實驗八-路由器的基本配置(編輯修改稿)
2025-08-20 22:32 本頁面
【文章內(nèi)容簡介】 。 定義封裝類型為PPP Ra(configif) ppp pap sentusername Ra password 0 star 設(shè)置用戶名為ra 密碼為star,用于發(fā)送到驗證方進行驗證 debug ppp authentication 可選命令：觀察PAP驗證過程(如果沒看到驗證消息，則將端口shutdown，然后再no shutdown，即可看到驗證過程的相關(guān)信息) CHAP 路由器Ra、 Rb, (串口線)，分別配置各端口的IP及時鐘頻率后： 被驗證方配置： Ra(config) username Rb password 0 star 以對方的主機名作為用戶名，密碼和對方的路由器一致 Ra(config) interface serial 1/2 進入S1/2端口 Ra(configif) encapsulation PPP 定義封裝類型為PPP 驗證方配置： Rb(config) username Ra password 0 star 以對方的主機名作為用戶名，密碼和對方的路由器一致 Rb(config) interface serial 1/2 進入S1/2端口 Rb(configif) encapsulation PPP 定義封裝類型為PPP Rb(configif) ppp authentication chap PPP啟用CHAP方式驗證 PAP與CHAP的區(qū)別： 1. PAP: 被驗證方發(fā)送用戶名、密碼到驗證方進行身份驗證，所以需要在端口模式下設(shè)置Ra(config)ppp pap sentusername Ra password 0 star； 驗證方需要定義用戶和密碼配對數(shù)據(jù)庫記錄，所以要定義命令：Rb(config) username Ra password 0 star 2. Chap: CHAP由驗證方主動發(fā)起挑戰(zhàn)，由被驗證方應(yīng)答進行驗證（三次握手），所以驗證方要配置命令：Rb(configif) ppp authentication chap。驗證方與被驗證方雙方都要配置用戶名和密碼，驗證期間雙方密碼要相同，用戶名就用對方路由器的名稱?！ P ACL： 路由器使用編號標(biāo)記列表號；編號1~91300~1999為標(biāo)準(zhǔn)ACL；編號100~192000~2699為擴展ACL?！ 。ㄒ栽碔P地址為匹配原則） (config)accesslist 1 deny (config)accesslist 1 permit (config)interface fastethernet 0/1 進入F0/1端口 (configif) ip accessgroup 1 out 在該端口的出棧方向上訪問控制列表，可選：in（在入棧方向上應(yīng)用）、out（在出棧方向上應(yīng)用）。入棧或出棧都是以路由器或交換機為基準(zhǔn)，進入路由器為入棧，離開路由器為出棧?！ 。ㄒ浴霸碔P地址＋端口號”為匹配原則） (config)accesslist 101 deny tcp eq ftp 注：deny：拒絕通過，可選：deny(拒絕通過)、permit(允許通過) tcp: IP協(xié)議編號，可以是eigrp, gre, icmp, igmp, igrp, ip, ipinip, nos, ospf, pim, tcp,
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1