带你掌握PPP协议的身份认证

　　前面，我们对PPP协议进行了具体的介绍，相信大家已经对这个协议有所了解了。那么在PPP协议中，比较重要的就是PPP身份认证配置了。那么其中包括PAP、CHAP单双向身份认证。

　　使用的拓扑：

　　PAP双向身份认证

　　R1配置如下：

　　1.config t

　　2.hostname R1

　　3.username R1 password komy

　　4.interface s0/0/0

　　5.ip address 192.168.1.2 255.255.255.252

　　6.encapsulation ppp

　　7.ppp authentication pap

　　8.ppp pap sent-username R2 password komy

　　9.no shutdown

　　R2配置如下：

　　1.config t

　　2.hostname R2

　　3.username R2 password komy

　　4.int s0/0/0

　　5.clock rate 4000000

　　6.ip address 192.168.1.1 255.255.255.252

　　7.encapsulation ppp

　　8.ppp authentication pap

　　9.ppp pap sent-username R1 password komy

　　10.no shutdown

　　PAP单向身份认证

　　R1配置如下(被认证方)：

　　1.config t

　　2.hostname R1

　　3.interface s0/0/0

　　4.ip address 192.168.1.2 255.255.255.252

　　5.encapsulation ppp

　　6.ppp pap sent-username R2 password komy

　　7.no shutdown

　　R2配置如下(主认证方)：

　　1.config t

　　2.hostname R2

　　3.username R2 password komy

　　4.int s0/0/0

　　5.clock rate 4000000

　　6.ip address 192.168.1.1 255.255.255.252

　　7.encapsulation ppp

　　8.ppp authentication pap

　　9.no shutdown

　　CHAP双向身份认证

　　1.config t

　　2.hostname R1

　　3.username R2 password komy

　　4.int s0/0/0

　　5.ip address 192.168.1.2 255.255.255.252

　　6.encapsulation ppp

　　7.ppp authentication chap

　　8.no shutdown

　　R2:

　　1.config t

　　2.hostname R2

　　3.username R1 password komy

　　4.int s0/0/0

　　5.clock rate 4000000

　　6.ip address 192.168.1.1 255.255.255.252

　　7.encapsulation ppp

　　8.ppp authentication chap

　　9.no shutdown

　　CHAP单向身份认证

　　R1(CHAP被认证方):

　　1.config t

　　2.hostname R1

　　3.username R2 password komy

　　4.int s0/0/0

　　5.ip address 192.168.1.2 255.255.255.252

　　6.encapsulation ppp

　　7.no shutdown

　　R2(CHAP主认证方):

　　1.config t

　　2.hostname R2

　　3.username R1 password komy

　　4.int s0/0/0

　　5.clock rate 4000000

　　6.ip address 192.168.1.1 255.255.255.252

　　7.encapsulation ppp

　　8.ppp authentication chap

　　9.no shutdown