CHAP 认证

通过本实验，读者可以掌握如下技能： (1) CHAP 认证的配置方法 2. 实验拓扑 如图7-1。

3. 实验步骤

在实验1 基础上继续本实验。

(1) 使用“username 用户名 password 密码” 命令为对方配置用户名和密码，需要注意

的是两方的密码要相同：

R1(config)#username R2 password hello R2(config)#username R1 password hello

(2) 路由器的两端串口采用PPP 封装，并采用配置CHAP 验证：

R1(config)#int s0/0/0

R1(config-if)#encapsulation ppp

R1(config-if)#ppp authentication chap R2(config)#int s0/0/0

R2(config-if)#encapsulation ppp

R2(config-if)#ppp authentication chap

上面是CHAP 验证的最简单配置，也是实际应用中最常用的配置方式。配置时要求用户名为对方路由器名，而双方密码必须一致。原因是：由于CHAP 默认使用本地路由器的名字做为建立PPP 连接时的识别符。路由器在收到对方发送过来的询问消息后，将本地路由器的名字作为身份标识发送给对方；而在收到对方发过来的身份标识之后，默认使用本地验证方法，即在配置文件中寻找，看看有没有用户身份标识和密码；如果有，计算加密值，结果正确则验证通过；否则验证失败，连接无法建立。

【提示】在配置验证时也可以选择同时使用PAP 和CHAP，如： R2(config-if)#ppp authentication chap pap 或 R2(config-if)#ppp authentication pap chap 如果同时使用两种验证方式，那么在链路协商阶段将先用第一种验证方式进行验

证。如果对方建议使用第二种验证方式或者只是简单拒绝使用第一种方式，那么将采用第二种方式。