思科課件8、PAP認(rèn)證、CHAP認(rèn)證

課題八

PAP認(rèn)證、CHAP認(rèn)證課題八PAP認(rèn)證、CHAP認(rèn)證1本課題主要內(nèi)容PPP的兩種認(rèn)證協(xié)議PAP配置PAP的診斷CHAP配置CHAP的診斷本課題主要內(nèi)容PPP的兩種認(rèn)證協(xié)議28.1

PPP支持兩種認(rèn)證協(xié)議PPP提供了兩種可選的身份認(rèn)證方法：口令驗(yàn)證協(xié)議PAP（PasswordAuthenticationProtocol，PAP）質(zhì)詢握手協(xié)議（ChallengeHandshakeAuthenticationProtocol，CHAP）8.1PPP支持兩種認(rèn)證協(xié)議PPP提供了兩種可選的身38.1.1PAP驗(yàn)證流程圖8-1-1PAP驗(yàn)證流程圖8.1.1PAP驗(yàn)證流程圖8-1-1PAP驗(yàn)48.1.2CHAP驗(yàn)證流程圖8-1-2CHAP驗(yàn)證流程圖8.1.2CHAP驗(yàn)證流程圖8-1-2CHAP驗(yàn)證58.2PAP配置以圖8-2-1所示的拓?fù)浣Y(jié)構(gòu)為例。串行鏈路兩端的封裝方式均為PPP，且都采用PAP認(rèn)證。圖8-2-1PAP配置拓?fù)鋱DRouterAs0/0/0s0/0/0RouterB202.168.10.0/24.1.28.2PAP配置以圖8-2-1所示68.2PAP配置

通常在實(shí)際應(yīng)用中采用雙向認(rèn)證，即RouterA要認(rèn)證RouterB,同時(shí)RouterB也要認(rèn)證RouterA，配置過程如下：

(一)配置RouterA

Router(config)#hostnameRouterA

!設(shè)置RouterA的名字RouterA(config)#enablesecret54321

!設(shè)置RouterA的口令RouterA(config)#usernameRouterBpassword12345!設(shè)置對端的用戶名和口令RouterA(config)#interfaces0/0/0

!進(jìn)入接口配置模式8.2PAP配置通常在實(shí)際應(yīng)用中采用雙向認(rèn)證，78.2PAP配置RouterA(config)#ipaddress202.168.10.1255.255.255.0!設(shè)置IP地址及掩碼RouterA(config-if)#encapsulationppp!封裝PPP協(xié)議RouterA(config-if)#pppauthenticationpap!設(shè)置認(rèn)證協(xié)議RouterA(config-if)#ppppapsent-usernameRouterApassword54321!發(fā)送驗(yàn)證信息RouterA(config-if)#noshutdown!啟用端口8.2PAP配置RouterA(config)#88.2PAP配置(二)配置RouterBRouter(config)#hostnameRouterB!設(shè)置RouterB的名字RouterB(config)#enablesecret12345!設(shè)置RouterB的口令RouterB(config)#usernameRouterApassword54321!設(shè)置對端的用戶名和口令RouterB(config)#interfaces0/0/0!進(jìn)入接口配置模式8.2PAP配置(二)配置RouterB98.2PAP配置RouterB(config)#ipaddress202.168.10.2255.255.255.0!設(shè)置IP地址及掩碼RouterB(config-if)#encapsulationppp!封裝PPP協(xié)議RouterB(config-if)#pppauthenticationpap!設(shè)置認(rèn)證協(xié)議RouterB(config-if)#ppppapsent-usernameRouterBpassword12345!發(fā)送驗(yàn)證信息RouterB(config-if)#noshutdown!啟用端口8.2PAP配置RouterB(config)#i108.3CHAP配置

仍以圖8-2-1所示的拓?fù)浣Y(jié)構(gòu)為例，配置雙向的CHAP認(rèn)證。(一)配置RouterARouter(config)#hostnameRouterA!設(shè)置RouterA的名字RouterA(config)#enablesecret54321!設(shè)置RouterA的口令RouterA(config)#usernameRouterBpassword12345!設(shè)置對端的用戶名和口令RouterA(config)#interfaces0/0/0RouterA(config)#ipaddress202.168.10.1255.255.255.0!設(shè)置IP地址及掩碼8.3CHAP配置仍以圖8-2-1所示的拓?fù)浣Y(jié)118.3CHAP配置RouterA(config-if)#encapsulationppp

