思科課件8、PAP認證、CHAP認證

課題八

PAP認證、CHAP認證課題八PAP認證、CHAP認證1本課題主要內(nèi)容PPP的兩種認證協(xié)議PAP配置PAP的診斷CHAP配置CHAP的診斷本課題主要內(nèi)容PPP的兩種認證協(xié)議28.1

PPP支持兩種認證協(xié)議PPP提供了兩種可選的身份認證方法：口令驗證協(xié)議PAP（PasswordAuthenticationProtocol，PAP）質詢握手協(xié)議（ChallengeHandshakeAuthenticationProtocol，CHAP）8.1PPP支持兩種認證協(xié)議PPP提供了兩種可選的身38.1.1PAP驗證流程圖8-1-1PAP驗證流程圖8.1.1PAP驗證流程圖8-1-1PAP驗48.1.2CHAP驗證流程圖8-1-2CHAP驗證流程圖8.1.2CHAP驗證流程圖8-1-2CHAP驗證58.2PAP配置以圖8-2-1所示的拓撲結構為例。串行鏈路兩端的封裝方式均為PPP，且都采用PAP認證。圖8-2-1PAP配置拓撲圖RouterAs0/0/0s0/0/0RouterB202.168.10.0/24.1.28.2PAP配置以圖8-2-1所示68.2PAP配置

通常在實際應用中采用雙向認證，即RouterA要認證RouterB,同時RouterB也要認證RouterA，配置過程如下：

(一)配置RouterA

Router(config)#hostnameRouterA

!設置RouterA的名字RouterA(config)#enablesecret54321

!設置RouterA的口令RouterA(config)#usernameRouterBpassword12345!設置對端的用戶名和口令RouterA(config)#interfaces0/0/0

!進入接口配置模式8.2PAP配置通常在實際應用中采用雙向認證，78.2PAP配置RouterA(config)#ipaddress202.168.10.1255.255.255.0!設置IP地址及掩碼RouterA(config-if)#encapsulationppp!封裝PPP協(xié)議RouterA(config-if)#pppauthenticationpap!設置認證協(xié)議RouterA(config-if)#ppppapsent-usernameRouterApassword54321!發(fā)送驗證信息RouterA(config-if)#noshutdown!啟用端口8.2PAP配置RouterA(config)#88.2PAP配置(二)配置RouterBRouter(config)#hostnameRouterB!設置RouterB的名字RouterB(config)#enablesecret12345!設置RouterB的口令RouterB(config)#usernameRouterApassword54321!設置對端的用戶名和口令RouterB(config)#interfaces0/0/0!進入接口配置模式8.2PAP配置(二)配置RouterB98.2PAP配置RouterB(config)#ipaddress202.168.10.2255.255.255.0!設置IP地址及掩碼RouterB(config-if)#encapsulationppp!封裝PPP協(xié)議RouterB(config-if)#pppauthenticationpap!設置認證協(xié)議RouterB(config-if)#ppppapsent-usernameRouterBpassword12345!發(fā)送驗證信息RouterB(config-if)#noshutdown!啟用端口8.2PAP配置RouterB(config)#i108.3CHAP配置

仍以圖8-2-1所示的拓撲結構為例，配置雙向的CHAP認證。(一)配置RouterARouter(config)#hostnameRouterA!設置RouterA的名字RouterA(config)#enablesecret54321!設置RouterA的口令RouterA(config)#usernameRouterBpassword12345!設置對端的用戶名和口令RouterA(config)#interfaces0/0/0RouterA(config)#ipaddress202.168.10.1255.255.255.0!設置IP地址及掩碼8.3CHAP配置仍以圖8-2-1所示的拓撲結118.3CHAP配置RouterA(config-if)#encapsulationppp

!封裝PPP協(xié)議RouterA(config-if)#pppauthenticationchap

!設置認證協(xié)議RouterA(config-if)#noshutdown8.3CHAP配置RouterA(config-if128.3CHAP配置

(二)配置RouterBRouter(config)#hostnameRouterB!設置RouterB的名字RouterB(config)#enablesecret12345!設置RouterB的口令RouterB(config)#usernameRouterApassword12345!設置對端的用戶名和口令RouterB(config)#interfaces0/0/0

8.3CHAP配置(二)配置Route138.3CHAP配置RouterA(config)#ipaddress202.168.10.1255.255.255.0!設置IP地址及掩碼RouterB(config-if)#encapsulationppp!封裝PPP協(xié)議RouterB(config-if)#pppauthenticationchap!設置認證協(xié)議RouterB(config-if)#noshutdown8.3CHAP配置RouterA(config)#148.3CHAP配置注意：配置時要求用戶名為對方路由器名，而口令由必須一致。這是因為CHAP默認使用本地路由器的名字作為建立PPP連接時的識別符。路由器在收到對方發(fā)送過來的詢問消息后，將本地路由器的名字作為身份標識發(fā)送給對方；而在收到對方發(fā)過來的身份標識之后，默認使用本地認證方法，即在配置文件中尋找，看看不沒有用戶身份標識和口令；如果有，計算機加密值，結果正確則認證通過；否則認證失敗，連接無法建立。8.3CHAP配置注意：配置時要求用戶名為對方路由器158.4PAP認證過程圖8-4-1

