网络系统建设与运维 课件 P02-07.PPP接入与PAPCHAP认证.pptx

;在广域网接入中，我们经常使用PPP链路和协议，比如家庭宽带网络接入一般均使用PPPoE（PPPOverEthernet）方式，PPP接入时一般会要求用户侧的认证，确保接入的用户是合法用户，本项目介绍了PPP认证的两种常用方式PAP和CHAP，其原理和配置过程均比较简单。;一、学习目标

1、掌握PPP链路的应用场合与工作原理；

2、掌握PPPPAP认证配置；

3、掌握PPPCHAP认证配置。

二、网络拓扑图

;三、环境与设备要求

1、按下列清单准备好网络设备，并依图示搭建网络拓扑图；

2、为计算机和相关接口配置IP地址；

;3、在R1和R2上开启PAP认证，用户名为hw1，密码为huawei@123，R2为认证方，R1为被认证方；

4、在R2和R3上开启CHAP认证，用户名为hw2，密码为huawei@123，R2为认证方，R3为被认证方。;四、认知与配置过程

1、配置各路由器的接口IP地址;2、在各路由器上开启OSPF路由

3、验证OSPF路由表

可以看到OSPF工作正常，全网能够互通。

;4、在R1和R2上开启PAP认证，R2为认证方

注意配置PAP之后，需要重新开启端口。

可以看到认证错误的提示：

Mar28201909:23:42-08:00R2%%01PPP/4/PEERNOPAP(l)[30]:OntheinterfaceSerial0/0/0,authenticationfailedandPPPlinkwasclosedbecausePAPwasdisabledonthepeer.

;接下来在R1S0/0/0口上配置发送PAP认证。

可以看到如下的提示信息，表明R1S0/0/0口重新开启（UP）了。

Mar28201909:26:10-08:00R1%%01IFNET/4/LINK_STATE(l)[36]:ThelineprotocolPPPontheinterfaceSerial0/0/0hasenteredtheUPstate.

;5、在R2和R3上开启CHAP认证，R2为认证方

可以看到认证错误的提示：

Mar28201909:31:42-08:00R2%%01PPP/4/PEERNOCHAP(l)[7]:OntheinterfaceSerial0/0/1,authenticationfailedandPPPlinkwasclosedbecauseCHAPwasdisabledonthepeer.;接下来在R3S0/0/0口上配置发送CHAP认证。

可以看到如下的提示信息，表明R3S0/0/0口重新开启（UP）了。

Mar28201909:32:35-08:00R3%%01IFNET/4/LINK_STATE(l)[4]:ThelineprotocolPPPontheinterfaceSerial0/0/0hasenteredtheUPstate.

;五、测试并验证结果

1、PPPPAP配置成功；

2、PPPCHAP配置成功；

3、R1、R2、R3之间能够两两互通。;六、项目小结与知识拓展

1、广域网与串口封装协议

串行链路常用于广域???远距离数据传输。

HDLC与PPP是典型串口封装协议。

命令“link-protocol”用于指定数据链路层协议，默认为PPP。

2、串行链路传输方式

异步传输：以字节为单位，需起始位和停止位，开销较大。

同步传输：以帧为单位，使用时钟同步设备通信。

3、PPP协议组件

LCP：自动检测链路环境，协商链路参数，提供认证功能。

NCP：对应网络层协议，协商网络层地址等参数。;4、PAP认证协议

两次握手认证，密码明文发送。

认证方发送请求，被认证方响应并发送用户名和密码。

认证方核对信息，返回认证结果。

5、CHAP认证协议

三次报文交互，密码加密传输，提高安全性。

认证方发送挑战报文，含Identifier和Challenge字符串。

被认证方加密运算后发送响应报文。

认证方核对加密信息，完成认证。;谢谢