华为pap和chap的配置。

最新推荐文章于 2024-10-31 22:43:28 发布
原创 最新推荐文章于 2024-10-31 22:43:28 发布 · 293 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍如何通过PAP及CHAP验证方法配置Quidway路由器间的连接安全性。包括两种验证方式的具体步骤：PAP验证需在Quidway1上设置用户名与密码并开启验证模式；CHAP验证涉及两步配置，一是在Quidway1上设定用户名，二是在Quidway2上定义对应的密码。

PAP 验证举例

1. 组网需求

如图1-2所示，路由器Quidway1 和Quidway2 之间用接口Serial3/0/0 互连，要求路

由器Quidway1 用PAP方式验证路由器Quidway2。

clip_image002

3. 配置步骤

(1) 配置路由器Quidway1：

[Quidway]aaa

[Quidway-aaa]local-user quidway2 password simple quidway

[Quidway-aaa] quit

[Quidway] interface serial 3/0/0

[Quidway-Serial3/0/0] ip address 10.110.0.1 255.0.0.0

[Quidway-Serial3/0/0] ppp authentication-mode pap

(2) 配置路由器Quidway2：

[Quidway] interface serial 3/0/0

[Quidway-Serial3/0/0] ip address 10.110.0.2 255.0.0.0

[Quidway-Serial3/0/0] ppp pap local-user quidway2 password simple quidway

CHAP 验证举例

1. 组网需求

在图1-2中，要求路由器Quidway1 用CHAP方式验证路由器Quidway2。

2. 配置步骤

在配置本地被对端以CHAP 方式验证时，作为Client 端在接口下与CHAP 相关

的配置有：

ppp chap user username

ppp chap password { cipher | simple } password

方法1：

作为认证端（Quidway1）的接口底下没有配置ppp chap user username

(1) 配置路由器Quidway1：

[Quidway]aaa

[Quidway-aaa] local-user quidway1 password simple hello

[Quidway-aaa] quit

[Quidway] interface serial 3/0/0

[Quidway-Serial3/0/0] ip address 10.110.0.1 255.0.0.0

[Quidway-Serial3/0/0] link-protocol ppp

[Quidway-Serial3/0/0] ppp authentication-mode chap

(2) 配置路由器Quidway2：

[Quidway] interface serial 3/0/0

[Quidway-Serial3/0/0] ip address 10.110.0.2 255.0.0.0

[Quidway-Serial3/0/0] link-protocol ppp

[Quidway-Serial3/0/0] ppp chap user quidway1

[Quidway-Serial3/0/0] ppp chap password simple hello

方法2：

作为认证端（Quidway1）的接口底下配置了ppp chap user username，例如quidway2。

这时如果被认证端（Quidway2）的AAA 中添加配置：

local-user quidway2 password simple hello

则不用在接口Serial3/0/0 下配置ppp chap password。

(3) 配置路由器Quidway1：

[Quidway]aaa

[Quidway-aaa] local-user quidway1 password simple hello

[Quidway-aaa] quit

[Quidway] interface serial 3/0/0

[Quidway-Serial3/0/0] ip address 10.110.0.1 255.0.0.0

[Quidway-Serial3/0/0] link-protocol ppp

[Quidway-Serial3/0/0] ppp chap user quidway2

[Quidway-Serial3/0/0] ppp authentication-mode chap

(4) 配置路由器Quidway2：

[Quidway] aaa

[Quidway-aaa] local-user quidway2 password simple hello

[Quidway] interface serial 3/0/0

[Quidway-Serial3/0/0] ip address 10.110.0.2 255.0.0.0

