PPP认证之PAPppp应用与企业总部和分之机构实现园区网络互联ppp优点:支持同步和异步链路@ppp扩展性 pppoE pppoa 等等@支持多种网络认证pap chap更安全@无重传机制,网络开销
.
PPP认证之PAP
ppp应用与企业总部和分之机构实现园区网络互联
ppp优点:支持同步和异步链路
@ppp扩展性 pppoE pppoa 等等
@支持多种网络认证pap chap更安全@无重传机制,网络开销小,速度快
br/>@无重传机制,网络开销小,速度快
ppp链路建立原理:
ppp三大协议簇组成:LCP NCP PAP/CHAP
LCP:数据链路的建立,维护,和拆除
NCP:用来协商在该数据链路上所传输数据包格式,类型及地址参数
PAP/CHAP:网络安全认证协议
案例问题
如图配置 设备 IP 地址
配置 R1 为认证端,R2为被认证端
认证方式为 PAP,用户名为 Huawei ,密码为 HCIE
查看接口命令:
display int pos6/0/0
修改ppp协议命令
link-protocol ppp
[R2-Pos6/0/0]
ppp pap local-user Huawei password cipher HCIE
ppp协议pap服务设定账号密码
[R1-Pos6/0/0]
ppp authentication-mode pap
接口启用pap认证协议
[R1-aaa]
local-user Huawei password cipher HCIE
local-user Huawei service-type ppp
设定用户密码,设置服务类型ppp
最后接口重启 shutdown undo shutdown
2 案例2:PAP 认证配置
2.1 问题
如图配置 设备 IP 地址
配置 R1 为认证端,R2为被认证端
认证方式为 PAP,用户名为 Huawei ,密码为 HCIE
2.2 方案
搭建实验环境,如图-2所示。
图-2
2.3 步骤
实现此案例需要按照如下步骤进行。
1)配置接口IP地址
<Huawei>undo terminal monitor
<Huawei>system-view
[Huawei]sysname R1
[R1]interface Pos 6/0/0
[R1-Pos6/0/0]ip address 100.1.1.1 24
[R1-Pos6/0/0]quit
<Huawei>undo terminal monitor
<Huawei>system-view
[Huawei]sysname R2
[R2]interface Pos 6/0/0
[R2-Pos6/0/0]ip address 100.1.1.2 24
[R2-Pos6/0/0]quit
2)配置被认证端 – R2
[R2]interface Pos 6/0/0
[R2-Pos6/0/0] ppp pap local-user Huawei password cipher HCIE
[R2-Pos6/0/0] quit
3)配置认证端 – R1
[R1]aaa
[R1-aaa]local-user Huawei password cipher HCIE
[R1-aaa]local-user Huawei service-type ppp
[R1-aaa]quit
[R1]interface Pos 6/0/0
[R1-Pos6/0/0]ppp authentication-mode pap
[R1-Pos6/0/0]quit
4)测试 R1与R2之间的互通性
[R1]interface Pos 6/0/0
[R1-Pos6/0/0]shutdown
[R1-Pos6/0/0]undo shutdown
<R1>ping 100.1.1.2
PING 100.1.1.2: 56 data bytes, press CTRL_C to break
Reply from 100.1.1.2: bytes=56 Sequence=1 ttl=255 time=50 ms
Reply from 100.1.1.2: bytes=56 Sequence=2 ttl=255 time=20 ms
Reply from 100.1.1.2: bytes=56 Sequence=3 ttl=255 time=20 ms
Reply from 100.1.1.2: bytes=56 Sequence=4 ttl=255 time=20 ms
Reply from 100.1.1.2: bytes=56 Sequence=5 ttl=255 time=20 ms
--- 100.1.1.2 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 20/26/50 ms