!封裝PPP協(xié)議RouterA(config-if)#pppauthenticationchap

!設(shè)置認(rèn)證協(xié)議RouterA(config-if)#noshutdown8.3CHAP配置RouterA(config-if128.3CHAP配置

(二)配置RouterBRouter(config)#hostnameRouterB!設(shè)置RouterB的名字RouterB(config)#enablesecret12345!設(shè)置RouterB的口令RouterB(config)#usernameRouterApassword12345!設(shè)置對端的用戶名和口令RouterB(config)#interfaces0/0/0

8.3CHAP配置(二)配置Route138.3CHAP配置RouterA(config)#ipaddress202.168.10.1255.255.255.0!設(shè)置IP地址及掩碼RouterB(config-if)#encapsulationppp!封裝PPP協(xié)議RouterB(config-if)#pppauthenticationchap!設(shè)置認(rèn)證協(xié)議RouterB(config-if)#noshutdown8.3CHAP配置RouterA(config)#148.3CHAP配置注意：配置時(shí)要求用戶名為對方路由器名，而口令由必須一致。這是因?yàn)镃HAP默認(rèn)使用本地路由器的名字作為建立PPP連接時(shí)的識別符。路由器在收到對方發(fā)送過來的詢問消息后，將本地路由器的名字作為身份標(biāo)識發(fā)送給對方；而在收到對方發(fā)過來的身份標(biāo)識之后，默認(rèn)使用本地認(rèn)證方法，即在配置文件中尋找，看看不沒有用戶身份標(biāo)識和口令；如果有，計(jì)算機(jī)加密值，結(jié)果正確則認(rèn)證通過；否則認(rèn)證失敗，連接無法建立。8.3CHAP配置注意：配置時(shí)要求用戶名為對方路由器158.4PAP認(rèn)證過程圖8-4-1

PAP認(rèn)證過程8.4PAP認(rèn)證過程圖8-4-1PAP認(rèn)證168.4.1PAP認(rèn)證服務(wù)器的配置PAP認(rèn)證服務(wù)器的配置分為兩個(gè)步驟：建立本地口令數(shù)據(jù)庫RouterA(config)#usernamerouterapasswordrapass要求進(jìn)行PAP認(rèn)證RouterA(config)#interfaceserial0/0RouterA(config-if)#pppauthenticationpap8.4.1PAP認(rèn)證服務(wù)器的配置PAP認(rèn)證服務(wù)器的配178.4.2PAP認(rèn)證客戶端的配置PAP認(rèn)證客戶端的配置只需要一個(gè)步驟（命令），即將用戶名和口令發(fā)送到對端：RouterB(config-if)#ppppapsent-usernamerouterapassrapass8.4.2PAP認(rèn)證客戶端的配置PAP認(rèn)證客戶端的配188.4.3PAP的診斷8.4.3PAP的診斷198.4.3PAP的診斷8.4.3PAP的診斷208.5CHAP配置圖8-5-1

CHAP認(rèn)證過程8.5CHAP配置圖8-5-1CHAP認(rèn)證218.5.1CHAP認(rèn)證服務(wù)器的配置CHAP認(rèn)證服務(wù)器的配置分為兩個(gè)步驟：建立本地口令數(shù)據(jù)庫RouterA(config)#usernamerouterbpasswordsamepass要求進(jìn)行CHAP認(rèn)證RouterA(config)#interfaceserial0/0RouterA(config-if)#pppauthenticationchap8.5.1CHAP認(rèn)證服務(wù)器的配置CHAP認(rèn)證服務(wù)器228.5.2CHAP認(rèn)證客戶端的配置CHAP認(rèn)證客戶端的配置只需要一個(gè)步驟（命令），即建立本地口令數(shù)據(jù)庫。請注意，此處的username應(yīng)該是對端路由器的名稱，即routera，而口令應(yīng)該和CHAP認(rèn)證服務(wù)器口令數(shù)據(jù)庫中的口令相同。如下所示。RouterB(config-if)#usernamerouterapasswordsamepass8.5.2CHAP認(rèn)證客戶端的配置CHAP認(rèn)證客戶端238.5.3CHAP的診斷8.5.3CHAP的診斷248.5.3CHAP的診斷8.5.3CHAP的診斷258.6

