CCNA實(shí)驗(yàn)-PPP的驗(yàn)證(PAP和CHAP)[.doc

1、精品文檔實(shí)驗(yàn)拓?fù)鋱D：相關(guān)說(shuō)明： 在鏈路建立的第2 個(gè)階段進(jìn)行用戶驗(yàn)證，最常用的認(rèn)證協(xié)議有口令驗(yàn)證協(xié)議PAP和挑戰(zhàn) - 握手協(xié)議CHAP。口令驗(yàn)證協(xié)議PAP是一種簡(jiǎn)單的明文驗(yàn)證方式，這種驗(yàn)證方式的安全性較差，第三方可以很容易的獲取被傳送的用戶名和口令; 挑戰(zhàn) - 握手驗(yàn)證協(xié)議CHAP是一種加密的驗(yàn)證方式，能夠避免建立連接時(shí)傳送用戶的真實(shí)密碼。初始：配置各路由器的IP 地址。Router(config)#host r1r1(config)#int s1/0r1(config-if)#clock rate 64000r1(config-if)#ip address 10.1.1.1 255.255.

2、255.0r1(config-if)#no shRouter(config)#host r2r2(config)#int s1/0r2(config-if)#ip address 10.1.1.2 255.255.255.0。1 歡迎下載精品文檔r2(config-if)#clock rate 64000r2(config-if)#no shI ：配置 PAP單向身份驗(yàn)證r1(config)#username r2 password 123 /驗(yàn)證方建立數(shù)據(jù)庫(kù)r1(config)#int s1/0r1(config-if)#encapsulation ppp /進(jìn)行 PPP封裝r1(confi

3、g-if)#ppp authentication pap /使用 PAP實(shí)現(xiàn) PPP的驗(yàn)證r2(config)#int s1/0r2(config-if)#encapsulation pppr2(config-if)#ppp pap sent-username r2 password 123 /發(fā)送驗(yàn)證信息測(cè)試結(jié)果：r1#ping 10.1.1.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.1.1.2, timeout is 2 seconds:!Success rate is 100 percent (

4、5/5), round-trip min/avg/max = 4/9/16 msII ：配置 PAP雙向身份驗(yàn)證。2 歡迎下載精品文檔r1(config)#username r2 password 123r1(config)#int s1/0r1(config-if)#encapsulation pppr1(config-if)#ppp authentication papr1(config-if)#ppp pap sent-username r1 password 321 /注意此時(shí)發(fā)送的passwordr2(config)#username r1 password 321r2(config

5、)#int s1/0r2(config-if)#encapsulation pppr2(config-if)#ppp authentication papr2(config-if)#ppp pap sent-username r2 password 123 /注意此時(shí)發(fā)送的password測(cè)試結(jié)果：r1#ping 10.1.1.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.1.1.2, timeout is 2 seconds:!Success rate is 100 percent (5/5), rou

6、nd-trip min/avg/max = 8/10/16 msIII：配置 CHAP單向的身份驗(yàn)證.。3 歡迎下載精品文檔r1(config)#username r2 password 123r1(config)#int s1/0r1(config-if)#encapsulation pppr1(config-if)#ppp authentication chapr2(config)#int s1/0r2(config-if)# encapsulation pppr2(config-if)#ppp chap hostname r2r2(config-if)#ppp chap password

7、 123測(cè)試結(jié)果：r2#ping 10.1.1.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.1.1.1, timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 8/18/36 msIV ：配置 CHAP雙向的身份驗(yàn)證.r1(config)#username r2 password 123r1(config)#int s1/0。4 歡迎下載精品文檔r1(config-if)# encapsulat

8、ion pppr1(config-if)# ppp authentication chapr2(config-if)#username r1 password 123r2(config)#int s1/0r2(config-if)# encapsulation pppr2(config-if)# ppp authentication chap測(cè)試結(jié)果：r2#ping 10.1.1.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.1.1.1, timeout is 2 seconds:!Success rate is 100 percent (5/5), round