PPP身份验证之CHAP验证

网络 网络管理
下面我们来对PPP身份验证和CHAP验证进行一下说明和介绍。那么总体来说这部分的配置并不是非常复杂,望大家都能够掌握。

为了保证网络环境的安全性,我们需要在网络环境中设置验证机制,也就是说当某个用户的设备想要和你的设备实现通讯时,必须得经过你的身份验证。今天我们来看一下广域网协议PPP身份验证。PPP身份验证方式分为两种,一种为PAP验证,PAP验证有一个缺点,就是在验证用户身份时信息以明文传输,这样在验证过程中很有可能第三方会窃取验证信息,因而安全性较差。一种为CHAP验证,这种身份验证***优点就是在验证过程   中为加密验证,所以在网络中大多都采用的CHAP验证,因为它能够更好的保证网络的安全。今天我们就来一起开一下CHAP配置和验证过程

CHAP验证过程:

①、A向B发起PPP连接请求

②、B向A声明,要求对A进行CHAP验证

③、A向B声明,同意验证

④、路由器B把“用户ID,随机数”发给路由器A

⑤、路由器A用收到的“用户ID和随机数”与“自己的密码”做散列运算

⑥、路由器A把“用户ID、随机数、散列结果(注意:此时并没有发送密码,密码包括在散列中)”发给B

⑦、路由器B用收到的“用户ID、随机数”与“自己的密码”做散列运算,把散列运算结果与“A发过来的散列运算结果”进行比较,结果一样,验证成功;结果不一样,验证失败。

下面我们开始配置CHAP验证,试验环境如上图

搭建基本环境

配置A路由器

  1. A(config)#int lo0 启用一个回环端口Lo0,代表A路由器内部网络  
  2. A(config-if)#ip address 192.168.10.1 255.255.255.0  
  3. A(config-if)#exit  
  4. A(config)#int s1/0 配置广域网端口s1/1  
  5. A(config-if)#ip address 202.110.100.1 255.255.255.0  
  6. A(config-if)#encap ppp 封装广域网协议为PPP  
  7. A(config-if)#clock rate 64000 A、B路由器由A路由器的S1/1提供时钟频率  
  8. A(config-if)#no shut 激活广域网端口  
  9. A(config-if)#exit  
  10. A(config)#router rip 配置路由协议RIP第二个人版本  
  11. A(config-router)#version 2  
  12. A(config-router)#net 192.168.10.0  
  13.  
  14. A(config-router)#net 202.110.100.0  

配置B路由器

  1. B(config)#int s1/0 配置B路由器S1/0端口  
  2. B(config-if)#ip address 202.110.100.2 255.255.255.0  
  3. B(config-if)#encap ppp 封装广域网协议PPP  
  4. B(config-if)#no shut 激活S1/0端口  
  5. B(config-if)#exit  
  6. B(config)#router rip 配置RIP协议的第二个版本  
  7. B(config-router)#ver 2  
  8. B(config-router)#net 202.110.100.0 

在配置完基本的框架后此时A、B路由器就可以相互通讯了,我们可是使用show ip route 命令分别查看一下A、B路由器的路由表

为了能够更好的看出下面的试验效果,我们还要看一下端口的状态,使用show interface 端口号 查看端口状态。我们看到A、B路由器的S1/0端口和端口上的协议均处于UP状态,代表一切正常

 

责任编辑:佟健 来源: hi.baidu.com
相关推荐

2012-04-10 09:36:58

2013-07-21 18:32:13

iOS开发ASIHTTPRequ

2011-02-21 10:54:45

2011-04-13 16:05:16

PPPCHAP路由器

2011-04-13 15:21:36

PPPCHAP路由器

2011-04-13 15:58:52

2012-10-23 16:12:35

2010-11-30 15:31:38

SharePoint Kerberos

2010-07-17 00:57:52

Telnet身份验证

2021-07-19 10:10:15

身份验证漏洞Windows Hel

2010-11-03 16:07:38

DB2身份验证

2012-01-06 10:35:07

2010-09-03 11:15:02

CHAPppp

2015-01-28 10:00:49

2011-05-10 09:09:36

身份验证HID Global

2024-02-02 08:56:54

2021-08-30 14:23:41

身份验证隐私管理网络安全

2010-08-04 14:16:32

路由器配置

2009-07-29 12:55:44

ASP.NET身份验证

2009-04-09 23:44:08

软件身份验证用户
点赞
收藏

51CTO技术栈公众号