PPP协议的PAP和CHAP认证.pdfVIP

PPP协议的PAP和CHAP认证

实验人：

实验名称：PPP协议的PAP和CHAP认证

实验目的：掌握PPP协议的PAP和CHAP认证的配置方法

实验原理：

PAP认证：

用小凡搭建如图实验环境，然后配置各路由器的S0/0端口IP和

PPP封装协议，再配置PAP认证，当只配置R1PAP认证时，不

能ping通对方（192.168.1.2），再配置R2的发送PAP认证信息

时，即可ping通（单向）；在R1和R2上，分别配置PAP认证

和发送PAP认证信息，此时，即可ping通R2（192.168.1.2），

即实验成功！（双向）

CHAP认证：

用小凡搭建如图实验环境，然后配置各路由器的S0/0端口IP和

PPP封装协议，再配置CHAP认证，当只配置R1CHAP认证

时，不能ping通对方（192.168.1.2），再配置R2的发送CHAP

认证信息时，即可ping通（单向）；在R1和R2上，分别配置

CHAP认证和发送CHAP认证信息，此时，即可ping通R2

（192.168.1.2），即实验成功（双向认证）

自动协商IP地址：

在R1上，配置分配IP地址（端口下，命令peerdefaultipaddress

192.168.1.100），然后在R2上，配置自动协商IP地址（在端口

下，命令ipaddnegotiated），此时在R2可以获得192.168.1.100

的IP地址，即实验成功！

头部压缩：

在R1和R2上，配置头部压缩功能，再ping192.168.1.2，使其

用数据流，用showcompress命令查看压缩情况，即实验成功！

实验过程：

PAP单向认证：

⑴用小凡搭建如图实验环境，如图示：

⑵在R1的S0/0上，配置IP，如图示：

⑶在R2的S0/0上，配置IP，如图示：

⑷此时，即可ping通192.168.1.2如图示：

⑸在R1上，配置PPP协议，如图示：

⑹在R2上，配置PPP协议，如图示：

⑺此时，又可ping通192.168.1.2如图示：

⑻在R1上，配置PAP认证，如图示：

⑼在R2上，配置发送PAP认证信息，如图示：

⑽此时，又可以ping通192.168.1.2如图示：

PAP双向认证：

⒈在R1上，配置PAP认证，如图示：

⒉在R2上，配置发送PAP认证信息，如图示：

⒊配置完后，即可ping通192.168.1.2，即单向认证，如图示：

⒋在R2上，配置PAP认证，如图示：

⒌此时，不能ping通192.168.1.2如图示：

⒍在R1上，配置发送PAP认证信息，此时，可以又ping通

192.168.1.2如图示：

CHAP单向认证：

Ⅰ在R1上，配置CHAP认证，如图示：

Ⅱ在R2上，配置发送CHAP认证信息，如图示：

Ⅲ此时，即可ping通192.168.1.2，即CHAP的单向认证成功！

如图示：

CHAP双向认证：

①在R1上，配置CHAP认证，如图示：

②在R2上，配置发送CHAP认证信息，如图示：

③在R2上，配置CHAP认证，如图示：

④此时，不能ping通192.168.1.2原因为没有在R1上，配置

发送CHAP认证信息，如图示：

⑤在R1