网络设备配置与调试项目实训项目6.2PAP验证配置课件.ppt

1、项目六 构建广域网络模块6.2 PAP验证配置第1页，共20页。模块6.2 PAP验证配置内容简介内容简介o 介绍介绍PAP验证特性、工作过程的相关知识验证特性、工作过程的相关知识及配置技能。及配置技能。o 介绍创建验收方、被验证方用户名称及密码介绍创建验收方、被验证方用户名称及密码等命令。等命令。2第2页，共20页。3知识目标、技能点知识目标、技能点o 能够描述能够描述PAP验证过程；验证过程；o 能够独立配置能够独立配置PAP验证功能。验证功能。模块6.2 PAP验证配置第3页，共20页。46.2.1 问题提出问题提出 你是公司的网络管理员，公司为了满足不断你是公司的网络管理员，公司为了满

2、足不断增长的业务需求，申请了专线接入，你的客增长的业务需求，申请了专线接入，你的客户端路由器与户端路由器与ISP进行链路协商时采用进行链路协商时采用PAP验证身份，配置路由器保证链路建立，并考验证身份，配置路由器保证链路建立，并考虑其安全性。虑其安全性。模块6.2 PAP验证配置第4页，共20页。6.2.2 相关知识相关知识1PAP验证概述验证概述 密码验证协议（密码验证协议（Password Authentication Protocol，PAP）只）只在链路建立初期进行身份验证。验证时只有在链路建立初期进行身份验证。验证时只有两次信息的交换，因此又称为两次握手，为两次信息的交换，因此又称为

3、两次握手，为远程节点验证提供了一种简单方法。远程节点验证提供了一种简单方法。5模块6.2 PAP验证配置第5页，共20页。6 弱点弱点：用户名和密码明文发送，安全性不高用户名和密码明文发送，安全性不高；优点优点：验证只在链路建立初期进行，节省了验证只在链路建立初期进行，节省了带宽。带宽。配置配置PAP协议需要在验证方和被验证方同时协议需要在验证方和被验证方同时配置用户名和密码，且必须相同。配置用户名和密码，且必须相同。模块6.2 PAP验证配置第6页，共20页。72PAP验证过程验证过程（1）被验证方向验证方发送）被验证方向验证方发送PAP验证请求报文验证请求报文，该请求报文携带明文的用户名和

4、密码，该请求报文携带明文的用户名和密码。（2）当验证方收到该验证请求报文后，会根）当验证方收到该验证请求报文后，会根据报文中的实际内容（用户名和密码）查找据报文中的实际内容（用户名和密码）查找本地数据库，本地数据库，如何相同通过，否则拒绝。如何相同通过，否则拒绝。通常，成为通常，成为“二次握手二次握手”。模块6.2 PAP验证配置第7页，共20页。8模块6.2 PAP验证配置第8页，共20页。93配置配置PAP验证验证（1）配置被验证方）配置被验证方使用no ppp pap sent-username命令取消对远程PAP认证的支持，如ruijie(config-if)#no ppp pap s

5、ent-username。模块6.2 PAP验证配置第9页，共20页。例例1：配置在：配置在serial2/0端口上端口上PAP认证过程中认证过程中发送的用户名为发送的用户名为papuser，密码为，密码为pappassword，且加密类型为明文。，且加密类型为明文。ruijie(config)#interface serial 2/0ruijie(config-if)#ppp pap sent-username papuser password 0 pappasswordruijie(config-if)#10模块6.2 PAP验证配置第10页，共20页。11例例2：在路由器：在路由器S2/

6、0端口上取消端口上取消PAP认证功能认证功能。ruijie(config)#interface serial 2/0ruijie(config-if)#no ppp pap sent-usernameruijie(config-if)#模块6.2 PAP验证配置第11页，共20页。12（2）配置验证方）配置验证方第第1步：创建用户数据库记录步：创建用户数据库记录模块6.2 PAP验证配置第12页，共20页。13例例1：创建用户数据库记录，用户名为：创建用户数据库记录，用户名为papuser，密码为，密码为pappassword，密码，密码类型为明文。类型为明文。ruijie(config)#u

7、sername papuser password 0 pappasswordruijie(config)#模块6.2 PAP验证配置第13页，共20页。14第第2步：启动步：启动PAP验证验证模块6.2 PAP验证配置使用no ppp authentication命令式取消关联，恢复默认配置，如ruijie(config-if)#no ppp authentication pap。如果没有启用AAA，缺省情况不使用PPP认证。第14页，共20页。例例1：配置在：配置在serial 2/0端口上启动端口上启动PAP认证认证。ruijie(config)#interface serial 2/0r

8、uijie(config-if)#ppp authentication papruijie(config-if)#15模块6.2 PAP验证配置第15页，共20页。例例2：如：如下下图所示，两个路由器进行图所示，两个路由器进行PAP配配置，用户名为置，用户名为papuser，设定密码，设定密码pappassword，验证方的，验证方的IP地址为地址为192.168.12.2/24，被验证方的，被验证方的IP地址地址为为192.168.12.1/24，要求设定的用户，要求设定的用户名、密码和验证方一样。名、密码和验证方一样。router1为被验证为被验证方，方，router2为验证方。为验证方。

9、16模块6.2 PAP验证配置第16页，共20页。17模块6.2 PAP验证配置第17页，共20页。router 1（被验证方）配置代码如下：（被验证方）配置代码如下：router 1(config)#interface Serial 2/0 router 1(config-if)#ip address 192.168.12.1 255.255.255.0 router 1(config-if)#encapsulation ppp router 1(config-if)#ppp pap sent-username papuser password 0 pappassword 18模块6.2 P

10、AP验证配置第18页，共20页。router2（验证方）配置代码如下：（验证方）配置代码如下：router 2(config)#interface Serial 2/0 router 2(config-if)#ip address 192.168.12.2 255.255.255.0 router 2(config-if)#encapsulation ppp router 2(config)#username papuser password 0 pappassword router 2(config-if)#ppp authentication pap19模块6.2 PAP验证配置第19页，共20页。20结束模块6.2 PAP验证配置第20页，共20页。