详解广域网协议PPP→CHAP验证 上

PPP的身份验证方式分为两种，一种为PAP验证，PAP验证有一个缺点，就是在验证用户身份时信息以明文传输，这样在验证过程中很有可能第三方会窃取验证信息，因而安全性较差。一种为CHAP验证，这种身份验证最大优点就是在验证过程中为加密验证，所以在网络中大多都采用的CHAP验证，因为它能够更好的保证网络的安全。今天我们就来一起开一下CHAP配置和验证过程

CHAP验证过程：  

498)this.width=498;'' onmousewheel = ''javascript:return big(this)'' alt=详解广域网协议PPP→CHAP验证 src="http://images.51cto.com/files/uploadimg/20110413/1611340.jpg">

①、A向B发起PPP连接请求

②、B向A声明，要求对A进行CHAP验证

③、A向B声明，同意验证

④、路由器B把“用户ID，随机数”发给路由器A

⑤、路由器A用收到的“用户ID和随机数”与“自己的密码”做散列运算

⑥、路由器A把“用户ID、随机数、散列结果”发给B

⑦、路由器B用收到的“用户ID、随机数”与“自己的密码”做散列运算，把散列运算结果与“A发过来的散列运算结果”进行比较，结果一样，验证成功；结果不一样，验证失败。

498)this.width=498;'' onmousewheel = ''javascript:return big(this)'' alt=详解广域网协议PPP→CHAP验证 src="http://images.51cto.com/files/uploadimg/20110413/1611341.jpg">

下面我们开始配置CHAP验证，试验环境如上图

搭建基本环境配置A路由器  

A(config)#int lo0 启用一个回环端口Lo0，代表A路由器内部网络  
A(config-if)#ip address 192.168.10.1 255.255.255.0  
A(config-if)#exit  
A(config)#int s1/0 配置广域网端口s1/1  
A(config-if)#ip address 202.110.100.1 255.255.255.0  
A(config-if)#encap ppp 封装广域网协议为PPP  
A(config-if)#clock rate 64000 A、B路由器由A路由器的S1/1提供时钟频率  
A(config-if)#no shut 激活广域网端口  
A(config-if)#exit  
A(config)#router rip 配置路由协议RIP第二个人版本  
A(config-router)#version 2  
A(config-router)#net 192.168.10.0  
A(config-router)#net 202.110.100.0 

配置B路由器  

B(config)#int s1/0 配置B路由器S1/0端口  
B(config-if)#ip address 202.110.100.2 255.255.255.0  
B(config-if)#encap ppp 封装广域网协议PPP  
B(config-if)#no shut 激活S1/0端口  
B(config-if)#exit  
B(config)#router rip 配置RIP协议的第二个版本  
B(config-router)#ver 2  
B(config-router)#net 202.110.100.0 

在配置完基本的框架后此时A、B路由器就可以相互通讯了，我们可是使用show ip route 命令分别查看一下A、B路由器的路由表

498)this.width=498;'' onmousewheel = ''javascript:return big(this)'' alt=详解广域网协议PPP→CHAP验证 src="http://images.51cto.com/files/uploadimg/20110413/1611342.jpg">

498)this.width=498;'' onmousewheel = ''javascript:return big(this)'' alt=详解广域网协议PPP→CHAP验证 src="http://images.51cto.com/files/uploadimg/20110413/1611343.jpg">

为了能够更好的看出下面的试验效果，我们还要看一下端口的状态，使用show interface 端口号 查看端口状态。我们看到A、B路由器的S1/0端口和端口上的协议均处于UP状态，代表一切正常

498)this.width=498;'' onmousewheel = ''javascript:return big(this)'' style="BORDER

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!