点到点协议(Point to Point Protocol,PPP)是IETF(Internet Engineering Task Force,因特网工程任务组)推出的点到点类型线路的数据链路层协议。它解决了SLIP中的问题,并成为正式的因特网标准。
PPP支持在各种物理类型的点到点串行线路上传输上层协议报文。PPP有很多丰富的可选特性,如支持多协议、提供可选的身份认证服务、可以以各种方式压缩数据、支持动态地址协商、支持多链路捆绑等等。这些丰富的选项增强了PPP的功能。同时,不论是异步拨号线路还是路由器之间的同步链路均可使用。因此,应用十分广泛。
2 CHAP原理
PPP提供了两种可选的身份认证方法:口令验证协议PAP(Password Authentication Protocol,PAP)和质询握手协议(Challenge Handshake Authentication Protocol,CHAP)。如果双方协商达成一致,也可以不使用任何身份认证方法。
CHAP认证比PAP认证更安全,因为CHAP不在线路上发送明文密码,而是发送经过摘要算法加工过的随机序列,也被称为"挑战字符串".如图1所示。同时,身份认证可以随时进行,包括在双方正常通信过程中。因此,非法用户就算截获并成功破解了一次密码,此密码也将在一段时间内失效
二. 实验内容:
在cisco路由器配置ppp的命令
在cisco路由器配置PAP认证的命令
在cisco路由器配置CHAP认证的命令
掌握PPP的基本配置
掌握PPP的PAP认证的标准配置
掌握PPP的CHAP认证的标准配置
编号 300202-08-01
设备名称 计数 说明
路由器 2
串口线 1
六. 实验步骤:
第二步:修改主机名,DCE端配上时钟(64000)
第三步:show interface s0/0 查看端口工作状况
show cdp neighbor 查看对方路由器的状态。
第四步:设置步骤
encapsulation ppp
设置本端口IP地址
ip address 本端口IP地址 子网掩码
第五步:
username 对方路由器的名字 password 口令
PPP auther chap或 pap
第七步:配置IP地址, ping 连通性
1 通信认证双方选择的认证方法可能不一样,如一方选择PAP,另一方选择CHAP,这时双方的认证协商将失败。为了避免身份认证协议过程中出现这样的失败,该怎么办呢?
答:可以配置路由器使用两种认证方法。当第一种认证协商失败后,可以选择尝试用另一种身份认证方法。如下的命令配置路由器首先采用PAP身份认证方法。如果失败,再采用CHAP身份认证方法。
RouterA(config-if)#ppp authentication pap chap
如下的命令则相反,首先使用CHAP认证,协商失败后采用PAP认证。
RouterA(config-if)#ppp authentication chap pap