網(wǎng)絡(luò)設(shè)備配置與調(diào)試項(xiàng)目實(shí)訓(xùn)-項(xiàng)目62-PAP驗(yàn)證配置課件

項(xiàng)目六構(gòu)建廣域網(wǎng)絡(luò)模塊6.2PAP驗(yàn)證配置項(xiàng)目六構(gòu)建廣域網(wǎng)絡(luò)模塊6.2PAP驗(yàn)證配置模塊6.2PAP驗(yàn)證配置內(nèi)容簡(jiǎn)介介紹PAP驗(yàn)證特性、工作過(guò)程的相關(guān)知識(shí)及配置技能。介紹創(chuàng)建驗(yàn)收方、被驗(yàn)證方用戶(hù)名稱(chēng)及密碼等命令。2模塊6.2PAP驗(yàn)證配置內(nèi)容簡(jiǎn)介23知識(shí)目標(biāo)、技能點(diǎn)能夠描述PAP驗(yàn)證過(guò)程；能夠獨(dú)立配置PAP驗(yàn)證功能。模塊6.2PAP驗(yàn)證配置3知識(shí)目標(biāo)、技能點(diǎn)模塊6.2PAP驗(yàn)證配置46.2.1問(wèn)題提出

你是公司的網(wǎng)絡(luò)管理員，公司為了滿(mǎn)足不斷增長(zhǎng)的業(yè)務(wù)需求，申請(qǐng)了專(zhuān)線接入，你的客戶(hù)端路由器與ISP進(jìn)行鏈路協(xié)商時(shí)采用PAP驗(yàn)證身份，配置路由器保證鏈路建立，并考慮其安全性。模塊6.2PAP驗(yàn)證配置46.2.1問(wèn)題提出模塊6.2PAP驗(yàn)證配置6.2.2相關(guān)知識(shí)1．PAP驗(yàn)證概述

密碼驗(yàn)證協(xié)議（PasswordAuthenticationProtocol，PAP）只在鏈路建立初期進(jìn)行身份驗(yàn)證。驗(yàn)證時(shí)只有兩次信息的交換，因此又稱(chēng)為兩次握手，為遠(yuǎn)程節(jié)點(diǎn)驗(yàn)證提供了一種簡(jiǎn)單方法。5模塊6.2PAP驗(yàn)證配置6.2.2相關(guān)知識(shí)5模塊6.2PAP驗(yàn)證配置6

弱點(diǎn)：用戶(hù)名和密碼明文發(fā)送，安全性不高；

優(yōu)點(diǎn)：驗(yàn)證只在鏈路建立初期進(jìn)行，節(jié)省了帶寬。

配置PAP協(xié)議需要在驗(yàn)證方和被驗(yàn)證方同時(shí)配置用戶(hù)名和密碼，且必須相同。模塊6.2PAP驗(yàn)證配置6弱點(diǎn)：用戶(hù)名和密碼明文發(fā)送，安全性不高；模塊6.272．PAP驗(yàn)證過(guò)程（1）被驗(yàn)證方向驗(yàn)證方發(fā)送PAP驗(yàn)證請(qǐng)求報(bào)文，該請(qǐng)求報(bào)文攜帶明文的用戶(hù)名和密碼。（2）當(dāng)驗(yàn)證方收到該驗(yàn)證請(qǐng)求報(bào)文后，會(huì)根據(jù)報(bào)文中的實(shí)際內(nèi)容（用戶(hù)名和密碼）查找本地?cái)?shù)據(jù)庫(kù)，如何相同通過(guò)，否則拒絕。通常，成為“二次握手”。模塊6.2PAP驗(yàn)證配置72．PAP驗(yàn)證過(guò)程模塊6.2PAP驗(yàn)證配置8模塊6.2PAP驗(yàn)證配置8模塊6.2PAP驗(yàn)證配置93．配置PAP驗(yàn)證（1）配置被驗(yàn)證方使用noppppapsent-username命令取消對(duì)遠(yuǎn)程PAP認(rèn)證的支持，如ruijie(config-if)#noppppapsent-username。模塊6.2PAP驗(yàn)證配置93．配置PAP驗(yàn)證使用noppppapsent-us例1：配置在serial2/0端口上PAP認(rèn)證過(guò)程中發(fā)送的用戶(hù)名為papuser，密碼為pappassword，且加密類(lèi)型為明文。ruijie(config)#interfaceserial2/0ruijie(config-if)#ppppapsent-usernamepapuserpassword0pappasswordruijie(config-if)#10模塊6.2PAP驗(yàn)證配置例1：配置在serial2/0端口上PAP認(rèn)證過(guò)程中發(fā)送的用11例2：在路由器S2/0端口上取消PAP認(rèn)證功能。ruijie(config)#interfaceserial2/0ruijie(config-if)#noppppapsent-usernameruijie(config-if)#模塊6.2PAP驗(yàn)證配置11例2：在路由器S2/0端口上取消PAP認(rèn)證功能。模塊6.12（2）配置驗(yàn)證方第1步：創(chuàng)建用戶(hù)數(shù)據(jù)庫(kù)記錄模塊6.2PAP驗(yàn)證配置12（2）配置驗(yàn)證方模塊6.2PAP驗(yàn)證配置13例1：創(chuàng)建用戶(hù)數(shù)據(jù)庫(kù)記錄，用戶(hù)名為papuser，密碼為pappassword，密碼類(lèi)型為明文。ruijie(config)#usernamepapuserpassword0pappasswordruijie(config)#模塊6.2PAP驗(yàn)證配置13例1：創(chuàng)建用戶(hù)數(shù)據(jù)庫(kù)記錄，用戶(hù)名為papuser，密碼為14第2步：?jiǎn)?dòng)PAP驗(yàn)證模塊6.2PAP驗(yàn)證配置使用nopppauthentication命令式取消關(guān)聯(lián)，恢復(fù)默認(rèn)配置，如ruijie(config-if)#nopppauthenticationpap。如果沒(méi)有啟用AAA，缺省情況不使用PPP認(rèn)證。14第2步：?jiǎn)?dòng)PAP驗(yàn)證模塊6.2PAP驗(yàn)證配置使用no例1：配置在serial2/0端口上啟動(dòng)PAP認(rèn)證。ruijie(config)#interfaceserial2/0ruijie(config-if)#pppauthenticationpapruijie(config-if)#15模塊6.2PAP驗(yàn)證配置例1：配置在serial2/0端口上啟動(dòng)PAP認(rèn)證。15模