實(shí)訓(xùn)2PAP認(rèn)證一、實(shí)訓(xùn)目的 掌握PAP認(rèn)證方式的配置與驗(yàn)證方法二、實(shí)訓(xùn)任務(wù) 配置、驗(yàn)證PAP過程。三、實(shí)訓(xùn)設(shè)備 路由器Cisco2611兩臺，帶有網(wǎng)卡的工作站PC一臺，控制臺電纜一條，雙絞線一條。8.6實(shí)訓(xùn)2PAP認(rèn)證一、實(shí)訓(xùn)目的26四、實(shí)訓(xùn)環(huán)境圖8-6-1拓?fù)鋱DRouter1圖9-19實(shí)訓(xùn)1拓?fù)浣Y(jié)構(gòu)DCES0/0/0:192.1.1.1/24DTES0/0/0:192.1.1.2/24Router2四、實(shí)訓(xùn)環(huán)境圖8-6-1拓?fù)鋱DRouter1圖9-1927五、實(shí)訓(xùn)步驟1．在兩端路由器上配置IP地址及時(shí)鐘（實(shí)訓(xùn)1已做）。2．在遠(yuǎn)程路由器Router1（客戶端）上進(jìn)行PPP封裝。Router1(config)#interfaces0/0/0Router1(config-if)#encapsulationPPP3．在遠(yuǎn)程路由器Router1（客戶端）上配置在中心路由器Router2(服務(wù)端)上登錄的用戶名和口令。Router1(config-if)#PPPpapsent-usernameRouter1password1234564．在中心路由器Router2(服務(wù)端)上采用PPP封裝。Router2(config)#interfaces0/0/0Router2(config-if)#encapsulationPPP5．在中心路由器Router2(服務(wù)端)上，配置PAP驗(yàn)證。Router2(config-if)#PPPauthenticationpap五、實(shí)訓(xùn)步驟1．在兩端路由器上配置IP地址及時(shí)鐘（實(shí)訓(xùn)1已做28五、實(shí)訓(xùn)步驟6．在中心路由器Router2(服務(wù)端)上添加遠(yuǎn)程路由器Router1（客戶端）設(shè)置的用戶名和口令。Router2(config-if)#usernameRouter1password123456以上步驟就完成了Router1在Router2上的單向驗(yàn)證。但在實(shí)際應(yīng)用中常采用雙向驗(yàn)證，可以同樣的方法完成Router2在Router1上的驗(yàn)證。7．在遠(yuǎn)程路由器Router2（客戶端）上配置在中心路由器Router1(服務(wù)端)上登錄的用戶名和口令。Router2(config-if)#PPPpapsent-usernameRouter2password6543218．在中心路由器Router1(服務(wù)端)上，配置PAP驗(yàn)證。Router1(config-if)#PPPauthenticationpap9．在中心路由器Router1(服務(wù)端)上添加遠(yuǎn)程路由器Router2（客戶端）設(shè)置的用戶名和口令。Router2(config-if)#usernameRouter2password654321五、實(shí)訓(xùn)步驟6．在中心路由器Router2(服務(wù)端)上添加遠(yuǎn)29五、實(shí)訓(xùn)步驟10.調(diào)試Router1#debugPPPauthentication使用“debugPPPauthentication”命令可以查看PPP認(rèn)證過程五、實(shí)訓(xùn)步驟10.調(diào)試308.7

實(shí)訓(xùn)2CHAP認(rèn)證一、實(shí)訓(xùn)目的 掌握CHAP認(rèn)證方式的配置與驗(yàn)證方法二、實(shí)訓(xùn)任務(wù) 配置、驗(yàn)證CHAP過程。三、實(shí)訓(xùn)設(shè)備 路由器Cisco2611兩臺，帶有網(wǎng)卡的工作站PC一臺，控制臺電纜一條，雙絞線一條。8.7實(shí)訓(xùn)2CHAP認(rèn)證一、實(shí)訓(xùn)目的31四、實(shí)訓(xùn)環(huán)境圖8-7-1拓?fù)鋱DRouter1圖9-19實(shí)訓(xùn)1拓?fù)浣Y(jié)構(gòu)DCES0/0/0:192.1.1.1/24DTES0/0/0:192.1.1.2/24Router2四、實(shí)訓(xùn)環(huán)境圖8-7-1拓?fù)鋱DRouter1圖9-1932五、實(shí)訓(xùn)步驟1．在兩端路由器上配置IP地址及時(shí)鐘（實(shí)訓(xùn)1已做）。2．使用“username用戶名password口令”命令為對方配置用戶名和密碼

Ro