ルータの設定の素人 - ルータインターフェイスおよびPPPカプセル化PAPとCHAP認証の設定

ドメイン知識

  • 層インターフェイスは、回線接続ポイントプロトコルカプセル化するように構成されています
  • PPP PAPとCHAP認証、CPTのサポートは、GNS3上で実験を行う必要はありません。
  • 工場出荷時のデフォルトルータはHDLCパッケージのpppパッケージが変更され、CHAP、PAP認証や検証を使用することができます。PAPはクリアテキスト、2ウェイハンドシェイクで渡され、CHAPの暗号文の検証は、3ウェイハンドシェイクを渡されます。

ラボトポロジ

キーの構成

  • PAP認証:パスワード認証プロトコル、パスワード認証プロトコル。

    これにより、認証を完了し、R2に認証ルータR1とR2、R1のユーザ名とパスワードPR2のR2、R1とR2ユーザ名パスワードPR1、認証処理、R1およびR1はPR1を送信し、PR2のR2 R1、R2および伝達に関与します。

r1(config)#username r2 password pr2   #建立数据库保存对方的用户名和密码
r1(config)#inteface serial serial 0/0 #进入接口配置模式
r1(config-if)#encapsulation ppp       #设置点点链路串口的二层封装为ppp协议
r1(config-if)#ppp authentication pap  #设置ppp验证方式为pap(口令认证协议)
r1(config-if)#ppp pap setusername r1 password pr1 #设置发送的用户名和密码
r1(config-if)#no shutdown             #开启接口

r2(config)#username r1 password pr1   #建立数据库保存对方的用户名和密码
r2(config)#inteface serial serial 0/0 #进入接口配置模式
r2(config-if)#encapsulation ppp       #设置点点链路串口的二层封装为ppp协议
r2(config-if)#ppp authentication pap  #设置ppp验证方式为pap(口令认证协议)
r2(config-if)#ppp pap setusername r2 password pr2 #设置发送的用户名和密码
r2(config-if)#no shutdown             #开启接口
  • CHAP:チャレンジハンドシェイクプロトコル、チャレンジハンドシェイク認証プロトコル。

r3(config)#usename r4 password cisco    #数据库中保存对方用户名和密码
r3(config)#interface serial 0/0         #进入接口配置模式
r3(config-if)#encapsulation ppp         #采用ppp协议封装
r3(config-if)#ppp authentication chap   #设置验证模式chap
r3(config-if)#no shutdown               #开启接口

r4(config)#usename r3 password cisco    #数据库中保存对方用户名和密码
r4(config)#interface serial 0/0
r4(config-if)#encapsulation ppp         #采用ppp协议封装
r4(config-if)#ppp authentication chap   #设置验证模式chap
r4(config-if)#no shutdown               #开启接口

おすすめ

転載: www.cnblogs.com/uil2liu/p/11257483.html