实验目的:
掌握PPP的配置
实验拓扑:

PPP、PAP和CHAP的作用和区别
PPP是基础协议,PAP和CHAP是它的两种认证方式,CHAP比PAP更安全但稍慢。下面具体来看:
一、PPP协议的作用
PPP(点对点协议)是广域网中常用的数据链路层协议,主要用于在两点之间建立、配置和测试数据通信链路。它支持多种网络层协议,并提供了认证机制(如PAP和CHAP)来确保通信安全。
二、PAP和CHAP的作用
-
**PAP(密码验证协议)**:
- 通过明文传输用户名和密码进行认证。
- 认证过程由被认证方发起,认证方响应。
- 安全性较低,容易受到窃听和攻击。
-
**CHAP(质询握手验证协议)**:
- 通过加密传输用户名和密码进行认证。
- 认证过程由认证方发起,被认证方响应。
- 安全性较高,能有效防止窃听和攻击。
三、PAP和CHAP的区别
| 特性 | PAP(密码验证协议) | CHAP(质询握手验证协议) |
|---|---|---|
| 认证方式 | 明文传输用户名和密码 | 加密传输用户名和密码 |
| 认证过程 | 两次握手 | 三次握手 |
| 安全性 | 较低,易受攻击 | 较高,能有效防止攻击 |
| 可扩展性 | 仅支持简单认证 | 支持复杂认证(如双因素认证) |
| 性能 | 认证速度快 | 认证速度较慢(需加密解密) |
四、总结
- PPP是基础协议,提供数据通信链路。
- PAP 和CHAP 是PPP的两种认证方式,CHAP更安全但稍慢。
- 选择时,若安全性要求高,用CHAP ;若性能优先,用PAP。
实验操作:
实验一:PPP基本功能
(1)配置AR1的接口IP地址并配置PPP协议
<Huawei>system-view #进入系统视图
Huawei\]undo info-center enable #关闭路由器输出信息
\[Huawei\]sysname AR1 #更改设备名称
\[AR1\]interface s4/0/0 #进入接口视图
\[AR1-Serial4/0/0\]link-protocol ppp #配置链路层协议为ppp协议
\[AR1-Serial4/0/0\]ip address 192.168.1.1 24 #配置IP地址和子网掩码
\[AR1-Serial4/0/0\]quit #退回到系统视图
#### (2)配置全局地址池
\[AR1\]ip pool 1 #创建地址池1
\[AR1-ip-pool-1\]network 192.168.1.0 mask 24 #配置地址池范围
\[AR1-ip-pool-1\]gateway-list 192.168.1.1 #设置默认网关
\[AR1-ip-pool-1\]quit #退回到系统视图
#### (3)配置为客户端指定的地址池
\[AR1\]interface s4/0/0 #进入接口视图
\[AR1-Serial4/0/0\]remote address pool 1 #应用地址池1
\[AR1-Serial4/0/0\]quit #退回到系统视图
#### (4)在AR2配置接口Serial4/0/1的链路层协议和IP地址的可协商属性
\