chap密文驗證:必須使用對方的hostname和相同密碼來驗證:
看配置,R1和R2的
R1(config)#username R2 pass cisco
R1(config)#inter s0/0
R1(config-if)#clock rate 64000
R1(config-if)#ip address 192.168.1.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#encapsulation ppp
R1(config-if)#ppp authentication chap
R1(config-if)#ppp chap host R2
R1(config-if)#ppp chap pass cisco
R2(config)#username R1 pass cisco
R2(config)#inter s0/0
R2(config-if)#ip add 192.168.1.2 255.255.255.0
R2(config-if)#no sh
R2(config-if)#encapsulation ppp
R2(config-if)#ppp authentication chap
R2(config-if)#ppp chap host R1
R2(config-if)#ppp chap pass cisco
R1和R2的密碼必須要一樣,否則無法連接到。
雙向認證被認證的主機名和祕鑰必須與主認證方的數據庫一致