PPP中的chap雙向驗證----學習筆記

chap密文驗證:必須使用對方的hostname和相同密碼來驗證:
看配置,R1和R2的

R1(config)#username R2 pass cisco

R1(config)#inter s0/0
R1(config-if)#clock rate 64000
R1(config-if)#ip address 192.168.1.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#encapsulation ppp
R1(config-if)#ppp authentication chap

R1(config-if)#ppp chap host R2

R1(config-if)#ppp chap pass cisco



R2(config)#username R1 pass cisco

R2(config)#inter s0/0
R2(config-if)#ip add 192.168.1.2 255.255.255.0
R2(config-if)#no sh
R2(config-if)#encapsulation ppp
R2(config-if)#ppp authentication chap

R2(config-if)#ppp chap host R1

R2(config-if)#ppp chap pass cisco


R1和R2的密碼必須要一樣,否則無法連接到。

雙向認證被認證的主機名和祕鑰必須與主認證方的數據庫一致

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章