思科、华为全系列交换机路由器常用命令(8)

2.路由器常用命令

· PAP

路由器Ra为被验证方、 Rb为验证方； 两路由器用 V.35线连接(串口线)，分别配置各端口的IP及时钟频 率后：

Ra(config)# interface serial 1/2 进入S1/2端口 Ra(config-if)# encapsulation ppp 定 义封装类型为PPP

Ra(config-if)# ppp pap sent-username Ra

password 0 star 设置用户名为ra 密码为star,用于 发送到验证方进行验证

#debug ppp authentication 可选命令：观察PAP 验证过程(如果没看到验证消息，则将端口shutdown，

28

然后再no shutdown，即可看到验证过程的相关信息)

2.路由器常用命令

· CHAP

路由器Ra、 Rb, 两路由器用V.35线连接(串口线)，分 别配置各端口的IP及时钟频率后： ·

被验证方配置：

Ra(config)# username Rb password 0 star 以对方的主机名作为用户名，密码和对方 的路由器一致

Ra(config)# interface serial 1/2 进入S1/2端口 Ra(config-if)# encapsulation PPP 定义封装类 型为PPP

29

2.路由器常用命令

· CHAP

路由器Ra、 Rb, 两路由器用V.35线连接(串口线)，分 别配置各端口的IP及时钟频率后： ·

验证方配置：

Rb(config)# username Ra password 0 star 以对 方的主机名作为用户名，密码和对方的路由器一致 Rb(config)# interface serial 1/2 进入S1/2端口 Rb(config-if)# encapsulation PPP 定义封装类 型为PPP

Rb(config-if)# ppp authentication chap PPP启

用CHAP方式验证 30

2.路由器常用命令

· PAP与CHAP的区别： 1. PAP:

被验证方发送用户名、密码到验证方进行身份验证，所以 需要在端口模式下设置Ra(config)#ppp pap sent- username Ra password 0 star；

验证方需要定义用户和密码配对数据库记录，所以要定义 命令：Rb(config)# username Ra password 0 star 2. Chap:

CHAP由验证方主动发起挑战，由被验证方应答进行验证 （三次握手），所以验证方要配置命令：Rb(config-if)# ppp authentication chap。验证方与被验证方双方都要 配置用户名和密码，验证期间双方密码要相同，用户名就

用对方路由器的名称。 31