H3C模拟器配置CHAP单向双向认证部署

时间：2019-07-11 17:33:59 阅读：429 评论：0 收藏：0 [点我收藏+]

项目背景
某公司在北京建立了总部，后在广州建立了分中心，并在全国各省都设立了办事处。总部设有研发、市场、供应链、售后等 4 个部门，统一进行 IP 及业务资源的规划和分配。公司规模在 2016 年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，公司决定建立自己的小型数据中心及云计算服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。总部、分中心及某办事处的网络架设（实际设备）网络拓扑结构如图 2.1 所示。其中两台 S5800 交换机编号为 S4、S5，用于服务器高速接入；两台 S3600V2 编号为 S2、S3，作为总部的核心交换机；两台 MSR2630 路由器编号为 R2、R3，作为总部的核心路由器；一台 S3600V2 编号为 S1，作为总部接入交换机；一台 MSR2630 路由器编号为 R1，作为某办事处路由器。

试验拓扑

R1与R3双向CHAP验证
r1上的配置：
[r1]local-user h3c class network
[r1-luser-network- h3c]password simple rt3
[r1-luser-network- h3c]service-type ppp
[r1-luser-network- h3c]quit
[r1]int s2/0
[r1-Serial2/0]ppp authentication-mode chap
[r1-Serial2/0]ppp chap user h3c
[r1-Serial2/0]ppp chap password simple rt1
[r1-Serial2/0]shutdown
[r1-Serial2/0]undo shutdown
R3上的配置：
[r3]local-user h3c class network
[r3-luser-network- h3c]password simple rt1
[r3-luser-network- h3c]service-type ppp
[r3-luser-network- h3c]quit
[r3]int s2/0
[r3-Serial2/0]ppp chap user h3c
[r3-Serial2/0]ppp chap password simple rt3
[r3-Serial2/0]shutdown
[r3-Serial2/0]undo shutdown

R2与R3单项CHAP验证，R2主验证
R2的配置
[R2]local-user h3c class network
[R2-luser-network-h3c]password simple rt2
[R2-luser-network-h3c]service-type ppp
[R2]int s3/0
[R2-Serial3/0]ppp authentication-mode chap
[R2-Serial3/0]ppp chap user h3c
[R2-Serial3/0] shut
[R2-Serial3/0] undo shut

R3的配置
[R3]interface Serial 3/0
[R3-Serial3/0]ppp authentication-mode chap
[R3-Serial3/0] ppp chap user h3c
[R3-Serial3/0]ppp chap password simple rt2

5 试验结果
技术图片

H3C模拟器配置CHAP单向双向认证部署

标签：word 访问验证 auth 目的 mic local png 服务器

原文地址：https://blog.51cto.com/14217008/2419144

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行