【实验名称】
PPP PAP认证
【实验目的】
掌握PPP PAP认证的过程及配置
【背景描述】
你是公司的网络管理员,公司为了满足不断增长的业务需求,申请了专线接入,你的客
户端路由器与ISP进行链路协商时要验证身份,配置路由器保证链路建立,并考虑其安全
性。
【需求分析】
在链路协商时保证安全验证。链路协商时用户名:密码以明文的方式传输。
【预备知识】
路由器基本配置知识,购买力平价PAP知识
【实验设备】
路由器(带串口)2台V
。35线缆(DTE/DCE) 1对
【实验原理】
PPP协议位于OSI七层模型的数据链路层,购买力平价协议按照功能划分为两个子层:连结控制协定,
NCP.LCP主要负责链路的协商,建立,回拨,认证,数据的压缩,多链路捆绑等功能。
NCP主要负责和上层的协议进行协商,为网络层协议提供服务。
购买力平价的认证功能是指在建立PPP链路的过程中进行密码的验证,验证通过建立连接,
验证不通过拆除链路。
PPP协议支持两种认证方式巴氏和CHAP.PAP(密码身份验证协议,
密码验证协议)是指验证双方通过两次握手完成验证过程,它是一种用于对试图登录到点对
点协议服务器上的用户进行身份验证的方法。由被验证方主动发出验证请求,包含了验证的
用户名和密码。由验证方验证后做出回复,通过验证或验证失败。在验证过程中用户名和密
码以明文的方式在链路上传输。
第一步:路由器基本配置
第二步:配置PAP 认证
第三步:验证PAP 认证
【注意事项】
封装广域网协议时,要求V.35线缆的两个端口封装协议一致,否则无法建立链路。
【参考配置】
路由器#秀running-config
建筑配置…
当前配置:593字节
!
版本RGNOS 10.1.00(4),发布(18443)(2007年7月17日21:16:17 CST星期二
-ubu1server)
主机名路由器!
界面系列4/0
封装PPP
PPP pap sent-username RouterA密码7 001 b7210
ip地址172.16.2.1 255.255.255.0
时钟频率64000
!
界面系列4/1
时钟频率64000
!
界面GigabitEthernet 0/0
双汽车汽车
速度!
界面GigabitEthernet 0/1
双汽车汽车
速度!
0
监狱线辅助0
行vty 0 4
登录
!
结束路由器B #显示running-config
建筑配置…
当前配置:580字节
!
版本RGNOS 10.1.00(4),发布(18443)(2007年7月17日21:16:17 CST星期二
-ubu1server)
主机名路由器B
!
用户名RouterA密码0 123
!
界面系列4/0
封装PPP
PPP认证pap
ip地址172.16.2.2 255.255.255.0
!
界面系列4/1
时钟频率64000
!
界面GigabitEthernet 0/0
双汽车汽车
速度!
界面GigabitEthernet 0/1
双汽车汽车
速度!
0
监狱线辅助0
行vty 0 4
登录
!结束
