encapsulation ppp Router2(config-if)#ppp chap hostname qkzz //被认证方用户名为qkzz Router2(config-if)# ppp chap password xinxibu //被认证方密码为xinxibu 四.PPP CHAP双向认证配置示例 Router1(config)#username qkzz password xinxibu //配置用户名为qkzz，密码为xinxibu Router1(config)#interface s0/0/0 Router1(config-if)#encapsulation ppp //封装ppp协议 Router1(config-if)#ppp authentication chap //本命令只在认证方配置，认证方式为chap Router1(config-if)#ppp chap hostname xinxibu Router1(config-if)#ppp chap password qkzz Router2(config)#interface s0/0/0 Router2(config-if)#encapsulation ppp Router2(config-if)#ppp chap hostname qkzz //被认证方用户名为qkzz Router2(config-if)# ppp chap password xinxibu //被认证方密码为xinxibu Router2(config-if)#ppp authentication chap Router2(config)#username xinxibu password qkzz Router1(config)#username Router2 password xinxibu //配置用户名为对方设备名称，密码为xinxibu Router1(config)#interface s0/0/0 Router1(config-if)#encapsulation ppp //封装ppp协议 Router1(config-if)#ppp authentication chap //配置认证方式为chap认证 Router2(config)#username Router1 password xinxibu //配置用户名为对方设备名称，密码为xinxibu，双方密码必