例2：如下圖所示，兩個(gè)路由器進(jìn)行PAP配置，用戶(hù)名為papuser，設(shè)定密碼pappassword，驗(yàn)證方的IP地址為192.168.12.2/24，被驗(yàn)證方的IP地址為192.168.12.1/24，要求設(shè)定的用戶(hù)名、密碼和驗(yàn)證方一樣。router1為被驗(yàn)證方，router2為驗(yàn)證方。16模塊6.2PAP驗(yàn)證配置例2：如下圖所示，兩個(gè)路由器進(jìn)行PAP配置，用戶(hù)名為17模塊6.2PAP驗(yàn)證配置17模塊6.2PAP驗(yàn)證配置router1（被驗(yàn)證方）配置代碼如下：router1(config)#interfaceSerial2/0router1(config-if)#ipaddress192.168.12.1255.255.255.0router1(config-if)#encapsulationppprouter1(config-if)#ppppapsent-usernamepapuserpassword0pappassword

18模塊6.2PAP驗(yàn)證配置router1（被驗(yàn)證方）配置代碼如下：18模塊6.2Prouter2（驗(yàn)證方）配置代碼如下：router2(config)#interfaceSerial2/0router2(config-if)#ipaddress192.168.12.2255.255.255.0router2(config-if)#encapsulationppprouter2(config)#usernamepapuserpassword0pappassword

router2(config-if)#pppauthenticationpap19模塊6.2PAP驗(yàn)證配置router2（驗(yàn)證方）配置代碼如下：19模塊6.2PAP20結(jié)束模塊6.2PAP驗(yàn)證配置20結(jié)束模塊6.2PAP驗(yàn)證配置項(xiàng)目六構(gòu)建廣域網(wǎng)絡(luò)模塊6.2PAP驗(yàn)證配置項(xiàng)目六構(gòu)建廣域網(wǎng)絡(luò)模塊6.2PAP驗(yàn)證配置模塊6.2PAP驗(yàn)證配置內(nèi)容簡(jiǎn)介介紹PAP驗(yàn)證特性、工作過(guò)程的相關(guān)知識(shí)及配置技能。介紹創(chuàng)建驗(yàn)收方、被驗(yàn)證方用戶(hù)名稱(chēng)及密碼等命令。22模塊6.2PAP驗(yàn)證配置內(nèi)容簡(jiǎn)介223知識(shí)目標(biāo)、技能點(diǎn)能夠描述PAP驗(yàn)證過(guò)程；能夠獨(dú)立配置PAP驗(yàn)證功能。模塊6.2PAP驗(yàn)證配置3知識(shí)目標(biāo)、技能點(diǎn)模塊6.2PAP驗(yàn)證配置246.2.1問(wèn)題提出

你是公司的網(wǎng)絡(luò)管理員，公司為了滿(mǎn)足不斷增長(zhǎng)的業(yè)務(wù)需求，申請(qǐng)了專(zhuān)線接入，你的客戶(hù)端路由器與ISP進(jìn)行鏈路協(xié)商時(shí)采用PAP驗(yàn)證身份，配置路由器保證鏈路建立，并考慮其安全性。模塊6.2PAP驗(yàn)證配置46.2.1問(wèn)題提出模塊6.2PAP驗(yàn)證配置6.2.2相關(guān)知識(shí)1．PAP驗(yàn)證概述

密碼驗(yàn)證協(xié)議（PasswordAuthenticationProtocol，PAP）只在鏈路建立初期進(jìn)行身份驗(yàn)證。驗(yàn)證時(shí)只有兩次信息的交換，因此又稱(chēng)為兩次握手，為遠(yuǎn)程節(jié)點(diǎn)驗(yàn)證提供了一種簡(jiǎn)單方法。25模塊6.2PAP驗(yàn)證配置6.2.2相關(guān)知識(shí)5模塊6.2PAP驗(yàn)證配置26

