详解广域网协议PPP→CHAP验证 中

网络 网络管理
为了保证网络环境的安全性,我们需要在网络环境中设置验证机制,也就是说当某个用户的设备想要和你的设备实现通讯时,必须得经过你的身份验证。今天我们来看一下广域网协议PPP的身份验证。

配置PPP的CHAP验证

 

配置验证需要两步完成 ①、配置验证所需的用户名和密码(config)#username 用户名 password 密码注:用户名为对方设备使用hostname设置的设备名。密码两端设备应配置相同 ②、启用CHAP验证,在广域网端口上启用CHAP (config-if)#ppp authentication chap

下面我们开始在A路由器上配置CHAP

  1. Aconfig)#username B password 123 对方设备的hostname为B,密码我们设置为123  
  2. A(config)#int s1/0 进入广域网端口  
  3. A(config-if)#ppp authentication chap 启用CHAP验证 

当在A路由器上设置完CHAP验证时A、B路由器同时提示S1/0端口协议为down状态,这是因为A路由器配置了CHAP验证,而路由器B没有通过身份验证所导致的结果

clip_image014 

clip_image016     

我们还可以查看一下端口状态,下面显示A、B路由器广域网端口协议均为down状态

clip_image018

clip_image020

现在我们在查看一下路由表,此时A、B路由器路由表中已经没有了对方的路由,因为A和B没有经过身份验证

现在我们在查看一下路由表,此时A、B路由器路由表中已经没有了对方的路由,因为A和B没有经过身份验证

clip_image022
  
clip_image024

要想A。B可以实现通讯,必须两个设备CHAP验证成功,下面我们来配置B路由器上的验证信息  

  1. B(config)username A password 123 对方的hostname 为A,密码为123  
  2. B(config)#int s1/0 进入广域网端口  
  3. B(config-if)#ppp authentication chap 启用CHAP验证 

在完成上面的配置后,两台设备均为自动提示广域网端口协议为UP状态

clip_image026
clip_image028

查看路由表,此时两台路由器均会收到对方路由,证明CHAP验证成功,此时A、B路由器便可以相互通讯了

clip_image030
clip_image032

我们可以在B路由器上ping一下A路由器的内部网络

clip_image034

假如想更好的理解CHAP,我们可以debug ppp authentication命令进行调试,我们可以通过此命令看到两台路由器的验证过程首先我们关闭B路由器上广域网S1/0,然后在A路由器上输入debug ppp authentication,然后在打开B路由器的S1/0端口,此时A路由器出现如下信息(CHAP验证过程)

详解广域网协议PPP→CHAP验证 

PPP→CHAP验证的更多内容:

详解广域网协议PPP→CHAP验证 上

详解广域网协议PPP→CHAP验证 下

【编辑推荐】

  1. 浅析路由器NAT概念
  2. 浅析NAT技术的实现 上
  3. 浅析组播知识之IGMP V2 包
  4. 水平分割之eigrp split horizon
  5. 实例解析EIGRP浮动汇总路由配置
  6. 浅析组播知识之二层设备转发组播
责任编辑:佚名 来源: 网络转载
相关推荐

2011-04-13 15:58:52

2011-04-13 16:05:16

PPPCHAP路由器

2010-06-21 17:41:02

广域网协议

2010-09-03 11:15:02

CHAPppp

2019-11-24 22:09:50

广域网PPPHDLC

2010-09-06 11:24:47

CHAP验证PPP身份验证

2011-06-02 09:36:10

广域网协议ISDN

2011-06-02 09:36:03

帧中继广域网协议

2011-06-02 09:36:01

PPP数据链路广域网协议

2011-06-02 09:24:29

广域网协议DDR路由

2011-08-11 15:04:56

2010-06-13 13:08:07

广域网协议

2011-06-02 09:35:58

WAN交换广域网

2011-06-02 09:36:07

广域网协议虚电路帧中继

2010-11-23 14:41:24

2010-04-27 14:06:57

广域网优化思博

2017-05-03 15:58:29

2010-03-24 20:28:48

广域网加速

2010-09-28 13:53:52

2010-09-28 09:34:28

点赞
收藏

51CTO技术栈公众号