PPP认证.docx
《PPP认证.docx》由会员分享，可在线阅读，更多相关《PPP认证.docx（15页珍藏版）》请在冰豆网上搜索。
PPP认证
实训十四路由器串口PPP-PAP配置
一、实训目的
（1）掌握PAP验证配置
（2）理解验证过程
二、应用环境
基于安全的考虑，需要路由器双方经过验证后才能建立连接。
本实训使用DCR-1702路由器作为演示设备，软件版本为：
1.3.2E/1.3.3A，实际使用中由于设备和软件版本不同，功能和配置方法将有可能存在差异，请关注相应版本的使用说明发布。
三、实训设备
（1）DCR路由器2台
（2）CR-V35MT1条
（3）CR-V35FC1条
四、实训拓扑
五、实训要求
Router-ARouter-B
接口IP地址接口IP地址
S1/1DCE192.168.1.1S1/0DTE192.168.1.2
帐号密码帐号密码
RouterAdigitalchinaARouterBdigitalchinaB
六、实训步骤
第一步Router-A的配置
如果软件为1.3.3A及其之后的版本，参考如下配置序列。
Router>enable//进入特权模式
Router#config//进入全局配置模式
Router_config#hostnameRouter-A//修改机器名
Router-A_config#aaaauthenticationppptestlocal
Router-A_config#usernameRouterBpassworddigitalchinaB//设置帐号密码
Router-A_config#interfaces1/0//进入接口模式
Router-A_config_s1/0#ipaddress192.168.1.1255.255.255.0//配置IP地址
Router-A_config_s1/0#encapsulationPPP//封装PPP协议
Router-A_config_s1/0#pppauthenticationpaptest//设置验证方式
Router-A_config_s1/0#ppppapsent-usernameRouterApassworddigitalchinaA
//设置发送给对方验证的帐号密码
Router-A_config_s1/0#physical-layerspeed64000//配置DCE时钟频率
Router-A_config_s1/0#noshutdown
Router-A_config_s1/0#^Z
以下配置序列适用于软件版本为1.3.3A之前的设备
Router>enable//进入特权模式
Router#config//进入全局配置模式
Router_config#hostnameRouter-A//修改机器名
Router-A_config#usernameRouterBpassworddigitalchinaB//设置帐号密码
Router-A_config#interfaces1/1//进入接口模式
Router-A_config_s1/0#ipaddress192.168.1.1255.255.255.0//配置IP地址
Router-A_config_s1/1#encapsulationPPP//封装PPP协议
Router-A_config_s1/0#pppauthenticationpap//设置验证方式
Router-A_config_s1/0#ppppapsent-usernameRouterApassworddigitalchinaA
//设置发送给对方验证的帐号密码
Router-A_config_s1/0#physical-layerspeed64000//配置DCE时钟频率
Router-A_config_s1/0#noshutdown
Router-A_config_s1/0#^Z//按ctrl+z进入特权模式
第二步：
查看配置
Router-A#showinterfaces1/1//查看接口状态
Serial1/0isup,lineprotocolisdown//对端没有配置，所以协议是DOWN
Mode=SyncDCESpeed=64000//查看DCE
DTR=UP,DSR=UP,RTS=UP,CTS=DOWN,DCD=UP
Interfaceaddressis192.168.1.1/24//查看IP地址
MTU1500bytes,BW64kbit,DLY2000usec
EncapsulationprototolPPP,linkcheckintervalis10sec//查看封装协议
OctetsReceived0,OctetsSent0
FramesReceived0,FramesSent0,Link-checkFramesReceived0
Link-checkFramesSent89,LoopBacktimes0
FramesDiscarded0,UnknownProtocolsFramesReceived0,Sentfailuile0
Link-checkTimeout0,QueueError0,LinkError0,
60secondinputrate0bits/sec,0packets/sec!
60secondoutputrate0bits/sec,0packets/sec!
0packetsinput,0bytes,8unused_rx,0nobuffer
0inputerrors,0CRC,0frame,0overrun,0ignored,0abort
8packetsoutput,192bytes,0unused_tx,0underruns
error:
0clock,0grace
PowerQUICCSCCspecificerrors:
0recvallocbmblkfail0recvnobuffer
0transmitterqueuefull0transmitterhwqueue_full
第三步：
Router-B的配置
如果软件为1.3.3A及其之后的版本，参考如下配置序列。
Router>enable//进入特权模式
Router#config//进入全局配置模式
Router_config#hostnameRouter-B//修改机器名
Router-B_config#aaaauthenticationppptestlocal
Router-B_config#usernameRouterApassworddigitalchinaA!
