一、拓撲
二、 廣域網PPP配置
1、PPP兩板斧之一--CHAP(發密文安全三次握手)
R8模擬作為服務器端,R7作為認證端
R8配置:
R8(config)#username huayi password huayi
interface Serial1/0
ip address 10.1.12.2 255.255.255.0
encapsulation ppp
ppp authentication chap
R7配置:
interface Serial1/0
ip address 10.1.12.1 255.255.255.0
encapsulation ppp
ppp chap hostname huayi
ppp chap password 0 huayi
2、PPP兩板斧之一--PAP(發明文的密碼不安全兩次握手)
R7(config-if)#ppp pap sent-username huayi password huayi
R7(config)#int s 1/0
R7(config-if)#no ppp chap hostname huayi
R7(config-if)#no ppp chap password 0 huayi
R7(config-if)# ppp pap sent-username huayi password 0 huayi
R8(config-if)#ppp authentication pap
總結: PPP之第一板斧 CHAP 推薦使用, 加密的三次握手
PPP之第二板斧PAP認證不加密的,明文發送用戶名密碼不推薦使用。