思科路由器點(diǎn)對(duì)點(diǎn)認(rèn)證原理
點(diǎn)對(duì)點(diǎn)協(xié)議為在點(diǎn)對(duì)點(diǎn)連接上傳輸多協(xié)議數(shù)據(jù)包提供了一個(gè)標(biāo)準(zhǔn)方法。
PPP 最初設(shè)計(jì)是為兩個(gè)對(duì)等節(jié)點(diǎn)之間的 IP 流量傳輸提供一種封裝協(xié)議。
在 TCP-IP 協(xié)議集中它是一種用來(lái)同步調(diào)制連接的數(shù)據(jù)鏈路層協(xié)議(OSI 模式中的第二層),替代了原來(lái)非標(biāo)準(zhǔn)的第二層協(xié)議,即 SLIP。
一、PPP也就是點(diǎn)到點(diǎn)協(xié)議是IETF推出的點(diǎn)到點(diǎn)類(lèi)型線(xiàn)路的數(shù)據(jù)鏈路層協(xié)議。該協(xié)議不是專(zhuān)有協(xié)議,可以互聯(lián)不同廠商設(shè)備,支持多協(xié)議、提供可選的身份認(rèn)證服務(wù)、可以以各種方式壓縮數(shù)據(jù)、支持動(dòng)態(tài)地址協(xié)商、支持多鏈路捆綁等。
二、密碼口令驗(yàn)證協(xié)議,全稱(chēng):Password Authentication Protocol。PAP是兩次握手認(rèn)證協(xié)議,在鏈路首次初始化時(shí),被認(rèn)證端首先發(fā)起認(rèn)證請(qǐng)求,向認(rèn)證端發(fā)送用戶(hù)名和密碼信息進(jìn)行身份認(rèn)證。密碼口令以明文發(fā)送,所以安全性較低。PAP支持單項(xiàng)和雙向認(rèn)證,認(rèn)證流程圖和單、雙向認(rèn)證。
二、挑戰(zhàn)握手認(rèn)證協(xié)議,全稱(chēng):Challenge Handshake Authentication Protocol。CHAP通過(guò)三次握手驗(yàn)證被認(rèn)證端的身份,在初始鏈路建立時(shí)完成,為了提高安全性,在鏈路建立之后周期性進(jìn)行驗(yàn)證。CHAP比PAP更安全,因?yàn)镃HAP不在線(xiàn)路上發(fā)送明文,而是發(fā)送經(jīng)過(guò)MD5過(guò)的隨機(jī)數(shù)序列。CHAP支持單向和雙向認(rèn)證。
三、配置過(guò)程:
hostname R_A
interface Serial2/0
address 192.168.1.1 255.255.255.0
encapsulation ppp
ppp pap sent-username R_A password 0 123
clock rate 64000
R_A(config-if)#ip address 192.168.1.1 255.255.255.0
R_A(config-if)#no shutdown
%LINK-5-CHANGED: Interface Serial2/0, changed state to up
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#hostname R_B
R_B(config)#username R_A password 0 123
R_B(config)#interface s3/0
R_B(config-if)#encapsulation ppp
R_B(config-if)#ppp authentication pap
R_B(config-if)#ip address 192.168.1.2 255.255.255.0
R_B(config-if)#no shutdown
最后需注意用戶(hù)名、密碼信息與路由器的對(duì)應(yīng)關(guān)系;認(rèn)證端、被認(rèn)證端之間的信息對(duì)應(yīng)關(guān)系;認(rèn)證信息大小寫(xiě)敏感;修改配置后,若未生效,嘗試重啟端口,PPP采用7EH作為一幀的開(kāi)始和結(jié)束標(biāo)志(F);
其中地址域(A)和控制域(C)取固定值(A=FFH,C=03H) ;協(xié)議域(兩個(gè)字節(jié))取0021H表示IP分組,取8021H表示網(wǎng)絡(luò)控制數(shù)據(jù),取C021H表示鏈路控制數(shù)據(jù);幀校驗(yàn)域(FCS)也為兩個(gè)字節(jié),它用于對(duì)信息域的校驗(yàn)。
關(guān)鍵詞:思科路由器
閱讀本文后您有什么感想? 已有 人給出評(píng)價(jià)!
- 0
- 0
- 0
- 0
- 0
- 0