网络设备配置与管理项目式教程（第3版） 课件 4.2PPP CHAP认证配置_第1页
网络设备配置与管理项目式教程（第3版） 课件 4.2PPP CHAP认证配置_第2页
网络设备配置与管理项目式教程（第3版） 课件 4.2PPP CHAP认证配置_第3页
网络设备配置与管理项目式教程（第3版） 课件 4.2PPP CHAP认证配置_第4页
网络设备配置与管理项目式教程（第3版） 课件 4.2PPP CHAP认证配置_第5页
已阅读5页，还剩6页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

PPPCHAP认证配置教学目标能够实施路由器接入广域网的PPPCHAP认证配置；能够检查验证PPPCHAP认证的正确性；能够描述PPPCHAP认证的特点及工作过程；能够描述网络安全的基本操作规范和要求。工作任务

有一个中小型网络，希望通过专线接入互联网，向本地的因特网服务提供商ISP申请了接入专线，并向ISP租用了一个公网注册IP地址202.100.1.1/30。通过专线接入因特网采用点到点协议PPP，为了接入线路安全，与ISP的路由器建立连接，进行链路协商时，采用挑战式握手验证协议CHAP，请对本地网络的出口路由器进行恰当的配置，使本地局域网与因特网互连时能通过CHAP的身份验证。路由器RouterA是本地网络出口路由器，这里属于被验证方；路由器RouterB是ISP的路由器，这里属于验证方。网络拓扑在接入广域网时配置PPPCHAP认证操作步骤（演示）步骤1．配置路由器名称、端口IP地址和串行口DCE的时钟。步骤2对路由器RouterA和RouterB的串行口进行PPP协议封装。步骤3配置CHAP认证步骤4检验CHAP认证操作要领

封装广域网协议时，要求线缆两端的封装协议保持一致，否则无法建立连接；命令RouterA(config)#usernameRouterBpasswordczmec，

username后面的参数是对方路由器名称，password后面的参数为登录密码，请注意区分大小写；

CHAP认证时用户名为对方的路由器名称，双方密码必须一致，否则无法建立连接；

debugpppauthentication和debugpppnegotiation在路由器物理层up链路尚未建立情况下打开才有信息输出，本实验的实质是链路层协商建立的安全性，该信息出现在链路协商的过程中，所以观察认证信息必需先将端口关闭后再打开。相关知识—PPPCHAP验证ClientServerHostname:RAPassword:123

Hostname:RBPassword:123ChallengeSuccessFailureRB+挑战报文ResponseRA+加密后的密码验证成功验证失败CHAP验证特点：CHAP为三次握手协议只在网络上传输用户名，而传输的口令用MD5算法加密安全性要比PAP高，但认证报文耗费带宽RBRA相关知识—CHAP认证配置客户端（被验证方）RA(config)#usernameRBpassword123RA(config)#interfaceserial0RA(config-if)#encapsulationppp相关知识—CHAP认证配置服务端（验证方）RB(config)#usernameRApassword123RB(config)#interfaceserial0RB(config-if)#encapsulationpppRB(config-if)#pppauthenticationchap相关知识—PPP认证的调试特权模式下输入：Router#showinterfacesseria

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论