设置帐号密码
Router-B_config#interfaces1/0//进入接口模式
Router-B_config_s1/0#ipaddress192.168.1.2255.255.255.0//配置IP地址
Router-B_config_s1/0#encapsulationPPP//封装PPP协议
Router-B_config_s1/0#pppauthenticationpaptest//设置验证方式
Router-B_config_s1/0#ppppapsent-usernameRouterBpassworddigitalchinaB
//设置发送给对方验证的帐号密码
Router-B_config_s1/0#shutdown
Router-B_config_s1/0#noshutdown
Router-B_config_s1/0#^Z//按ctrl+z进入特权模式
以下配置序列适用于软件版本为1.3.3A之前的设备
Router>enable//进入特权模式
Router#config//进入全局配置模式
Router_config#hostnameRouter-B//修改机器名
Router-B_config#usernameRouterApassworddigitalchinaA!
设置帐号密码
Router-B_config#interfaces1/0//进入接口模式
Router-B_config_s1/0#ipaddress192.168.1.2255.255.255.0//配置IP地址
Router-B_config_s1/1#encapsulationPPP//封装PPP协议
Router-B_config_s1/0#pppauthenticationpap//设置验证方式
Router-B_config_s1/0#ppppapsent-usernameRouterBpassworddigitalchinaB
//设置发送给对方验证的帐号密码
Router-B_config_s1/0#noshutdown
Router-B_config_s1/0#^Z//按ctrl+z进入特权模式
第四步：
查看配置
Router-A#showinterfaces1/0//查看接口状态
Serial1/0isup,lineprotocolisup//接口和协议都是up
Mode=SyncDTE//查看DTE
DTR=UP,DSR=UP,RTS=UP,CTS=DOWN,DCD=UP
Interfaceaddressis192.168.1.2/24//查看IP地址
MTU1500bytes,BW64kbit,DLY2000usec
EncapsulationprototolPPP,linkcheckintervalis10sec//查看封装协议
OctetsReceived0,OctetsSent0
FramesReceived0,FramesSent0,Link-checkFramesReceived0
Link-checkFramesSent89,LoopBacktimes0
FramesDiscarded0,UnknownProtocolsFramesReceived0,Sentfailuile0
Link-checkTimeout0,QueueError0,LinkError0,
60secondinputrate0bits/sec,0packets/sec!
60secondoutputrate0bits/sec,0packets/sec!
0packetsinput,0bytes,8unused_rx,0nobuffer
0inputerrors,0CRC,0frame,0overrun,0ignored,0abort
8packetsoutput,192bytes,0unused_tx,0underruns
error:
0clock,0grace
PowerQUICCSCCspecificerrors:
0recvallocbmblkfail0recvnobuffer
0transmitterqueuefull0transmitterhwqueue_full
第五步：
测试连通性
Router-A#ping192.168.1.2
PING192.168.1.2（192.168.1.2）:
56databytes
!
!
!
!
!
---192.168.1.2pingstatistics---
5packetstransmitted,5packetsreceived,0%packetloss
round-tripmin/avg/max=20/22/30ms
七、注意事项和排错
（1）帐号密码一定要交叉对应，发送的帐号密码要和对方帐号数据库中的帐号密码对应。
（2）不要忘记配置DCE的时钟频率。
八、配置序列
Router-A的序列
Buildingconfiguration...
Currentconfiguration:
!
!
version1.3.2E
servicetimestampslogdate
servicetimestampsdebugdate
noservicepassword-encryption
!
hostnameRouter-A
!
!
!
!
usernamerouterbpassword0digitalb
!
!
!
interfaceFastEthernet0/0
ipaddress192.168.2.1255.255.255.0
noipdirected-broadcast
!
interfaceEthernet2/0
noipaddress
noipdirected-broadcast
duplexhalf
!
interfaceSerial1/0
noipaddress
noipdirected-broadcast
physical-layerspeed64000
!
interfaceSerial1/1
ipaddress192.168.1.1255.255.255.0
noipdirected-broadcast
encapsulationppp
ppppapsent-usernamerouteradigitala
physical-layerspeed64000
!
interfaceAsync0/0
noipaddress
noipdirected-broadcast
!
!
