PPP中的chap雙向驗證----學習筆記

chap密文驗證：必須使用對方的hostname和相同密碼來驗證：
看配置，R1和R2的

R1(config)#username R2 pass cisco

R1(config)#inter s0/0
R1(config-if)#clock rate 64000
R1(config-if)#ip address 192.168.1.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#encapsulation ppp
R1(config-if)#ppp authentication chap

R1(config-if)#ppp chap host R2

R1(config-if)#ppp chap pass cisco

R2(config)#username R1 pass cisco

R2(config)#inter s0/0
R2(config-if)#ip add 192.168.1.2 255.255.255.0
R2(config-if)#no sh
R2(config-if)#encapsulation ppp
R2(config-if)#ppp authentication chap

R2(config-if)#ppp chap host R1

R2(config-if)#ppp chap pass cisco

R1和R2的密碼必須要一樣，否則無法連接到。

雙向認證被認證的主機名和秘鑰必須與主認證方的數據庫一致