PAP認證過程8.4PAP認證過程圖8-4-1PAP認證168.4.1PAP認證服務器的配置PAP認證服務器的配置分為兩個步驟：建立本地口令數(shù)據(jù)庫RouterA(config)#usernamerouterapasswordrapass要求進行PAP認證RouterA(config)#interfaceserial0/0RouterA(config-if)#pppauthenticationpap8.4.1PAP認證服務器的配置PAP認證服務器的配178.4.2PAP認證客戶端的配置PAP認證客戶端的配置只需要一個步驟（命令），即將用戶名和口令發(fā)送到對端：RouterB(config-if)#ppppapsent-usernamerouterapassrapass8.4.2PAP認證客戶端的配置PAP認證客戶端的配188.4.3PAP的診斷8.4.3PAP的診斷198.4.3PAP的診斷8.4.3PAP的診斷208.5CHAP配置圖8-5-1

CHAP認證過程8.5CHAP配置圖8-5-1CHAP認證218.5.1CHAP認證服務器的配置CHAP認證服務器的配置分為兩個步驟：建立本地口令數(shù)據(jù)庫RouterA(config)#usernamerouterbpasswordsamepass要求進行CHAP認證RouterA(config)#interfaceserial0/0RouterA(config-if)#pppauthenticationchap8.5.1CHAP認證服務器的配置CHAP認證服務器228.5.2CHAP認證客戶端的配置CHAP認證客戶端的配置只需要一個步驟（命令），即建立本地口令數(shù)據(jù)庫。請注意，此處的username應該是對端路由器的名稱，即routera，而口令應該和CHAP認證服務器口令數(shù)據(jù)庫中的口令相同。如下所示。RouterB(config-if)#usernamerouterapasswordsamepass8.5.2CHAP認證客戶端的配置CHAP認證客戶端238.5.3CHAP的診斷8.5.3CHAP的診斷248.5.3CHAP的診斷8.5.3CHAP的診斷258.6

實訓2PAP認證一、實訓目的 掌握PAP認證方式的配置與驗證方法二、實訓任務 配置、驗證PAP過程。三、實訓設備 路由器Cisco2611兩臺，帶有網(wǎng)卡的工作站PC一臺，控制臺電纜一條，雙絞線一條。8.6實訓2PAP認證一、實訓目的26四、實訓環(huán)境圖8-6-1拓撲圖Router1圖9-19實訓1拓撲結構DCES0/0/0:192.1.1.1/24DTES0/0/0:192.1.1.2/24Router2四、實訓環(huán)境圖8-6-1拓撲圖Router1圖9-1927五、實訓步驟1．在兩端路由器上配置IP地址及時鐘（實訓1已做）。2．在遠程路由器Router1（客戶端）上進行PPP封裝。Router1(config)#interfaces0/0/0Router1(config-if)#encapsulationPPP3．在遠程路由器Router1（客戶端）上配置在中心路由器Router2(服務端)上登錄的用戶名和口令。Router1(config-if)#PPPpapsent-usernameRouter1password1234564．在中心路由器Router2(服務端)上采用PPP封裝。Router2(config)#interfaces0/0/0Router2(config-if)#encapsulationPPP5．在中心路由器Router2(服務端)上，配置PAP驗證。Router2(config-if)#PPPauthenticationpap五、實訓步驟1．在兩端路由器上配置IP地址及時鐘（實訓1已做28五、實訓步驟6．在中心路由器Router2(服務端)上添加遠程路由器Router1（客戶端）設置的用戶名和口令。Router2(config-if)#usernameRouter1password123456以上步驟就完成了Router1在Router2上的單向驗證。但在實際應用中常采用雙向驗證，可以同樣的方法完成Router2在Router1上的驗證。7．在遠程路由器Router2（客戶端）上配置在中心路由器Router1(服務端)上登錄的用戶名和口令。Router2(config-if)#PPPpapsent-usernameRouter2password6543218．在中心路由器Router1(服務端)上，配置PAP驗證。Router1(config-if)#PPPauthenticationpap9．在中心路由器Router1(服務端)上添加遠程路由器Router2（客戶端）設置的用戶名和口令。Router2(config-if)#usernameRouter2password654321五、實訓步驟6．在中心路由器Router2(服務端)上添加遠29五、實訓步驟10.調試Router1#debugPPPauthentication使用“debugPPPauthentication”命令可以查看PPP認證過程五、實訓步驟10.調試308.7

實訓2CHAP認證一、實訓目的 掌握CHAP認證方式的配置與驗證方法二、實訓任務 配置、驗證CHAP過程。三、實訓設備 路由器Cisco2611兩臺，帶有網(wǎng)卡的工作站PC一臺，控制臺電纜一條，雙絞線一條。8.7實訓2CHAP認證一、實訓目的31四、實訓環(huán)境圖8-7-1拓撲圖Router1圖9-19實訓1拓撲結構DCES0/0/0:192.1.1.1/24DTES0/0/0:192.1.1.2/24Router2四、實訓環(huán)境圖8-7-1拓撲圖Router1圖9-1932五、實訓步驟1．在兩端路由器上配置IP地址及時鐘（實訓1已做）。2．使用“username用戶名password口令”命令為對方配置用戶名和密碼

Ro