[Quidway-Serial3/0/0] link-protocol ppp

[Quidway-Serial3/0/0] ppp chap user quidway1

HCIA学习笔记: CHAP认证配置 网络安全
IiwEngine的博客
09-21 340
在CHAP认证中，服务器向客户端发送一个挑战，客户端使用预共享的密钥对挑战进行加密，并将结果发送回服务器。服务器使用相同的密钥对挑战进行加密，并将结果与客户端发送的结果进行比较。如果结果匹配，认证成功。在上述示例代码中，服务器端首先生成一个随机的挑战，并使用预共享的密码计算出相应的响应。CHAP认证提供了一种相对安全的身份验证机制，因为挑战和响应的计算过程都基于预共享的密码，而不会在网络中传输明文密码。通过配置CHAP认证，网络管理员可以提高网络的安全性，确保只有经过授权的用户或设备可以访问受保护的资源。
【华为网络-配置-012】- PPP（chap 认证）及 PPPoE 网络配置
sunsun778的博客
11-04 3121
【代码】【华为网络-配置-012】- PPP（chap 认证）及 PPPoE 网络配置。
华为PPP pap和chap双向认证配置与抓包与基本ACL配置
胡斯涛的博客
07-19 1万+
PPP认证 加ACL综合实验 文章目录PPP认证 加ACL综合实验实验背景实验需求1.配置 PAP和IPCP动态协商2.可以在R1上看到自动获取到的IP地址3.验证PAP和IPCP4.抓包PAP分析5.开始配置CHAP6.验证双向认证通过7.抓包CHAP验证8.配置ospf实现全网通9.查看R2的路由表10.ping 10.0.0.1 测试11.配置ACL12.再次进行ping测试13.总结 实验...
ppp的pap、chap认证配置
情不知所起，一往情深
08-29 7315
一、网络拓扑 二、PAP 2.1 PAP单项认证：R1为服务器端，R2为客户端 R1配置： R1>enable R1#configure terminal R1(config)#username jsxjs password adminjsxjs R1(config)#interface s0/0 R1(config-if)#encapsulation ppp R1(config...
华为pap与chap配置参照.pdf
11-14
华为PAP与CHAP配置参考 在本文中，我们将探讨华为PAP（Password Authentication Protocol）和CHAP（Challenge-Handshake Authentication Protocol）配置的细节。这些协议都是用于验证路由器之间的身份验证的重要...
PAP和CHAP的配置与实现应用实例.docx
02-24
1. 链路的建立和配置协商：主要由 LCP 完成，通信的发起方发送 LCP 帧来配置和检测数据链路。 2. 链路质量检测（可选）：属于 LCP 的可选功能，主要是测试链路的质量能否满足要求。 3. 网络层协议的配置阶段：主要是...
PPP 协议PAP和CHAP认证配置-ielab
IE-lab网络实验室的博客
12-26 738
PPP（点到点协议）协议：是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。这种链路提供全双工操作，并按照顺序传递数据包。设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。 PAP为两次握手认证，口令为明文，验证过程尽在链路初始建立阶段进行。PAP不是一种安全的验证协议，因为口令是以明文的方式在链路上发送，而且用户...
华为eNSP PPP CHAP配置 双向认证（全网保姆级详细教学）附带明文simple和密文cipher的测试区别。
最新发布
m0_66752142的博客
10-31 1828
(4)开始配置ip和网关：因为我给的r1的ip是.1所以给它配置为.1，网关为默认255.255.255.0（我这里显示已配置）到此chap双向配置就完成 r1为主认证r2为被认证用的是密文cipher，r2为主认证r1为被认证明文simple。(3)改好名字之后进入接口开始配置ip和网关（这里接口自己的是多少就是多少，这里我的接口是s4/0/0）1.输入aaa 进入aaa，并且给r2 添加对方用户名（r1）和密码（333）去验证。2.给r1 添加对方用户名（r2）和密码（1111）去验证。
华为ensp配置ppp-pap认证
热门推荐
qq_45669879的博客
05-16 1万+
实验拓扑图如下 认证方命令 附注释。 [Huawei]aaa 进入aaa模式 [Huawei-aaa]local-user actorw password cipher huawei 创建用户 [Huawei-aaa]local-user actorw service-type ppp 设置用户类型为ppp [Huawei-aaa]int s4/0/0进入端口 [Huawei-Serial4/0/0]link-protocol ppp [Huawei-Serial4/0/0]ppp authentica
华为ensp中PPP(点对点协议)中的CHAP认证 原理和配置命令
博客之路,前途漫漫
04-11 5026
支持多种认证方式，包括PAP、CHAP、EAP等。支持多种压缩协议，可以提高数据传输效率。支持多链路捆绑，可以提高链路带宽。支持错误检测和纠正，可以提高数据传输的可靠性。CHAP（挑战-响应认证协议）是一种用于在PPP链路上进行身份认证的协议。它是一种更加安全的认证方式，相比于PAP认证，CHAP认证可以有效地防止密码被窃听或篡改。
