實(shí)驗(yàn)42配置廣域網(wǎng)接入CHAP安全認(rèn)證2025/06/18匯報(bào)人：背景描述背景描述小王為公司網(wǎng)絡(luò)工程師，已完成PPP封裝配置，需在總部與分公司間增強(qiáng)安全，通過CHAP認(rèn)證保障鏈路安全，實(shí)現(xiàn)兩地辦公網(wǎng)安全通信。安全措施配置PPP的CHAP安全認(rèn)證，確保鏈路協(xié)商時(shí)進(jìn)行身份驗(yàn)證，加強(qiáng)北京總部與天津分公司間的網(wǎng)絡(luò)安全性。實(shí)驗(yàn)?zāi)康牧私鈴V域網(wǎng)接口PPP中CHAP安全認(rèn)證技術(shù)原理，學(xué)會(huì)配置廣域網(wǎng)接入CHAP安全認(rèn)證。實(shí)驗(yàn)拓?fù)鋵?shí)驗(yàn)拓?fù)湔故颈本┛偛颗c天津分公司網(wǎng)絡(luò)連接，使用PacketTracer模擬廣域網(wǎng)接口，參見圖42-1與表42-1網(wǎng)絡(luò)地址規(guī)劃。實(shí)驗(yàn)拓?fù)鋵?shí)驗(yàn)拓?fù)湔故颈本┛偛颗c天津分公司網(wǎng)絡(luò)連接，使用PacketTracer模擬廣域網(wǎng)接口，參見圖42-1與表42-1網(wǎng)絡(luò)地址規(guī)劃。設(shè)備接口IP地址/子網(wǎng)掩碼網(wǎng)關(guān)備注Router1Fa0/0172.16.1.1/24—北京總部辦公網(wǎng)接口

S0/0202.102.192.1/24—互聯(lián)網(wǎng)接口Router2S0/0202.102.192.2/24—互聯(lián)網(wǎng)接口

Fa0/0172.16.3.1/24—天津分公司辦公網(wǎng)接口PC1—172.16.1.2/24172.16.1.1/24北京總部辦公網(wǎng)計(jì)算機(jī)PC2—172.16.3.2/24192.168.3.1/24天津分公司辦公網(wǎng)計(jì)算機(jī)實(shí)驗(yàn)原理PPP認(rèn)證方式PAP簡(jiǎn)便快速，適用于低安全需求；CHAP加密認(rèn)證，適合金融等高安全場(chǎng)景。CHAP認(rèn)證流程CHAP是一種在網(wǎng)絡(luò)物理連接后進(jìn)行連接安全性驗(yàn)證的協(xié)議，通常用于PPP連接，如撥號(hào)上網(wǎng)或VPN連接。CHAP通過三次握手，周期性地校驗(yàn)對(duì)端的身份，從而提供比PAP更高的安全性。實(shí)驗(yàn)原理CHAP認(rèn)證流程CHAP是一種在網(wǎng)絡(luò)物理連接后進(jìn)行連接安全性驗(yàn)證的協(xié)議，通常用于PPP連接，如撥號(hào)上網(wǎng)或VPN連接。CHAP通過三次握手，周期性地校驗(yàn)對(duì)端的身份，從而提供比PAP更高的安全性。CHAP認(rèn)證的過程如下。（1）鏈路建立結(jié)束后，認(rèn)證方（通常是路由器或訪問服務(wù)器）向?qū)Χ税l(fā)送“challenge”消息，其中包含認(rèn)證序列號(hào)、認(rèn)證方主機(jī)名和隨機(jī)數(shù)。（2）對(duì)端響應(yīng)：對(duì)端收到“challenge”消息后，使用認(rèn)證方主機(jī)名對(duì)應(yīng)的密碼、認(rèn)證序列號(hào)和隨機(jī)數(shù)，通過單向哈希函數(shù)（如MD5）計(jì)算出一個(gè)哈希值作為響應(yīng)，并將其發(fā)送回認(rèn)證方。（3）認(rèn)證方驗(yàn)證：認(rèn)證方使用相同的密碼、認(rèn)證序列號(hào)和隨機(jī)數(shù)計(jì)算哈希值，并將該哈希值與對(duì)端提供的哈希值進(jìn)行比較。如果哈希值匹配，則認(rèn)證通過；如果哈希值不匹配，則連接將終止。實(shí)驗(yàn)原理CHAP認(rèn)證流程CHAP是一種在網(wǎng)絡(luò)物理連接后進(jìn)行連接安全性驗(yàn)證的協(xié)議，通常用于PPP連接，如撥號(hào)上網(wǎng)或VPN連接。CHAP通過三次握手，周期性地校驗(yàn)對(duì)端的身份，從而提供比PAP更高的安全性。和PAP認(rèn)證相比，CHAP認(rèn)證的優(yōu)勢(shì)在于使用加密方式進(jìn)行認(rèn)證，密碼在傳輸過程中被加密，從而有效防止了竊聽和攻擊。此外，CHAP認(rèn)證能夠防止重放攻擊，因?yàn)槊看握J(rèn)證都使用不同的隨機(jī)數(shù)。并且，CHAP支持定期重新認(rèn)證，提高了系統(tǒng)的安全性。在整個(gè)CHAP認(rèn)證的過程中，鏈路上傳遞的信息都進(jìn)行了加密處理，保障了廣域網(wǎng)的接入安全。實(shí)驗(yàn)步驟網(wǎng)絡(luò)環(huán)境搭建按圖42-1拓?fù)?用PacketTracer選2621XM路由器,加Serial口模塊,用V35線纜,DCE端設(shè)時(shí)鐘64KHz,配置兩路由器IP與OSPF。安全協(xié)議配置Router1設(shè)用戶名Ro