配置PPP链路CHAP认证

【环境介绍】

BENET上海办事处需要专线方式连入公司总部。在总部和办事处之间各有一条路由器,之间要通过PPP专线连接。总部之间采用CHAP认证方式对办事处进行认证;

【实验目的】

在路由器上配置PPP协议,使两台路由器之间能够PING通;
熟练的掌握CHAP认证和PAP认证;

【实验拓扑】

配置PPP链路CHAP认证 _认证 

【实验步骤】

第一步:在接口上配置PPP协议;
(1)、首先进入串行模式将它的封装模式修改成PPP模式;(注意:配置的时候要保持两端的一致性所以两端的同时封装PPP协议)
如图所示:
 
配置PPP链路CHAP认证 _休闲_02
 
配置PPP链路CHAP认证 _CHAP_03
 
(2)、在service和client上同时创建用户和密码(注意:CHAP认证有多种,我们在这里采用service和client同时发送的方式来完成实验)
 
配置PPP链路CHAP认证 _CHAP_04
 
配置PPP链路CHAP认证 _PPP_05
 
(3)、在service的接口上启用CHAP认证的功能;
 
配置PPP链路CHAP认证 _职场_06
 
第二步:在两端的路由器上配置CHAP协议;
 
(1)、在service和client上同时配置CHAP认证(注意:当认证的用户和密码请求后,认证才有效!)
 
配置PPP链路CHAP认证 _休闲_07
 
配置PPP链路CHAP认证 _CHAP_08
 
(2)、验证它们是不是成功的认证
 
配置PPP链路CHAP认证 _CHAP_09
 
配置PPP链路CHAP认证 _休闲_10
第三步:配置IP地址,同时配置IP地址协商;
 
(1)、先在service上配置一个IP地址和网关;
 
配置PPP链路CHAP认证 _职场_11
 
配置PPP链路CHAP认证 _认证_12
 
(2)、当完成上述的实验后在client上配置即可;(注意在配置这条命令后,原先在接口上配置的IP地址将会被删除,当PPP连接建立后,将会由对分配一个IP地址)
 
配置PPP链路CHAP认证 _职场_13
 
(3)、来查看是不是获得IP地址;(注意:只有当认证双方成功的时候它的接口才会UP)
 
配置PPP链路CHAP认证 _CHAP_14
 
配置PPP链路CHAP认证 _CHAP_15
第四步:配置PPP压缩;(在接口上配置压缩需要占很大的路由器内存,如果内存小请不要进行压缩)
 
配置PPP链路CHAP认证 _PPP_16
 
配置PPP链路CHAP认证 _休闲_17
 

【实验心得】

失败那么他就会肯定成功,因为“失败是成功的妈妈”!只有不怕失败、不怕困难才可能会成功!

【知识回顾】

在CHAP认证的时候我们经常遇到的会有两种:
一种是由客户端和服务器端同时互相发送的哪一种;而另一种是在服务器上配置用户和密码,只在客户端发送服务器上配置的用户和密码即可!
本文出自 “睥睨天下” 博客,请务必保留此出处http://devliangel.blog.51cto.com/469347/128295