PPP协议CHAP验证配置

很多同学在学完NE后，对于PPP这边的配置总是存在很多问题。作为NE的重点配置之一，今天就带大家整理一下PPP中CHAP认证方式之一：使用本地用户名和密码验证。

主验证方配置：

[H3C]interface s1/0     ----进入S1/0接口

[H3C-Serial1/0]ip address 192.168.1.1 24    ---配置IP地址

[H3C-Serial1/0]quit    ----退出

被验证方配置：

[H3C]interface s1/0     ----进入S1/0接口

[H3C-Serial1/0]ip address 192.168.1.2 24    ---配置IP地址

[H3C-Serial1/0]quit    ----退出

PPP协议CHAP验证第一步：

主验证方配置：

[H3C]local-user cui class network    ----本地创建用户名

[H3C-luser-network-cui]password simple 123    ----配置密码

[H3C-luser-network-cui]service-type ppp   ----配置模式为PPP

[H3C-luser-network-cui]quit    ----退出

被验证方配置：

[H3C]local-user zhang class network    ----本地创建用户名

[H3C-luser-network-zhang]password simple 123

----配置密码

[H3C-luser-network-zhang]service-type ppp

----配置模式为PPP

PPP协议CHAP验证第二步：

主验证方配置：

[H3C-Serial1/0]ppp chap user zhang   

 ----在接口下添加对端用户名

[H3C-Serial1/0]ppp authentication-mode chap

               ----主验证方配置验证方式是chap

被验证方配置：

[H3C-Serial1/0]ppp chap user cui    

----在接口下添加对端用户名

到这里呢，本地用户名和密码验证的这个方式的配置已经全部做完。那如何验证咱们配置有没有生效呢？

最简单的一个方法就是：咱们可以将这条链路上的一个接口shutdown，然后再进入接口no shutdown。使这条链路重新进行协商。此时，如果接口能够UP并且能够互相ping通，那么就说明PPP的CHAP验证通过。如果接口不能正常UP，也ping不通，就说明CHAP验证没有通过。此时，你就需要去检查配置有没有问题了。

您的支持就是我们的追求卓越的动力

欢迎在页面最下方点赞、打赏和留言

版权声明：本文著作权归新NewPPP平台所有，新NEWPPP平台小编欢迎大家分享本文，您的收藏是对我们的信任，newPPP谢谢大家支持！