CHAP 认证

1.实验目的

通过本实验，读者可以掌握CHAP 认证的配置方法这项技能。 2.实验拓扑

实验拓扑图如图1 所示。

图1 实验1~实验3 拓扑图

3.实验步骤

在实验1 基础上继续本实验

①使用”username 用户名 password 密码”命令为对方配置用户名和密码，需要注意的是双方的密码要相同：

R1(config)#username R2 password hello R2(config)#username R1 password hello

②路由器的两端串口采用PPP 封装，并采用配置CHAP 验证： R1(config)#int s0/0/0

R1(config-if)#encapsulation ppp

R1(config-if)#ppp authentication chap R2(config)#int s0/0/0

R2(config-if)#encapsulation ppp

R2(config-if)#ppp authentication chap

上面是CHAP 验证的最简单配置，也是实际应用中最常用的配置方式。在配置时，要求用户名为对方路由器，而双方密码必须一致。原因是：由于CHAP 默认使用本地路由器的名字作为建立PPP 连接时的标识符，路由器在收到对方发送过来的询问消息后，将本地路由器的名字作为身份标识发送给对方；而在收到对方发过来的身份标识之后，默认使用本地验证方法，即在配置文件中寻找，看看有没有用户身份标识和密码；如果有，计算加密值，结果正确则验证通过；否则验证失败，连接无法建立。

【提示】在配置验证时也可以选择同时使用PAP 和CHAP 如： R2（config-if）#ppp authentication chap pap 或 R2（config-if）#ppp authentication pap chap

如果同时使用两种验证方式，那么在链路协商阶段将先用第一种验证方式进行验证；如果对方建议使用第二种验证方式或者只是简单拒绝使用第一种方式，那将采用第二种方式。