CHAP双向认证：
拓扑说明
有R1和R3俩设备，通过S2/0口相连，网段为14.0.0.12/30
R1配置：
local-user h3c class network // 创建一个名为h3c的用户 password simple RT3 // 此用户密码为RT3 service-type ppp // 启用ppp服务 int s2/0 // 进端口 ppp authentication-mode chap // 开启chap验证 ppp chap user h3c // 验证的账户(对端的账户也就是R3) ppp chap password simple RT1 // 验证的密码(对端的密码也就是R3) shutdown undo shutdown
R3配置：(基本同R1配置)
local-user h3c class network // 创建一个名为h3c的用户 password simple RT1 // h3c用户密码为RT1 service-type ppp // 启用ppp服务 int s2/0 ppp authentication-mode chap ppp chap user h3c ppp chap password simple RT3 shutdown undo shutdown
CHAP单向认证：
拓扑说明
有R2和R3俩设备，采用S3/0口相连，网段为14.0.0.20/30
R2配置
local-user h3c class network // 同理创建一个本地用户 password simple RT2 // 设置密码 service-type ppp // 开启ppp int s3/0 // 进端口 ppp authentication-mode chap // 打开chap认证 ppp chap user h3c // 认证用户为h3c shutdown undo shutdown
R3配置
int s3/0 不用开认证了，本来就是单项认证你这边还开干嘛 ppp chap user h3c ppp chap password simple RT2 shutdown undo shutdown int s3/0 ！！！不用开chap认证了，本来就是单项认证你这边还开干嘛 ppp chap user h3c // 验证对端的账号为h3c ppp chap password simple RT2 // 验证对端的密码 shutdown // 重启端口 undo shutdown
后记
看见网上有些教程有误，单项认证两边都开启了chap认证，所有有了此次记录
转载请注明出处，本文链接:https://www.bokro.cn/53.html
