采用PPP协议封装,CHAP认证机制,为对方建立数据库。
首先在R1上进行如下配置:
Router(config)#username R2 password 123             .用户为对端的名字,密码相同
Router(config)#int s0/0                             .进入接口
Router(config-if)#ip add 192.168.1.1 255.255.255.0      .配置IP地址
Router(config-if)#encapsulation ppp                   采用PPP封装格式
Router(config-ip)#ppp authentication chap              采用CHAP认证
Router(config-ip)#peer default ip add 192.168.1.2       和对端协商,为对端分配IP地址
Router(config-ip)#no shutdown                       激活端口配置
Router(config)#hostname R1                         更改路由名
R1(config)#
 
R2上配置
Router(config)#username R1 password 123              用户为对端的,密码相同
Router(config)#int s0/0
Router(config-ip)#encapsulation ppp                   采用PPP封装格式
Router(config-ip)#ppp enthensulation                  采用CHAP认证
Router(config-ip)#ip add negotiated                    与对端协商获取IP地址
Router(config-ip)#no shutdown                       激活端口
Router(config)#hostname R2                         更改路由名
 
注意:路由名必须更改,认证的时候是根据路由器名进行的。
现在ping一下看通不通
CHAP还可以采用指定用户名认证:
R2config-ip#ppp chap hostname r1              R2上指定用户名去做认证
CHAP密码认证:
R2config-ip#ppp chap password 123             R2上指定密码去做认证