4.2 PPP CHAP认证配置（课件）-高二《网络设备配置与管理项目式教程》同步精品课堂（电工版2023）

PPP CHAP认证配置 教学目标 能够实施路由器接入广域网的PPP CHAP认证配置； 能够检查验证PPP CHAP认证的正确性； 能够描述PPP CHAP认证的特点及工作过程； 能够描述网络安全的基本操作规范和要求。 工作任务 有一个中小型网络，希望通过专线接入互联网，向本地的因特网服务提供商ISP申请了接入专线，并向ISP租用了一个公网注册IP地址202.100.1.1/30。通过专线接入因特网采用点到点协议PPP，为了接入线路安全，与ISP的路由器建立连接，进行链路协商时，采用挑战式握手验证协议CHAP，请对本地网络的出口路由器进行恰当的配置，使本地局域网与因特网互连时能通过CHAP的身份验证。 路由器Router A是本地网络出口路由器，这里属于被验证方；路由器Router B是ISP的路由器，这里属于验证方。 网络拓扑 在接入广域网时配置PPP CHAP认证 操作步骤（演示） 步骤1．配置路由器名称、端口IP地址和串行口DCE的时钟。 步骤2 对路由器RouterA和RouterB的串行口进行PPP协议封装。 步骤3 配置CHAP认证 步骤4 检验CHAP认证 操作要领 封装广域网协议时，要求线缆两端的封装协议保持一致，否则无法建立连接； 命令RouterA(config)#username RouterB password czmec，username后面的参数是对方路由器名称，password后面的参数为登录密码，请注意区分大小写； 操作要领 CHAP认证时用户名为对方的路由器名称，双方密码必须一致，否则无法建立连接； debug ppp authentication和debug ppp negotiation在路由器物理层up链路尚未建立情况下打开才有信息输出，本实验的实质是链路层协商建立的安全性，该信息出现在链路协商的过程中，所以观察认证信息必需先将端口关闭后再打开。 相关知识—PPP CHAP验证 Client Server Hostname: RA Password: 123 Hostname: RB Password: 123 Challenge Success Failure RB+挑战报文 Response RA+加密后的密码 验证成功 验证失败 RB RA 8 相关知识—PPP CHAP验证 CHAP验证特点： CHAP为三次握手协议 只在网络上传输用户名，而传输的口令用MD5算法加密 安全性要比PAP高，但认证报文耗费带宽 9 相关知识—CHAP认证配置 客户端（被验证方） RA(config)#username RB password 123 RA(config)#interface serial 0 RA(config-if)#encapsulation ppp 10 相关知识—CHAP认证配置 服务端（验证方） RB(config)#username RA password 123 RB(config)#interface serial 0 RB(config-if)#encapsulation ppp RB(config-if)#ppp authentication chap 11 相关知识—PPP认证的调试 特权模式下输入： Router#show interfaces serial 1/2 Router#debug ppp authentication Router#debug ppp negotiation 12 谢 谢！ $