弱點(diǎn)：用戶(hù)名和密碼明文發(fā)送，安全性不高；

優(yōu)點(diǎn)：驗(yàn)證只在鏈路建立初期進(jìn)行，節(jié)省了帶寬。

配置PAP協(xié)議需要在驗(yàn)證方和被驗(yàn)證方同時(shí)配置用戶(hù)名和密碼，且必須相同。模塊6.2PAP驗(yàn)證配置6弱點(diǎn)：用戶(hù)名和密碼明文發(fā)送，安全性不高；模塊6.2272．PAP驗(yàn)證過(guò)程（1）被驗(yàn)證方向驗(yàn)證方發(fā)送PAP驗(yàn)證請(qǐng)求報(bào)文，該請(qǐng)求報(bào)文攜帶明文的用戶(hù)名和密碼。（2）當(dāng)驗(yàn)證方收到該驗(yàn)證請(qǐng)求報(bào)文后，會(huì)根據(jù)報(bào)文中的實(shí)際內(nèi)容（用戶(hù)名和密碼）查找本地?cái)?shù)據(jù)庫(kù)，如何相同通過(guò)，否則拒絕。通常，成為“二次握手”。模塊6.2PAP驗(yàn)證配置72．PAP驗(yàn)證過(guò)程模塊6.2PAP驗(yàn)證配置28模塊6.2PAP驗(yàn)證配置8模塊6.2PAP驗(yàn)證配置293．配置PAP驗(yàn)證（1）配置被驗(yàn)證方使用noppppapsent-username命令取消對(duì)遠(yuǎn)程PAP認(rèn)證的支持，如ruijie(config-if)#noppppapsent-username。模塊6.2PAP驗(yàn)證配置93．配置PAP驗(yàn)證使用noppppapsent-us例1：配置在serial2/0端口上PAP認(rèn)證過(guò)程中發(fā)送的用戶(hù)名為papuser，密碼為pappassword，且加密類(lèi)型為明文。ruijie(config)#interfaceserial2/0ruijie(config-if)#ppppapsent-usernamepapuserpassword0pappasswordruijie(config-if)#30模塊6.2PAP驗(yàn)證配置例1：配置在serial2/0端口上PAP認(rèn)證過(guò)程中發(fā)送的用31例2：在路由器S2/0端口上取消PAP認(rèn)證功能。ruijie(config)#interfaceserial2/0ruijie(config-if)#noppppapsent-usernameruijie(config-if)#模塊6.2PAP驗(yàn)證配置11例2：在路由器S2/0端口上取消PAP認(rèn)證功能。模塊6.32（2）配置驗(yàn)證方第1步：創(chuàng)建用戶(hù)數(shù)據(jù)庫(kù)記錄模塊6.2PAP驗(yàn)證配置12（2）配置驗(yàn)證方模塊6.2PAP驗(yàn)證配置33例1：創(chuàng)建用戶(hù)數(shù)據(jù)庫(kù)記錄，用戶(hù)名為papuser，密碼為pappassword，密碼類(lèi)型為明文。ruijie(config)#usernamepapuserpassword0pappasswordruijie(config)#模塊6.2PAP驗(yàn)證配置13例1：創(chuàng)建用戶(hù)數(shù)據(jù)庫(kù)記錄，用戶(hù)名為papuser，密碼為34第2步：?jiǎn)?dòng)PAP驗(yàn)證模塊6.2PAP驗(yàn)證配置使用nopppauthentication命令式取消關(guān)聯(lián)，恢復(fù)默認(rèn)配置，如ruijie(config-if)#nopppauthenticationpap。如果沒(méi)有啟用AAA，缺省情況不使用PPP認(rèn)證。14第2步：?jiǎn)?dòng)PAP驗(yàn)證模塊6.2PAP驗(yàn)證配置使用no例1：配置在serial2/0端口上啟動(dòng)PAP認(rèn)證。ruijie(config)#interfaceserial2/0ruijie(config-if)#pppauthenticationpapruijie(config-if)#35模塊6.2PAP驗(yàn)證配置例1：配置在serial2/0端口上啟動(dòng)PAP認(rèn)證。15模

例2：如下圖所示，兩個(gè)路由器進(jìn)行PAP配置，用戶(hù)名為papuser，設(shè)定密碼pappassword，驗(yàn)證方的IP地址為192.168.12.2/24，被驗(yàn)證方的IP地址為192.168.12.1/24，要求設(shè)定的用戶(hù)名、密碼和驗(yàn)證方一樣。router1為被驗(yàn)證方，router2為驗(yàn)證方。36模塊6.2PAP驗(yàn)證配置例2：如下圖所示，兩個(gè)路由器進(jìn)行PAP配置，用戶(hù)名為37模塊6.2PAP驗(yàn)證配置17模塊6.2PAP驗(yàn)證配置router1（被驗(yàn)證方）配置代碼如下：router1(co