久久男人资源站,国产三级精品在线

news

新聞資訊

行業(yè)新聞

封裝PPP及配置其驗(yàn)證方式

發(fā)布時(shí)間： 2022-09-27

封裝PPP及配置其驗(yàn)證方式，PPP是點(diǎn)對(duì)點(diǎn)封裝協(xié)議，它是SLIP(串行線路IP協(xié)議)的繼承者，它提供了跨越同步和異步電路實(shí)現(xiàn)路由器到路由器和主機(jī)到網(wǎng)絡(luò)的連接。PPP封裝協(xié)議支持非思科的設(shè)備，由于其他廠商的設(shè)備一般不支持思科的HDLC封裝，因此在使用非思科設(shè)備連接時(shí)通常都使用PPP封裝協(xié)議。

CHAP(挑戰(zhàn)握手驗(yàn)證協(xié)議)和PAP(密碼驗(yàn)證協(xié)議)通常被用于在PPP封裝的串行線路上提供安全性驗(yàn)證。使用CHAP和PAP驗(yàn)證，每個(gè)路由器通過(guò)名字識(shí)別并防止未經(jīng)授權(quán)的訪問(wèn)。若要使用此兩種驗(yàn)證方式就必須使用PPP封裝。

配置PPP封裝同樣在要封裝PPP接口的接口配置模式下進(jìn)行，其命令格式如下(其中路由器支持SLIP的封裝)：

封裝PPP完成后可以配置PPP的驗(yàn)證方式。在配置驗(yàn)證方式之前，首先要在全局配置模式下設(shè)定路由器的名字并在路由器上建立一個(gè)用戶，然后為其配置一個(gè)密碼，其命令格式如下：

其中本地路由器的主機(jī)名必須匹配鏈路對(duì)端路由器上的用戶名(要注意大小寫(xiě))，并且所設(shè)置兩端路由器的這兩個(gè)用戶的密碼必須相同。然后為每個(gè)與本地路由器通信的遠(yuǎn)程系統(tǒng)添加一個(gè)用戶名記錄和需要的驗(yàn)證列表。遠(yuǎn)程設(shè)備必須同樣有一條用戶名記錄與本地路由器對(duì)應(yīng)。

然后就可以進(jìn)入接口配置模式進(jìn)行驗(yàn)證方式的配置了，其命令格式如下:

如果PAP和CHAP同時(shí)被啟用，那么第一個(gè)被指定的模式將會(huì)在鏈路的協(xié)商中首先被請(qǐng)求。如果對(duì)方建議使用第二種方式或簡(jiǎn)單地拒絕了第一種方式，那么將試圖請(qǐng)求第二種方式。

另外在Cisco IOS 11.1或更新版本中，如果選擇了PAP驗(yàn)證方式，并且將其配置在路由器上，那么路由器將會(huì)發(fā)送PAP信息(換言之，就是路由器響應(yīng)了請(qǐng)求)，用戶必須在接口上啟用PAP。默認(rèn)情況下PAP是被關(guān)閉的。開(kāi)啟PAP的命令格式如下：