码迷,mamicode.com
首页 > 其他好文 > 详细

第6章

时间:2020-05-20 18:33:31      阅读:86      评论:0      收藏:0      [点我收藏+]

标签:一个   hostname   成功   star   验证   计算器   添加   ted   pre   

一、什么是ppp协议
点对点协议(PPP)为在点对点连接上传输多协议数据包提供了一个标准方法。PPP 最初设计是为两个对等节点之间的 IP 流量传输提供一种封装协议。在 TCP-IP 协议集中它是一种用来同步调制连接的数据链路层协议(OSI 模式中的第二层),替代了原来非标准的第二层协议,即 SLIP。除了 IP 以外 PPP 还可以携带其它协议,包括 DECnet 和 Novell 的 Internet 网包交换(IPX)。
二、配置PAP认证
PPP配置pap模式:
hostname r1
username r2 password 0 cisco 配置允许接入的用户和密码
ip subnet-zero
!
interface Serial0/1
ip address 1.1.1.1 255.255.255.252
encapsulation ppp 封装成PPP
serial restart-delay 0
ppp authentication pap PPP的认证方式是PAP
ppp pap sent-username r1 password 0 cisco 设置发起PAP验证的用户名和密码

对端的配置:
hostname r2
username r1 password 0 cisco
ip subnet-zero
!
interface Serial0/1
ip address 1.1.1.2 255.255.255.252
encapsulation ppp
serial restart-delay 0
ppp authentication pap
ppp pap sent-username r2 password 0 cisco
!

通过调试信息观察:
r1(config-if)#
01:09:25: %LINK-3-UPDOWN: Interface Serial0/1, changed state to up
01:09:25: Se0/1 PPP: Using default call direction
01:09:25: Se0/1 PPP: Treating connection as a dedicated line
01:09:25: Se0/1 PAP: O AUTH-REQ id 41 len 13 from "r1" 发出的认证的用户名
01:09:26: Se0/1 PAP: I AUTH-REQ id 41 len 13 from "r2" 接受到的认证的用户名
01:09:26: Se0/1 PAP: I AUTH-ACK id 41 len 5
01:09:26: Se0/1 PAP: Authenticating peer r2 表示认证成功
三、配置CHAP认证
主验证方配置:

[H3C]interface s1/0 ----进入S1/0接口

[H3C-Serial1/0]ip address 192.168.1.1 24 ---配置IP地址

[H3C-Serial1/0]quit ----退出

被验证方配置:

[H3C]interface s1/0 ----进入S1/0接口

[H3C-Serial1/0]ip address 192.168.1.2 24 ---配置IP地址

[H3C-Serial1/0]quit ----退出

PPP协议CHAP验证第一步:

主验证方配置:

[H3C]local-user cui class network ----本地创建用户名

[H3C-luser-network-cui]password simple 123 ----配置密码

[H3C-luser-network-cui]service-type ppp ----配置模式为PPP

[H3C-luser-network-cui]quit ----退出

被验证方配置:

[H3C]local-user zhang class network ----本地创建用户名

[H3C-luser-network-zhang]password simple 123

----配置密码

[H3C-luser-network-zhang]service-type ppp

----配置模式为PPP

PPP协议CHAP验证第二步:

主验证方配置:

[H3C-Serial1/0]ppp chap user zhang

----在接口下添加对端用户名

[H3C-Serial1/0]ppp authentication-mode chap

           ----主验证方配置验证方式是chap

被验证方配置:

[H3C-Serial1/0]ppp chap user cui

----在接口下添加对端用户名
四、什么是网络地址转换
在计算器网络中,网络地址转换(Network Address Translation,缩写为NAT),也叫做网络掩蔽或者IP掩蔽(IP masquerading),是一种在IP数据包通过路由器或防火墙时重写来源IP地址或目的IP地址的技术。 …

第6章

标签:一个   hostname   成功   star   验证   计算器   添加   ted   pre   

原文地址:https://blog.51cto.com/14820918/2496914

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!