1、PPP两板斧之一--CHAP(发密文安全三次握手)
R8模拟作为服务器端,R7作为认证端
R8配置:
R8(config)#username huayi password huayi
interface Serial1/0
ip address 10.1.12.2 255.255.255.0
encapsulation ppp
ppp authentication chap
R7配置:
interface Serial1/0
ip address 10.1.12.1 255.255.255.0
encapsulation ppp
ppp chap hostname huayi
ppp chap password 0 huayi
2、PPP两板斧之一--PAP(发明文的密码不安全两次握手)
R7(config-if)#ppp pap sent-username huayi password huayi
R7(config)#int s 1/0
R7(config-if)#no ppp chap hostname huayi
R7(config-if)#no ppp chap password 0 huayi
R7(config-if)# ppp pap sent-username huayi password 0 huayi
R8(config-if)#ppp authentication pap
总结: PPP之第一板斧 CHAP 推荐使用, 加密的三次握手
PPP之第二板斧PAP认证不加密的,明文发送用户名密码不推荐使用。