H3CTE讲师指导实验任三PPPCHAP认证配置

京东翰林教育集团 H3CTE讲师指导实验7PPP
PPP CHAP认证配置
在开始实验前，将路由器配置恢复到默认状态。
配置路由器广域网接口IP地址并确认互通性
依据本实验IP地址规划表，在RTA和RTB上配置广域网接口的IP地址
从实验一得知,MSR路由器广域网接口默认的链路层封装协议是ppp。因此只要在广域网接口配置正确的IP地址后，RTA与RTB的广域网接口之间是能ping通的
在RTA上配置以CHAP方式验证对端RTB
RTA为主验证方验证RTB，那么在RTA上完成了如下配置：
[RTA] local-user rtb
[RTA-luser-user2] password simple pwdpwd
[RTA-luser-user2] service-type ppp
如上配置的含义是：将对端RTB的用户名和密码加入本地用户列表并设置用户的服务类型
其次在接口视图下设置本地验证对端RTB的方式为CHAP，请在如下空格中填写完整的命令：
[RTA-Serial1/0] ppp authentication-mode chap
查看接口状态并验证互通性
在RTA上执行命令display interface serial 1/0，根据输出信息可以看到：
Serial1/0 current state：up Line protocol current state： down
Link layer protocol is ppp
LCP closed
在RTA上ping RTB广域网接口地址，其结果为 不通，返回 Request time out
配置RTB为被验证方
在RTB上配置如下命令：
[RTB-Serial1/0] ppp chap user rtb
该配置命令的含义是：配置本地用户名，该用户名是发送到对端惊醒CHAP验证使用的用户名
[RTB-Serial1/0] ppp chap password simple pwdpwd
该配置命令的含义是配置默认的CHAP密码，在进行CHAP验证的时候使用此密码
查看接口状态以及验证RTA与RTB的互通性
在RTA上执行命令display interface serial 1/0，根据输出信息可以看到：
Serial1/0 current state：up Line protocol current state：up
Link layer protocol is ppp
LCP opened，IPCP opened
在RTB上完成同样的信息查看
在RTA上ping RTB广域网接口地址，结果是：可以互通