锐捷PPP CHAP实验_原创精品文档.pdfVIP

【实训名称】

PPPCHAP认证

【实训目的】

掌握PPPCHAP认证的过程及配置

【实训背景描述】

假设你是公司的网络管理员，公司为了满足不断增长的业务需求，申请了专线

接入，当客户端路由器与ISP路由器进行链路协商时，需要验证身份，配置路

由器以保证链路的建立，并考虑器安全性。

【需求分析】

在链路协商时保证安全验证。链路协商时MD5以密文方式传输。

【实验原理】

PPP协议位于数据链路层，PPP协议按照功能划分为两个子层：LCP、NCP。

LCP主要负责链路的协商、建立、回拨、认证、数据的压缩、多练路捆绑

等功能。NCP负责与上层的协议进行协商，为网络层协议提供服务。

PPP的认证功能是指建立在PPP链路的过程中进行密码的验证，若验证通

过就建立连接，若验证不通过则拆除链路。

PPP协议支持两种认证方式：PAP和CHAP。

CHAP挑战式握手验证协议，是指验证双方通过三次握手完成验证过程，此

方式比PAP更安全。CHAP由验证方主动发出挑战报文，由被验证方应答。在整

个验证过程中，链路上传递的信息都进行了加密处理。

【实训拓扑图】

【实训步骤】

1，Client路由器配置

hostnameClient

usernameisppassword05ijsj

interfaceSerial2/0

ipaddress192.168.2.1255.255.255.0

encapsulationppp

2，ISP路由器配置

hostnameISP

!

usernameclientpassword05ijsj

interfaceSerial2/0

ipaddress192.168.2.2255.255.255.0

encapsulationppp

pppauthenticationchap

clockrate64000

3,验证PAP认证

ISP#showints2/0

Serial2/0isup,lineprotocolisup(connected)

HardwareisHD64570

Internetaddressis192.168.2.2/24

MTU1500bytes,BW128Kbit,DLY20000usec,

reliability255/255,txload1/255,rxload1/255

EncapsulationPPP,loopbacknotset,keepaliveset(10sec)

LCPOpen

Open:IPCP,CDPCP

【注意事项】

1，封装广域网协议时，要求V.35线缆的两个端口的封装协议保持一致，

否则无法建立链路。

2，当一端为PPP，另一端还是HDLC协议时，两端无法建立链路，因此也

就无法通信，如Ping。