5.配置路由器RouterA和路由器RouterB的串行接口Serial 0/1/0进行CHAP认证。 配置路由器RouterA为CHAP认证服务器: RouterA(config)#int s0/0
RouterA(config-if)#encapsulation ppp RouterA(config-if)#ppp authentication chap RouterA(config)#username RouterB password 123
建立本地口令数据库—用户名RouterB(对端路由器名称),口令123
配置路由器RouterB为CHAP认证客户端:
RouterB(config)#username RouterA password 123
建立本地口令数据库—用户名RouterA(对端路由器名称),口令123。
6.在上述CHAP配置过程中,利用debug ppp authentication命令进行诊断,观察终端输出。
RouterA#debug ppp authentication
答:输出为
六. 实验总结
1.PPP的两种认证方式pap与chap的认证过程有何区别。
答:PAP远程节点在该链路上重复发送用户名-口令对,直到发送节点确认该用户名-口令对或终止连接为止。与一次性身份验证的 PAP 不同,CHAP 定期执行消息询问,以确保远程节点仍然拥有有效的口令值。 2.总结实验中出现的问题和解决的办法。
答:本次试验指导书较为详细,只要按照给出的步骤进行即可。
相关推荐: