網(wǎng)絡(luò)設(shè)備配置與調(diào)試項(xiàng)目實(shí)訓(xùn)項(xiàng)目6.2PAP驗(yàn)證配置課件

1、項(xiàng)目六 構(gòu)建廣域網(wǎng)絡(luò)模塊6.2 PAP驗(yàn)證配置第1頁，共20頁。模塊6.2 PAP驗(yàn)證配置內(nèi)容簡介介紹PAP驗(yàn)證特性、工作過程的相關(guān)知識及配置技能。介紹創(chuàng)建驗(yàn)收方、被驗(yàn)證方用戶名稱及密碼等命令。2第2頁，共20頁。3知識目標(biāo)、技能點(diǎn)能夠描述PAP驗(yàn)證過程；能夠獨(dú)立配置PAP驗(yàn)證功能。模塊6.2 PAP驗(yàn)證配置第3頁，共20頁。46.2.1 問題提出 你是公司的網(wǎng)絡(luò)管理員，公司為了滿足不斷增長的業(yè)務(wù)需求，申請了專線接入，你的客戶端路由器與ISP進(jìn)行鏈路協(xié)商時采用PAP驗(yàn)證身份，配置路由器保證鏈路建立，并考慮其安全性。模塊6.2 PAP驗(yàn)證配置第4頁，共20頁。6.2.2 相關(guān)知識1PAP驗(yàn)證概述

2、 密碼驗(yàn)證協(xié)議（Password Authentication Protocol，PAP）只在鏈路建立初期進(jìn)行身份驗(yàn)證。驗(yàn)證時只有兩次信息的交換，因此又稱為兩次握手，為遠(yuǎn)程節(jié)點(diǎn)驗(yàn)證提供了一種簡單方法。5模塊6.2 PAP驗(yàn)證配置第5頁，共20頁。6 弱點(diǎn)：用戶名和密碼明文發(fā)送，安全性不高； 優(yōu)點(diǎn)：驗(yàn)證只在鏈路建立初期進(jìn)行，節(jié)省了帶寬。 配置PAP協(xié)議需要在驗(yàn)證方和被驗(yàn)證方同時配置用戶名和密碼，且必須相同。模塊6.2 PAP驗(yàn)證配置第6頁，共20頁。72PAP驗(yàn)證過程（1）被驗(yàn)證方向驗(yàn)證方發(fā)送PAP驗(yàn)證請求報文，該請求報文攜帶明文的用戶名和密碼。（2）當(dāng)驗(yàn)證方收到該驗(yàn)證請求報文后，會根據(jù)報文中的

3、實(shí)際內(nèi)容（用戶名和密碼）查找本地數(shù)據(jù)庫，如何相同通過，否則拒絕。通常，成為“二次握手”。模塊6.2 PAP驗(yàn)證配置第7頁，共20頁。8模塊6.2 PAP驗(yàn)證配置第8頁，共20頁。93配置PAP驗(yàn)證（1）配置被驗(yàn)證方使用no ppp pap sent-username命令取消對遠(yuǎn)程PAP認(rèn)證的支持，如ruijie (config-if)#no ppp pap sent-username。模塊6.2 PAP驗(yàn)證配置第9頁，共20頁。例1：配置在serial2/0端口上PAP認(rèn)證過程中發(fā)送的用戶名為papuser，密碼為pappassword，且加密類型為明文。ruijie(config)#inte

4、rface serial 2/0ruijie(config-if)#ppp pap sent-username papuser password 0 pappasswordruijie(config-if)#10模塊6.2 PAP驗(yàn)證配置第10頁，共20頁。11例2：在路由器S2/0端口上取消PAP認(rèn)證功能。ruijie(config)#interface serial 2/0ruijie(config-if)#no ppp pap sent-usernameruijie(config-if)#模塊6.2 PAP驗(yàn)證配置第11頁，共20頁。12（2）配置驗(yàn)證方第1步：創(chuàng)建用戶數(shù)據(jù)庫記錄模塊6.

5、2 PAP驗(yàn)證配置第12頁，共20頁。13例1：創(chuàng)建用戶數(shù)據(jù)庫記錄，用戶名為papuser，密碼為pappassword，密碼類型為明文。ruijie(config)# username papuser password 0 pappasswordruijie(config)#模塊6.2 PAP驗(yàn)證配置第13頁，共20頁。14第2步：啟動PAP驗(yàn)證模塊6.2 PAP驗(yàn)證配置使用no ppp authentication命令式取消關(guān)聯(lián)，恢復(fù)默認(rèn)配置，如ruijie(config-if)#no ppp authentication pap。如果沒有啟用AAA，缺省情況不使用PPP認(rèn)證。第14頁，共

6、20頁。例1：配置在serial 2/0端口上啟動PAP認(rèn)證。ruijie(config)#interface serial 2/0ruijie(config-if)#ppp authentication papruijie(config-if)#15模塊6.2 PAP驗(yàn)證配置第15頁，共20頁。 例2：如下圖所示，兩個路由器進(jìn)行PAP配置，用戶名為papuser，設(shè)定密碼pappassword，驗(yàn)證方的IP地址為192.168.12.2/24，被驗(yàn)證方的IP地址為192.168.12.1/24，要求設(shè)定的用戶名、密碼和驗(yàn)證方一樣。router1為被驗(yàn)證方，router2為驗(yàn)證方。16模塊6.

7、2 PAP驗(yàn)證配置第16頁，共20頁。17模塊6.2 PAP驗(yàn)證配置第17頁，共20頁。router 1（被驗(yàn)證方）配置代碼如下：router 1(config)#interface Serial 2/0 router 1(config-if)#ip address 192.168.12.1 255.255.255.0 router 1(config-if)#encapsulation ppp router 1(config-if)#ppp pap sent-username papuser password 0 pappassword18模塊6.2 PAP驗(yàn)證配置第18頁，共20頁。router2（驗(yàn)證方）配置代碼如下：router 2(config)#interface Serial 2/0 router 2(config-if)#ip address 192.168.12.2 255.255.255.0 router 2(config-if)#encapsulation ppp router 2(config)#username papus