網(wǎng)絡互聯(lián)技術第06章：hdlc和ppp基礎-資料下載頁
2025-08-04 09:52本頁面
【正文】 sername aaa password aaa RouterB(configif) exit 第三部分： ppp之 pap認證 （ 6）配置 RouterA的 RIP簡單路由協(xié)議 RouterA configure terminal RouterA(config) router rip RouterA(configrouter) work RouterA(configrouter) work RouterA(configrouter) exit （ 7）配置 RouterB的 RIP簡單路由協(xié)議 RouterB configure terminal RouterB(config) router rip RouterB(configrouter) work RouterB(configrouter) work RouterB(configrouter) exit 第四部分： ppp之 chap認證 一、 CHAP驗證過程 CHAP（ Challenge Handshake Authentication Protocol，質(zhì)詢握手鑒定協(xié)議）是一種三次握手驗證協(xié)議，它只在網(wǎng)絡上傳輸用戶名，而用戶口令并不在網(wǎng)絡上傳播。 CHAP驗證過程如下： （ 1）驗證方主動發(fā)起驗證請求，向被驗證方發(fā)送一些隨機產(chǎn)生的報文，并同時將本端配置的用戶名附帶上一起發(fā)送給被驗證方 （ 2）被驗證方接到驗證方的驗證請求后，根據(jù)此報文中的用戶名在本端的用戶表中查找用戶口令。如找到用戶表中與驗證方用戶名相同的用戶，便利用報文 ID和此用戶的口令以 MD5算法生成應答，隨后將應答和自己的用戶名送回 (3)驗證方接收到此應答后，利用報文 ID、自己保存的被驗證方口令用 MD5算法得出結果，與被驗證方應答比較。如果兩者相同，則返回Acknowledge響應，表示驗證通過，如果兩者不相同，則返回 Not Acknowledge相應，表示驗證不通過。 第四部分： ppp之 chap認證 二、 CHAP驗證圖示 第四部分： ppp之 chap認證 三、相關提示 （ 1）為完成 CHAP驗證，各路由器必須重新設置其名稱 （ 2）各路由器中設置的用戶名稱應該為對端路由器的名稱 （ 3）為保證驗證通過，各路由器中用戶的密碼必須設置一致 CHAP驗證的缺點是密碼在路由器中只能明文設置； CHAP對端系統(tǒng)要求很高，因為需要多次進行身份質(zhì)詢、響應。這需要耗費較多的 CPU資源，因此只用在對安全要求很高的場合。 CHAP身份認證的特點是只在網(wǎng)絡上傳輸用戶名，而并不傳輸用戶口令，因此它的安全性要比 PAP高。 每次 CHAP認證使用不同的詢問消息，每個消息都是不可能預測的唯一值，這樣就可以防范再生攻擊。 不斷詢問可以被限制在一次攻擊中的時間內(nèi)，本地路由器可以控制詢問的頻率和時間。 第四部分： ppp之 chap認證 四、 ppp之 chap認證實驗 第四部分： ppp之 chap認證 （ 1） DCE設備端（ RouterA） PPP封裝之 CHAP驗證設置（關鍵配置） RouterA configure terminal RouterA(config) username RouterB password 12345 RouterA(config) interface serial 0/0 RouterA(configif) encapsulation ppp RouterA(configif) ppp authentication chap RouterA(configif) clock rate 64000 RouterA(configif) exit （ 2） DTE設備端（ RouterB） PPP封裝之 PAP驗證設置（關鍵配置） RouterB configure terminal RouterB(config) username RouterA password 12345 RouterB(config) interface serial 0/0 RouterB(configif) encapsulation ppp RouterB(configif) ppp authentication chap RouterB(configif) exit
環(huán)評公示相關推薦
鄂ICP備17016276號-1