廣域網(wǎng)簡介及配置(編輯修改稿)
2025-07-13 12:27 本頁面
【文章內(nèi)容簡介】 PPP的認證是可選的。通信雙方在建立起鏈路連接后，進行認證協(xié)議選擇，然后再進行認證。一旦通過認證，雙方將建立網(wǎng)絡層的連接，否則將斷開連接。最常用的認證協(xié)議有口令驗證協(xié)議PAP(Password Authentication Protocol）和挑戰(zhàn)握手驗證協(xié)議CHAP（ChallengeHandshake Authentication Protocol）。1．口令驗證協(xié)議PAPPAP是一種簡單的明文驗證方式。網(wǎng)絡接入服務器NAS(Network Access Server)要求用戶提供用戶名和口令，用戶反復在鏈路上發(fā)送用戶名和密碼，直至認證通過，否則連接終止。由于用戶名和密碼以明文形式傳輸，很容易被非法用戶截取，因而這種協(xié)議的安全性很差。2．挑戰(zhàn)—握手驗證協(xié)議CHAPCHAP是一種加密的驗證方式，能夠避免建立連接時傳送用戶的真實密碼。NAS向遠程用戶發(fā)送一個挑戰(zhàn)口令，其中包括會話ID和一個任意生成的挑戰(zhàn)字串( arbitrarychallengestring) 。遠程客戶必須使用MD5單向哈希算法返回用戶名和加密的挑戰(zhàn)口令、會話ID及用戶口令，其中用戶名以非哈希方式發(fā)送。由于CHAP以密文方式傳送口令，因而具有較大的安全性。 思科路由器PPP的配置封裝PPP協(xié)議encapsulation PPP設(shè)置對端撥號的用戶名和口令username username1 password password1其中username1為對端的用戶名,password1為對端用戶名對應的口令。配置認證方式ppp authentication{chap┃chap pap┃pap chap┃pap}[Listname][calling]兩端的路由器必須使用相同的用戶認證協(xié)議。建議使用chap協(xié)議，這樣更安全設(shè)置本地路由器名和口令Hostname hostnamelenable secret secretstring其中hostnamel是設(shè)置路由器的名字secretstripg是設(shè)置路由器的口令。設(shè)置壓縮算法press mppc┃predictor┃stacCisco路由器支持PPP協(xié)議的壓縮算法有：STAC，Predictor和微軟的點到點壓縮算法MPPC。路由器間一般采用STAC壓縮算法，在路由器和PC機間的撥號連接一般采用MPPC壓縮算法。壓縮雖然可以減少傳輸?shù)臄?shù)據(jù)量，但由于Cisco的壓縮是通過軟件完成的，這將影響系統(tǒng)性能。建議當路由器CPU利用率長時間超過65％（通過show process命令查看CPU利用率）時，就不要使用壓縮。①配置本地路由器名。②配置本地路由器口令。③配置對端路由器的名和口令。④封裝PPP協(xié)議。⑤指定PPP協(xié)議認證方式。如圖84所示，兩臺路由器通過DTE/DCE線路直接連接起來，其配置為； （1) Routerl的配置！進人配置模式Router1＃configure terminal！設(shè)置router1的名字Router1（config) hostnamc router1！設(shè)置routerl的口令Router1（config） e
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1