ppp配置身份验证

1、CHAP双向认证实验报告 2009-12-07 22:23:32 阅读126 评论0   字号：大中小 订阅 实验报告指导老师：王强 实验者：朱梅艳 时间：2009-12-7实验项目：CHAP双向认证实验目的：掌握CHAP双向认证配置。设备需求、组网拓扑、IP数据：实验过程：基本信息配置Router>enableRouter#config terminalRouter(config)#hostname RT1 /配置主机名RT1(config)#no ip domain-lookup /禁止域名查找RT1(config)#enable password zh

2、u /设置密码RT1(config)#line console 0RT1(config-line)#logging synchronous /配置console信息显示自动换行RT1(config-line)# no loginRT1(config-line)#exit Router>enableRouter#config terminalRouter(config)#hostname RT2 /配置主机名RT2(config)#no ip domain-lookup /禁止域名查找RT2(config)#enable password zhu /设置密码RT2(config)

3、#line console 0RT2(config-line)#logging synchronous /配置console信息显示自动换行RT2(config-line)# no loginRT2(config-line)#exit 配置PPP协议及CHAP认证RT1(config)#username rt1 password zhu /配置主机名和密码RT1(config)#interface s0/1RT1(config-if)#clock rate 64000 /在DCE端配置时钟频率RT1(config-if)#ip address 1.1.1.1 255.0.0.0RT1

4、(config-if)#encapsulation ppp /封装PPP协议RT1(config-if)#ppp authentication chap /启用CHAP认证方式RT1(config-if)#ppp chap hostname rt2 /发送对端的主机名RT1(config-if)#ppp chap password zhu /发送对端的密码RT1(config-if)#no shutdown RT1(config-if)#exit RT2(config)#username rt2 password zhuRT2(config)#interface s0/1RT2(co

5、nfig-if)#ip add 1.1.1.2 255.0.0.0RT2(config-if)#encapsulation pppRT2(config-if)#ppp authentication chapRT2(config-if)#ppp chap hostname rt1RT2(config-if)#ppp chap password zhuRT2(config-if)#no shutdown RT2(config-if)#exit  测试PPP协议的状态RT1#debug ppp authentication PPP authentication debugging

6、 is on RT2#debug ppp authentication PPP authentication debugging is on可以看到两台路由器的PPP协议都是开启状态。 测试网络连通性RT1#ping 1.1.1.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 1.1.1.2, timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 4/35/68 ms RT2

7、#ping 1.1.1.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 1.1.1.1, timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 4/32/68 ms可以发现两结点互相连通。PAP双向认证默认分类 2010-01-11 09:46:07 阅读117 评论0   字号：大中小 订阅 实验项目：PAP双向认证实验目的：掌握PAP双向认证配置。设备需求、组网拓扑、IP

8、数据：实验过程：基本信息配置Router>enableRouter#config terminalRouter(config)#hostname RT1   /配置主机名RT1(config)#no ip domain-lookup   /禁止域名查找RT1(config)#enable password zhu    /设置密码RT1(config)#line console 0RT1(config-line)#logging synchronous    /配置console信息显示自

9、动换行RT1(config-line)# no loginRT1(config-line)#exit Router>enableRouter#config terminalRouter(config)#hostname RT2   /配置主机名RT2(config)#no ip domain-lookup   /禁止域名查找RT2(config)#enable password zhu    /设置密码RT2(config)#line console 0RT2(config-line)#logging syn

10、chronous    /配置console信息显示自动换行RT2(config-line)# no loginRT2(config-line)#exit 配置PPP协议及PAP认证RT1(config)#username rt1 password zhu  /配置用户名和密码，格式为username 用户名 password 密码RT1(config)#interface s0/1RT1(config-if)#clock rate 64000 /在DCE端配置时钟频率，格式为clock rate 速率RT1(config-if)#ip add

11、ress 1.1.1.1 255.0.0.0RT1(config-if)#encapsulation ppp   /封装PPP协议RT1(config-if)#ppp authentication pap  /为PPP配置PAP认证RT1(config-if)#ppp pap sent-username rt2 password zhu/向对端发出PAP验证信息，格式为ppp pap sent-username 对端用户名 password 对端的密码RT1(config-if)#no shutdown RT1(config-if)#exit RT2(c

12、onfig)#username rt2 password zhuRT2(config)#interface s0/1RT2(config-if)#ip address 1.1.1.2 255.0.0.0RT2(config-if)#encapsulation pppRT2(config-if)#ppp authentication papRT2(config-if)#ppp pap sent-username rt1 password zhuRT2(config-if)#no shutdown RT2(config-if)#exit 测试PPP协议的状态RT1#debug ppp a

13、uthentication  PPP authentication debugging is on RT2#debug ppp authentication PPP authentication debugging is on可以看到PPP协议都是开启状态。 测试网络连通性RT1#ping 1.1.1.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 1.1.1.2, timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 20/4