ppp的協(xié)商過程簡單介紹-資料下載頁
2025-08-12 09:11本頁面
【導(dǎo)讀】兩次握手協(xié)議，當(dāng)兩端鏈路可以相互傳輸數(shù)據(jù)時，被驗證方發(fā)送本端的用戶名以及口令到驗證方，驗證失敗也并不會直接關(guān)閉鏈路，而是只有驗證次數(shù)達到一定值時才。密鑰和隨機報文用Md5算法得出結(jié)果與被驗證方應(yīng)答比較根據(jù)比較結(jié)果返回相應(yīng)的結(jié)果。證過程的主要區(qū)別為PAP為明文傳送密碼而在CHAP驗證過程中密碼是不在線傳送的。表明允許MP為單鏈路。MP的捆綁是完全依照用戶進行的，只有相同用戶才能進行捆綁，如一。ppp由于能夠提供用戶驗證、易于擴充和支持同異步而獲。lcp協(xié)商過后就進入establish階段，此時lcp狀態(tài)為opened，表示鏈路已經(jīng)建立。ncp協(xié)商支持ipcp和ipxcp協(xié)商，ipcp協(xié)商主要包括雙方的ip地址，ipxcp協(xié)商主要。此鏈路將一直保持通信，直至有明確的lcp或ncp幀關(guān)閉這條鏈路，或發(fā)生了某些。協(xié)商超時時間間隔，在ppp協(xié)商過程中，如果在這個時間間隔內(nèi)沒有收到對端的應(yīng)。外，兩臺路由器之間的驗證是雙向的。
【正文】 需要配置步驟。 （ 1）配置本地路由器以 pap 方式驗證對端路由器 表 63 配置本地路由器以 pap 方式驗證對端路由器 操作 命令 配置本地驗證對端（方式為 pap） ppp authentication pap 將被驗證端配置為本地用戶，并配置被驗證方用戶名與口令的對應(yīng)關(guān)系 user user password { 0 | 7 } password （ 2）配置本地路由器以 chap 方式驗證對端路由器 表 64 配置本地路由器以 chap方式驗證對端路由 器 操作 命令 配置本地驗證對端（方式為 chap） ppp authentication chap 配置本地路由器域名 ppp chap host hostname 將對端路由器配置為本地用戶 user user password { 0 | 7 } password （ 3）配置本地路由器被對端路由器以 pap 方式驗證 表 65 配置本地路由器被對端路由器以 pap 方式驗證 操作 命令 配置本地路由器被對端路由器以 pap方式驗證時發(fā)送的 pap 用戶名和口令 ppp pap sentusername sentusername password { 0 | 7 } password （ 4）配置本地路由器被對端路由器以 chap 方式驗證 表 66 配置本地路由器被對端路由器以 chap方式驗證 操作 命令 配置本地路由器域名 ppp chap host hostname 配置驗證方用戶名與驗證口令的對應(yīng)關(guān)系 user user password { 0 | 7 } password 其中 0 和 7 表示對 password 進行加密顯示或直接顯示。 在配置 chap 驗證時，雙方的 user 互為對方的 hostname，而且 password 要一致。
法律信息相關(guān)推薦
鄂ICP備17016276號-1