网络设备配置与管理第十七章 广域网和接入网.ppt

R1上的配置过程 R1(config)#int s1/0 R1(config-if)#ip add 12.1.1.1 255.255.255.0 R1(config-if)#no shut R1(config-if)#encapsulation ppp //配置PAP验证前，需先配PPP协议 R1(config-if)#ppp authentication chap //启用CHAP验证方式 R1(config-if)#exit R1(config)#username abc password ccnp //配置本地验证数据库，供对方来匹配，这里配的用户名abc是被验证方发送过来的，密码ccnp是双方预共享的，不在链路上明文传输 17.2.3 CHAP验证 R2上的配置过程： R2(config)#int s1/0 R2(config-if)#ip add 12.1.1.2 255.255.255.0 R2(config-if)#no shut R2(config-if)#encapsulation ppp R2(config-if)#ppp chap hostname abc //将自己的用户名abc发到对端 R2(config-if)#ppp chap password ccnp //告知本路由器预共享的密码，这个密码需要与R1上配置在验证数据库中的相同 17.2.3 CHAP验证 第二种：两边使用路由器主机名为用户名的双向验证 R1上的配置过程： R1(config)#int s1/0 R1(config-if)#ip add 12.1.1.1 255.255.255.0 R1(config-if)#no shut R1(config-if)#encapsulation ppp R1(config-if)#ppp authentication chap R1(config-if)#exit R1(config)#username R2 password ccnp //使用对端主机名R2为用户名 R2上的配置过程： R2(config)#int s1/0 R2(config-if)#ip add 12.1.1.2 255.255.255.0 R2(config-if)#no shut R2(config-if)#encapsulation ppp R2(config-if)#ppp authentication chap R2(config-if)#exit R2(config)#username R1 password ccnp //使用对端主机名R1为用户名 17.2.3 CHAP验证 第三种：两边不使用路由器主机名为用户名的双向验证 R1上的配置过程： R1(config)#int s1/0 R1(config-if)#ip add 12.1.1.1 255.255.255.0 R1(config-if)#no shut R1(config-if)#encapsulation ppp R1(config-if)#ppp authentication chap R1(config-if)#exit R1(config)#username abc password ccnp //配置本地验证数据库，供对方来匹配，这里配的用户名abc是被验证方发送过来的验证的，密码ccnp由双方预共享 R1(config)#int s1/0 R1(config-if)#ppp chap hostname xyz //不发送主机名R1，而是另发用户名xyz到对端去验证，在对端的验证数据库中需要配置有用户名xyz 17.2.3 CHAP验证 R2上的配置过程： R2(config)#int s1/0 R2(config-if)#ip add 12.1.1.2 255.255.255.0 R2(config-if)#no shut R2(config-if)#encapsulation ppp R2(config-if)#ppp authentication chap R2(config-if)#exit R2(config)#username xyz password ccnp //配置本地验证数据库，供对方来匹配，这里配的用户名xyz是被验证方发送过来的验证的 R2(config)#int s1/0 R2(config-if)#ppp chap hostname abc //不发送主机名R2，而是另发用户名abc到对端