PPPCHAP認證配置教學目標能夠實施路由器接入廣域網的PPPCHAP認證配置；能夠檢查驗證PPPCHAP認證的正確性；能夠描述PPPCHAP認證的特點及工作過程；能夠描述網絡安全的基本操作規(guī)范和要求。工作任務

有一個中小型網絡，希望通過專線接入互聯(lián)網，向本地的因特網服務提供商ISP申請了接入專線，并向ISP租用了一個公網注冊IP地址202.100.1.1/30。通過專線接入因特網采用點到點協(xié)議PPP，為了接入線路安全，與ISP的路由器建立連接，進行鏈路協(xié)商時，采用挑戰(zhàn)式握手驗證協(xié)議CHAP，請對本地網絡的出口路由器進行恰當的配置，使本地局域網與因特網互連時能通過CHAP的身份驗證。路由器RouterA是本地網絡出口路由器，這里屬于被驗證方；路由器RouterB是ISP的路由器，這里屬于驗證方。網絡拓撲在接入廣域網時配置PPPCHAP認證操作步驟（演示）步驟1．配置路由器名稱、端口IP地址和串行口DCE的時鐘。步驟2對路由器RouterA和RouterB的串行口進行PPP協(xié)議封裝。步驟3配置CHAP認證步驟4檢驗CHAP認證操作要領

封裝廣域網協(xié)議時，要求線纜兩端的封裝協(xié)議保持一致，否則無法建立連接；命令RouterA(config)#usernameRouterBpasswordczmec，

username后面的參數是對方路由器名稱，password后面的參數為登錄密碼，請注意區(qū)分大小寫；

CHAP認證時用戶名為對方的路由器名稱，雙方密碼必須一致，否則無法建立連接；

debugpppauthentication和debugpppnegotiation在路由器物理層up鏈路尚未建立情況下打開才有信息輸出，本實驗的實質是鏈路層協(xié)商建立的安全性，該信息出現(xiàn)在鏈路協(xié)商的過程中，所以觀察認證信息必需先將端口關閉后再打開。相關知識—PPPCHAP驗證ClientServerHostname:RAPassword:123

Hostname:RBPassword:123ChallengeSuccessFailureRB+挑戰(zhàn)報文ResponseRA+加密后的密碼驗證成功驗證失敗CHAP驗證特點：CHAP為三次握手協(xié)議只在網絡上傳輸用戶名，而傳輸的口令用MD5算法加密安全性要比PAP高，但認證報文耗費帶寬RBRA相關知識—CHAP認證配置客戶端（被驗證方）RA(config)#usernameRBpassword123RA(config)#interfaceserial0RA(config-if)#encapsulationppp相關知識—CHAP認證配置服務端（驗證方）RB(config)#usernameRApassword123RB(config)#interfaceserial0RB(config-if)#encapsulationpppRB(config-if)#pppauthenticationchap相關知識—PPP認證的調試特權模式下輸入：Router#showinterfacesseria