CHAP 认证配置
qq_36963043的博客
06-27 6090
CHAP 认证配置 3.1 问题 如图配置 设备 IP 地址 配置 R1 为认证端，R2为被认证端 认证方式为 CHAP，用户名为 Cisco ，密码为 CCIE 3.2 方案 搭建实验环境，如图-3所示。 图-3 3.3 步骤 实现此案例需要按照如下步骤进行。 1）配置接口IP地址 <Huawei>undo terminal monitor <Huawei>system-view [Huawei]sysname R1 [R1]interface Pos 6/0/0 [R1-P
配置PPP的CHAP
weixin_45821358的博客
11-19 3250
配置PPP的CHAP原理概述二、实验拓扑在这里插入图片描述三、实验内容1.基本配置ip地址2.部署ospf3.配置CHAP总结与思考 原理概述 CHAP是三次握手验证协议，只在网络上传输用户名，而并不传输用户密码，安全性要比PAP高。CHAP协议是在链路建立开始就完成的，在链路建立完成后的时间都可以进行再次验证。当链路建立阶段完成后，验证方发送一个“challenge”"给被验证方;被验证方经过一次Hash 算法后，给验证方返回一个值;验证方把自过 Hash 算法生成的值和被验证方返回的值进行比较。如果两
路由器配置——PAP与CHAP认证
weixin_30426879的博客
07-04 1319
一、实验目的：掌握PAP与CHAP认证配置 二、拓扑图： 三、具体步骤配置： （1）R1路由器配置： Router>enable --进入特权模式 Router#configure terminal --进入全局配置模式 Enter configuration commands, one per line. End with CNTL/Z. Router(config)...
华为eNSP配置PPP协议中的CHAP认证
嘻嘻哥哥~的博客
02-19 9703
CHAP认证过程比较复杂，三次握手机制。使用密文格式发送CHAP认证信息。由认证方发起CHAP认证，有效避免暴力破解。在链路建立成功后具有再次认证检测机制。目前在企业网的远程接入环境中用的比较常见。两个路由器都要加模块，路由器右键设置，找到2SA模块，拖到最上面的接口槽上面，最左边一个是S4/0/0，左边第二个是S3/0/0，只有加模块之后才会有Serial的线基本配置:R1:int g0/0/0 #进入接口g0/0/0中。
CHAP协议认证模式
qq_2548753158的博客
11-03 7404
CHAP：挑战握手认证协议 ，是 PPP 协议集中的一种链路控制协议，在网络物理连接后进行连接安全性验证的协议。通过三次握手周期性的校验对端的身份，在初始链路建立时完成，可以在链路建立之后的任何时候重复进行，它比PAP更加可靠。 CHAP主动权掌握在服务器手里，验证方是服务器，被验证方是客户端。 CHAP比RAP更安PAP在线路上发送明文密码，CHAP发送的是经过算法加工后的随机序列，而且即使是双方通信过程中身份验证也能随时进行，就算某次密码被破解，短时间内也会更新。 拓扑入下： 配置前RT-B
hdlc路由协议配置、pap认证配置
mtxxyd的博客
11-15 892
广域网简称WAN，是一种跨越超大的、地域性的计算机网络集合。通常跨省、市、甚至一个国家。广域网包括很多子网，子网可以是局域网；也可以是小型的广域网。由于串行通信有着传输距离远、成本低的特点，所以远距离、超远距离的通信中较常使用串行通信。广域网以及两种最常用的广域网链路层协议——PPP协议和HDLC协议。hdlc是面向比特网的数据传输的数据链路层协议。我们以ensp的配置为例，下面是示意图：我们建立两个AR2220路由，分别为总部路由和分布路由。在路由器的接口选择界面我们选择25A。
PAP 认证配置
qq_36963043的博客
06-27 3354
PAP 认证配置 2.1 问题 如图配置 设备 IP 地址 配置 R1 为认证端，R2为被认证端 认证方式为 PAP，用户名为 Huawei ，密码为 HCIE 2.2 方案 搭建实验环境，如图-2所示。 图-2 2.3 步骤 实现此案例需要按照如下步骤进行。 1）配置接口IP地址 <Huawei>undo terminal monitor <Huawei>system-view [Huawei]sysname R1 [R1]interface Pos 6/0/0 [R1-Po
计算机网络实验3.1.2·PAP 鉴别配置
zhj12399的博客
04-06 2574
PAP 鉴别配置任务要求实验步骤实验过程 任务要求 为路由器配置 PPP 和 PAP，通过串行线路实现两个校区网络 BJ 和 SZ 之间的安全通信。RT-BJ 为验证方，BT-SZ 为被验证方。网络拓扑和端口的 IP 地址定义与实验 3.1.1 中的相同。 实验步骤 步骤1:加载拓扑。打开实验 3.1.1 中保存的拓扑文件，将其加载到工作区。当然，也可以创建 拓扑。保存拓扑。 步骤2:启动设备。 步骤3:配置 PPP。分别配置路由器 RT-BJ 和RT-SZ 的串口采用 PPP 及其 IP 地址，检查配
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值