没有合适的资源?快使用搜索试试~ 我知道了~
PPP-CHAP原理与配置[归纳].pdf
1.该资源内容由用户上传,如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
版权申诉
0 下载量 163 浏览量
2021-10-11
23:44:36
上传
评论
收藏 832KB PDF 举报
温馨提示
试读
18页
PPP-CHAP原理与配置[归纳].pdf
资源推荐
资源详情
资源评论
1
PPP-CHAP 原理与配置
作者:硕博网 文章来源:中华硕博网 点击数: 更新时间: 2008-5-3
中华硕博网 (http://www.china-b.com) 全球 500 所高校指定报名中心 --PPP-CHAP 原理与
配置
1 PPP 概述
点到点协议 (Point to Point Protocol ,PPP)是 IETF(Internet Engineering Task Force ,
因特网工程任务组)推出的点到点类型线路的数据链路层协议。它解决了 SLIP 中的问题,
并成为正式的因特网标准。
PPP协议在 RFC 1661、RFC 1662 和 RFC 1663 中进行了描述。
PPP支持在各种物理类型的点到点串行线路上传输上层协议报文。 PPP 有很多丰
富的可选特性, 如支持多协议、 提供可选的身份认证服务、可以以各种方式压缩数据、 支持
动态地址协商、支持多链路捆绑等等。这些丰富的选项增强了 PPP的功能。同时,不论是
异步拨号线路还是路由器之间的同步链路均可使用。因此,应用十分广泛。
本文我们主要介绍 PPP的身份认证功能。
2 CHAP 原理
PPP提供了两种可选的身份认证方法: 口令验证协议 PAP(Password Authentication
Protocol,PAP)和质询握手协议( Challenge Handshake Authentication Protocol ,CHAP )。
如果双方协商达成一致,也可以不使用任何身份认证方法。
CHAP 认证比 PAP 认证更安全,因为 CHAP 不在线路上发送明文密码,而是发送
经过摘要算法加工过的随机序列,也被称为 "挑战字符串 ". 如图 1 所示。同时,身份认证可
以随时进行, 包括在双方正常通信过程中。 因此,非法用户就算截获并成功破解了一次密码,
此密码也将在一段时间内失效。
2
图 1 CHAP
CHAP 对端系统要求很高,因为需要多次进行身份质询、响应。这需要耗费较多
的 CPU 资源,因此只用在对安全要求很高的场合。
3 CHAP 配置
3.1 PPP基本配置
对于同步串行接口,默认的封装格式是 HDLC (Cisco 私有实现)。可以使用命令
encapsulation ppp 将封装格式改为 PPP.如图 2 所示。
3
图 2 PPP串行封装
当通信双方的某一方封装
格式为 HDLC ,而另一方为 PPP时,双方关于封装协议的协商将失败。此时,此链路
处于协议性关闭( protocol down )状态,通信无法进行。如图 3 所示。
图 3 两端路由器串行接口封装格式不一致
这时,在路由器 RouterA 与路由器 RouterB 的链路没有成功建立之前,路由器
RouterA 及 RouterB 的路由表将为空。
3.2 CHAP 配置
3.2.1 CHAP 认证过程
同 PAP 一样, CHAP 认证可以在一方进行,即由一方认证另一方身份,也可以进
行双向身份认证。这时, 要求被认证的双方都要通过对方的认证程序, 否则,无法建立二者
之间的链路。我们以单方认证为例分析 CHAP 配置过程及诊断方法。
如图 4 所示。当双方都封装了 PPP 协议且要求进行 CHAP 身份认证,同时它们之
间的链路在物理层已激活后, 认证服务器会不停地发送身份认证要求直到身份认证成功。 和
PAP 不同的是,这时认证服务器发送的是 "挑战 "字符串。
4
图 4 CHAP 验证
在图 4 中,当认证客户端 (被认证一端) 路由器 RouterB 发送了对 "挑战 "字符串的
回应数据包后,认证服务器会按照摘要算法( MD5 )验证对方的身份。如果正确,则身份
认证成功,通信双方的链路最终成功建立。
如果被认证一端路由器 RouterB 发送了错误的 "挑战 "回应数据包, 认证服务器将继
续不断地发送身份认证要求直到收到正确的回应数据包为止。
3.2.2 CHAP 认证服务器的配置
CHAP 认证服务器的配置分为两个步骤:建立本地口令数据库、要求进行 CHAP
认证。
建立本地口令数据库
通过全局模式下的命令 username username password password来为本地口令数据库
添加记录。这里请注意,此处的 username应该是对端路由器的名称,即 routerb.如下所示:
RouterA (config )#username routerb password samepass
剩余17页未读,继续阅读
资源评论
czq131452007
- 粉丝: 2
- 资源: 12万+
下载权益
C知道特权
VIP文章
课程特权
开通VIP
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功