- 1、本文档共5页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
广东科学技术职业学院锐捷网络安全实验室
PPPPAP认证
试验目的:
掌握PPPPAP认证的过程及配置。
背景描述:
你是公司的网络管理员,公司为了满足不断增长的业务需求,申请了专线接入,你的客
户端路由器与ISP进行链路协商时要验证身份,配置路由器保证链路建立,并考虑其安全性。
【技术原理】
PPP协议位于OSI七层模型的数据链路层,PPP协议按照功能划分为两个子层:LCP、NCP。
LCP主要负责链路的协商、建立、回拨、认证、数据的压缩、多链路捆绑等功能。NCP主要
负责和上层的协议进行协商,为网络层协议提供服务。
PPP的认证功能是指在建立PPP链路的过程中进行密码的验证,验证通过建立连接,验证不
通过拆除链路。
PPP协议支持两种认证方式PAP和CHAP。PAP(PasswordAuthenticationProtocol,密
码验证协议)是指验证双方通过两次握手完成验证过程,它是一种用于对试图登录到点对点
协议服务器上的用户进行身份验证的方法。由被验证方主动发出验证请求,包含了验证的用
户名和密码。由验证方验证后做出回复,通过验证或验证失败。在验证过程中用户名和密码
以明文的方式在链路上传输。
【实现功能】
在链路协商时保证安全验证。链路协商时用户名、密码以明文的方式传输。
【实验设备】
R1762(两台)、V.35线缆(1条)
【实验拓扑】
1
广东科学技术职业学院锐捷网络安全实验室
实验步骤及要求:
1、基本配置。
Red-Giant(config)#hostnameRa
Ra(config)#interfaceserial3/0
Ra(config-if)#ipaddress12.1.1.1255.255.255.0
Ra(config-if)#noshutdown
Red-Giant(config)#hostnameRb
Rb(config)#interfaceserial1/2
Rb(config-if)#ipaddress1.1.1.2255.255.255.0
Rb(config-if)#clockrate64000
Rb(config-if)#noshutdown
验证测试:(以Ra为例)
Ra#showinterfaceserial3/0
rial3/0isUP,lineprotocolisUP
HardwareisPQ2SCCHDLCCONTROLLERserial
Interfaceaddressis:1.1.1.1/24
MTU1500bytes,BW2000Kbit
EncapsulationprotocolisHDLC,loopbacknotset
Keepaliveintervalis10sec,set
Carrierdelayis2sec
2
广东科学技术职业学院锐捷网络安全实验室
RXloadis1,Txloadis1
Queueingstrategy:WFQ
5minutesinputrate11bits/sec,0packets/sec
5minutesoutputrate11bits/sec,0packets/sec
33packetsinput,726bytes,0nobuffer
Received33broadcasts,0runts,0giants
0inputerrors,0CRC,0frame,0overrun,0abort
32packetsoutput,704bytes,0underruns
0outputerrors,0collisions,6interfaceresets
3carriertransitions
V.35DTEcable
DCD=upDSR=upDTR=upRTS=upCTS=up
2、配置PPPPAP认证。
被验证方的配置
Ra(config)#interfaceserial1/2
Ra(config-if)#encapsulationppp
Ra(config-if)#pppp
文档评论(0)