PPP―CHAP 图文详解

采用PPP协议封装,CHAP认证机制，为对方建立数据库。

首先在 R1 上进行如下配置 :

Router(config)#username R2 password 123             . 用户为对端的名字 , 密码相同

Router(config)#int s0/0                             . 进入接口

Router(config-if)#ip add 192.168.1.1 255.255.255.0      . 配置 IP 地址

Router(config-if)#encapsulation ppp                   采用 PPP 封装格式

Router(config-ip)#ppp authentication chap              采用 CHAP 认证

Router(config-ip)#peer default ip add 192.168.1.2       和对端协商，为对端分配 IP 地址

Router(config-ip)#no shutdown                       激活端口配置

Router(config)#hostname R1                         更改路由名

R1(config)#

 

在 R2 上配置

Router(config)#username R1 password 123              用户为对端的，密码相同

Router(config)#int s0/0

Router(config-ip)#encapsulation ppp                   采用 PPP 封装格式

Router(config-ip)#ppp enthensulation                   采用 CHAP 认证

Router(config-ip)#ip add negotiated                    与对端协商获取 IP 地址

Router(config-ip)#no shutdown                       激活端口

Router(config)#hostname R2                         更改路由名

 

注意：路由名必须更改，认证的时候是根据路由器名进行的。

现在 ping 一下看通不通

CHAP 还可以采用指定用户名认证：

R2 （ config-ip ） #ppp chap hostname r1              在 R2 上指定用户名去做认证

CHAP 密码认证：

R2 （ config-ip ） #ppp chap password 123             在 R2 上指定密码去做认证