網(wǎng)絡(luò)設(shè)備配置與調(diào)試項(xiàng)目實(shí)訓(xùn)項(xiàng)目6.2PAP驗(yàn)證配置課件

1、項(xiàng)目六 構(gòu)建廣域網(wǎng)絡(luò)模塊6.2 PAP驗(yàn)證配置第1頁(yè)，共20頁(yè)。模塊6.2 PAP驗(yàn)證配置內(nèi)容簡(jiǎn)介介紹PAP驗(yàn)證特性、工作過(guò)程的相關(guān)知識(shí)及配置技能。介紹創(chuàng)建驗(yàn)收方、被驗(yàn)證方用戶(hù)名稱(chēng)及密碼等命令。2第2頁(yè)，共20頁(yè)。3知識(shí)目標(biāo)、技能點(diǎn)能夠描述PAP驗(yàn)證過(guò)程；能夠獨(dú)立配置PAP驗(yàn)證功能。模塊6.2 PAP驗(yàn)證配置第3頁(yè)，共20頁(yè)。46.2.1 問(wèn)題提出 你是公司的網(wǎng)絡(luò)管理員，公司為了滿(mǎn)足不斷增長(zhǎng)的業(yè)務(wù)需求，申請(qǐng)了專(zhuān)線接入，你的客戶(hù)端路由器與ISP進(jìn)行鏈路協(xié)商時(shí)采用PAP驗(yàn)證身份，配置路由器保證鏈路建立，并考慮其安全性。模塊6.2 PAP驗(yàn)證配置第4頁(yè)，共20頁(yè)。6.2.2 相關(guān)知識(shí)1PAP驗(yàn)證概述

2、 密碼驗(yàn)證協(xié)議（Password Authentication Protocol，PAP）只在鏈路建立初期進(jìn)行身份驗(yàn)證。驗(yàn)證時(shí)只有兩次信息的交換，因此又稱(chēng)為兩次握手，為遠(yuǎn)程節(jié)點(diǎn)驗(yàn)證提供了一種簡(jiǎn)單方法。5模塊6.2 PAP驗(yàn)證配置第5頁(yè)，共20頁(yè)。6 弱點(diǎn)：用戶(hù)名和密碼明文發(fā)送，安全性不高； 優(yōu)點(diǎn)：驗(yàn)證只在鏈路建立初期進(jìn)行，節(jié)省了帶寬。 配置PAP協(xié)議需要在驗(yàn)證方和被驗(yàn)證方同時(shí)配置用戶(hù)名和密碼，且必須相同。模塊6.2 PAP驗(yàn)證配置第6頁(yè)，共20頁(yè)。72PAP驗(yàn)證過(guò)程（1）被驗(yàn)證方向驗(yàn)證方發(fā)送PAP驗(yàn)證請(qǐng)求報(bào)文，該請(qǐng)求報(bào)文攜帶明文的用戶(hù)名和密碼。（2）當(dāng)驗(yàn)證方收到該驗(yàn)證請(qǐng)求報(bào)文后，會(huì)根據(jù)報(bào)文中的

3、實(shí)際內(nèi)容（用戶(hù)名和密碼）查找本地?cái)?shù)據(jù)庫(kù)，如何相同通過(guò)，否則拒絕。通常，成為“二次握手”。模塊6.2 PAP驗(yàn)證配置第7頁(yè)，共20頁(yè)。8模塊6.2 PAP驗(yàn)證配置第8頁(yè)，共20頁(yè)。93配置PAP驗(yàn)證（1）配置被驗(yàn)證方使用no ppp pap sent-username命令取消對(duì)遠(yuǎn)程PAP認(rèn)證的支持，如ruijie (config-if)#no ppp pap sent-username。模塊6.2 PAP驗(yàn)證配置第9頁(yè)，共20頁(yè)。例1：配置在serial2/0端口上PAP認(rèn)證過(guò)程中發(fā)送的用戶(hù)名為papuser，密碼為pappassword，且加密類(lèi)型為明文。ruijie(config)#inte

4、rface serial 2/0ruijie(config-if)#ppp pap sent-username papuser password 0 pappasswordruijie(config-if)#10模塊6.2 PAP驗(yàn)證配置第10頁(yè)，共20頁(yè)。11例2：在路由器S2/0端口上取消PAP認(rèn)證功能。ruijie(config)#interface serial 2/0ruijie(config-if)#no ppp pap sent-usernameruijie(config-if)#模塊6.2 PAP驗(yàn)證配置第11頁(yè)，共20頁(yè)。12（2）配置驗(yàn)證方第1步：創(chuàng)建用戶(hù)數(shù)據(jù)庫(kù)記錄模塊6.

5、2 PAP驗(yàn)證配置第12頁(yè)，共20頁(yè)。13例1：創(chuàng)建用戶(hù)數(shù)據(jù)庫(kù)記錄，用戶(hù)名為papuser，密碼為pappassword，密碼類(lèi)型為明文。ruijie(config)# username papuser password 0 pappasswordruijie(config)#模塊6.2 PAP驗(yàn)證配置第13頁(yè)，共20頁(yè)。14第2步：?jiǎn)?dòng)PAP驗(yàn)證模塊6.2 PAP驗(yàn)證配置使用no ppp authentication命令式取消關(guān)聯(lián)，恢復(fù)默認(rèn)配置，如ruijie(config-if)#no ppp authentication pap。如果沒(méi)有啟用AAA，缺省情況不使用PPP認(rèn)證。第14頁(yè)，共

6、20頁(yè)。例1：配置在serial 2/0端口上啟動(dòng)PAP認(rèn)證。ruijie(config)#interface serial 2/0ruijie(config-if)#ppp authentication papruijie(config-if)#15模塊6.2 PAP驗(yàn)證配置第15頁(yè)，共20頁(yè)。 例2：如下圖所示，兩個(gè)路由器進(jìn)行PAP配置，用戶(hù)名為papuser，設(shè)定密碼pappassword，驗(yàn)證方的IP地址為192.168.12.2/24，被驗(yàn)證方的IP地址為192.168.12.1/24，要求設(shè)定的用戶(hù)名、密碼和驗(yàn)證方一樣。router1為被驗(yàn)證方，router2為驗(yàn)證方。16模塊6.

7、2 PAP驗(yàn)證配置第16頁(yè)，共20頁(yè)。17模塊6.2 PAP驗(yàn)證配置第17頁(yè)，共20頁(yè)。router 1（被驗(yàn)證方）配置代碼如下：router 1(config)#interface Serial 2/0 router 1(config-if)#ip address 192.168.12.1 255.255.255.0 router 1(config-if)#encapsulation ppp router 1(config-if)#ppp pap sent-username papuser password 0 pappassword18模塊6.2 PAP驗(yàn)證配置第18頁(yè)，共20頁(yè)。router2（驗(yàn)證方）配置代碼如下：router 2(config)#interface Serial 2/0 router 2(config-if)#ip address 192.168.12.2 255.255.255.0 router 2(config-if)#encapsulation ppp router 2(config)#username papus