九、共同思考
（1）在什么环境下需要配置验证方式？
（2）PAP验证是否非常安全？
十、课后练习
本实训是双向验证，尝试做单向验证的配置。
十一、命令详解
pppauthentication
使用接口配置命令pppauthentication指定接口上使用CHAP或PAP协议的次序，使用nopppauthentication取消认证。
pppauthentication{chap|ms-chap|pap}[[list-name|default][callin]
nopppauthentication
命令
目的
chap
在串行接口上激活CHAP
pap
在串行接口上激活PAP
ms-chap
在串行接口上激活MS-CHAP
list-name
（可选的）与AAA/TACACS+一起使用，指定执行认证时使用的TACACS＋方法列表名。
如果没有指定列表名，系统将使用缺省列表。
使用命令aaaauthenticationppp创建列表。
default
（可选的）与AAA/TACACS+一起使用。
使用命令aaaauthenticationppp创建缺省缺省列表。
callin
（可选的）指定仅对收到的呼叫（calls）进行认证。
实训十五路由器串口PPP-CHAP配置
一、实训目的
（1）掌握CHAP验证配置
（2）理解验证过程
二、应用环境
基于安全的考虑，需要路由器双方经过验证后才能建立连接。
本实训使用DCR-1702路由器作为演示设备，软件版本为：
1.3.2E/1.3.3A，实际使用中由于设备和软件版本不同，功能和配置方法将有可能存在差异，请关注相应版本的使用说明发布。
三、实训设备
（1）DCR路由器2台
（2）CR-V35MT1条
（3）CR-V35FC1条
四、实训拓扑
同实训二十八。
五、实训要求
Router-ARouter-B
接口IP地址接口IP地址
S1/1DCE192.168.1.1S1/0DTE192.168.1.2
帐号密码帐号密码
RouterAdigitalchinaRouterBdigitalchina
六、实训步骤
第一步Router-A的配置
如果软件为1.3.3A及其之后的版本，参考如下配置序列。
Router>enable//进入特权模式
Router#config//进入全局配置模式
Router_config#hostnameRouter-A//修改机器名
Router-A_config#aaaauthenticationppptestlocal
//定义一个名为test，使用本地数据进行验证的aaa验证方法
Router-A_config#usernameRouterBpassworddigitalchina//设置帐号密码
Router-A_config#interfaces1/0//进入接口模式
Router-A_config_s1/0#ipaddress192.168.1.1255.255.255.0//配置IP地址
Router-A_config_s1/0#encapsulationPPP//封装PPP协议
Router-A_config_s1/0#pppauthenticationchaptest//设置验证方式
Router-A_config_s1/0#pppchaphostnameRouterA//设置发送给对方验证的帐号
Router-A_config_s1/0#physical-layerspeed64000//配置DCE时钟频率
Router-A_config_s1/0#noshutdown
Router-A_config_s1/0#^Z//按ctrl+z进入特权模式
以下配置序列适用于软件版本为1.3.3A之前的设备
Router>enable//进入特权模式
Router#config//进入全局配置模式
Router_config#hostnameRouter-A//修改机器名
Router-A_config#usernameRouterBpassworddigitalchina//设置帐号密码
Router-A_config#interfaces1/1//进入接口模式
Router-A_config_s1/0#ipaddress192.168.1.1255.255.255.0//配置IP地址
Router-A_config_s1/1#encapsulationPPP//封装PPP协议
Router-A_config_s1/0#pppauthenticationchap//设置验证方式
Router-A_config_s1/0#pppchaphostnameRouterA//设置发送给对方验证的帐号
Router-A_config_s1/0#physical-layerspeed64000//配置DCE时钟频率
Router-A_config_s1/0#noshutdown
Router-A_config_s1/0#^Z//按ctrl+z进入特权模式
第二步：
查看配置
Router-A#showinterfaces1/1//查看接口状态
Serial1/0isup,lineprotocolisdown//对端没有配置，所以协议是DOWN
Mode=SyncDCESpeed=64000//查看DCE
DTR=UP,DSR=UP,RTS=UP,CTS=DOWN,DCD=UP
Interfaceaddressis192.168.1.1/24//查看IP地址
MTU1500bytes,BW64kbit,DLY2000usec
EncapsulationprototolPPP,linkcheckintervalis10sec//查看封装协议
OctetsReceived0,OctetsSent0
FramesReceived0,FramesSent0,Link-checkFramesReceived0
Link-checkFramesSent89,LoopBacktimes0
FramesDiscarded0,UnknownProtocolsFramesReceived0,Sentfailuile0
Link-checkTimeout0,QueueError0,LinkError0,
60secondinputrate0bits/sec,0packets/sec!
60secondoutputrate0bits/sec,0packets/sec!
0packetsinput,0bytes,8unused_rx,0nobuffer
0inputerrors,0CRC,0frame,0overrun,0ignored,0abort
8packetsoutput,192bytes,0unused_tx,0underruns
error:
0clock,0grace
PowerQUICCSCCspecificerrors:
0recvallocbmblkfail0recvnobuffer
升级会员 