chap密文验证：必须使用对方的hostname和相同密码来验证：
看配置，R1和R2的

R1(config)#username R2 pass cisco

R1(config)#inter s0/0
R1(config-if)#clock rate 64000
R1(config-if)#ip address 192.168.1.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#encapsulation ppp
R1(config-if)#ppp authentication chap

R1(config-if)#ppp chap host R2

R1(config-if)#ppp chap pass cisco



R2(config)#username R1 pass cisco

R2(config)#inter s0/0
R2(config-if)#ip add 192.168.1.2 255.255.255.0
R2(config-if)#no sh
R2(config-if)#encapsulation ppp
R2(config-if)#ppp authentication chap

R2(config-if)#ppp chap host R1

R2(config-if)#ppp chap pass cisco


R1和R2的密码必须要一样，否则无法连接到。

双向认证被认证的主机名和秘钥必须与主认证方的数据库一致