华为PPP pap和chap双向认证配置与抓包与基本ACL配置

最新推荐文章于 2025-01-08 17:57:30 发布

置顶

懒惰会杀死你

最新推荐文章于 2025-01-08 17:57:30 发布

阅读量1.5w

点赞数 17

CC 4.0 BY-SA版权

分类专栏：网络工程师文章标签：华为pap配置华为chap配置 ppp双向认证 acl基本配置

本文链接：https://blog.youkuaiyun.com/qq_43153465/article/details/96474561

本文档详述了一次华为路由器PPP协议中PAP和CHAP双向认证的配置过程，包括实验背景、需求及详细步骤。通过IPCP动态协商获取IP地址，并进行了抓包分析以验证认证流程。此外，还介绍了如何配置OSPF实现全网通信，并在特定端口应用ACL限制PC2的访问。最后，总结了PAP与CHAP的区别以及配置注意事项。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

PPP认证加ACL综合实验

文章目录

PPP认证加ACL综合实验

实验背景

在这里插入图片描述

实验需求

1.先在R2和R3上配ppp的CHAP和PAP认证，R2为PAP的认证方;CHAP的被认证方。R3为PAP的被认证方;CHAP的认证方。

2.R1的S2/0/0接口IP地址要通过IPCP动态协商获得。

3.抓包分析

4.先用ospf 实现全网通

6.在最合适的端口上用ACL2000拒绝PC2访问其它网段

1.配置 PAP和IPCP动态协商

[R1]AAA
[R1-aaa]LOCAL-USER hst password cipher 123             //配置一个本地用户hst
[R1-aaa]LOCAL-USER HST service-type PPP                //这个用户的服务类型为ppp
[R1-aaa]INT S 2/0/0
[R1-Serial2/0/0]link-protocol PPP                      //在华为S接口默认二层协议是PPP
[R1-Serial2/0/0]IP address ppp-negotiate               // IP地址为PPP协议协商获得
[R1-Serial2/0/0]PPP authentication-mode PAP            // 端口验证模式为PAP认证

[R3]INT S2/0/0
[R3-Serial2/0/0]IP ADDRESS 10.0.0.2 30              
[R3-Serial2/0/0]remote address 10.0.0.1                // 为远程 分配一个IP地址
[R3-Serial2/0/0]ppp pap local-user hst password cipher 123     //在接口上配置一个本地认证用户hst

2.可以在R1上看到自动获取到的IP地址

[R1]DIS IP INT brief 
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 2
The number of interface that is DOWN in Physical is 3
The number of interface that is UP in Protocol is 2
The number of interface that is DOWN in Protocol is 3

Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              unassigned           down       down      
GigabitEthernet0/0/1              unassigned           down       down      
NULL0                             unassigned           up         up(s)     
Serial2/0/0                       10.0.0.1/32          up         up        //可以看到已经自动协商获得的ip
Serial2/0/1                       unassigned           down       down