PPP的chap单向验证和PPP的IP地址协商

我们在NE初级课程中学习过PPP协议，PPP是由三个协议组成的协议簇，LCP进行链路控制协商，PAP或者CHAP进行身份验证，NCP进行网络层协商，可以协商IP地址。今天的技术帖我们就给大家介绍PPP的chap验证和IP地址协商的配置。

拓扑图如下所示：

RT1为PPP的主验证方，RT2作为PPP的被验证方，配置PPP的单向chap验证，其中RT2的接口地址采用PPP协商生成的地址。

配置如下所示：

RT1的chap验证配置：

[RT1]local-user jiance class  network //配置PPP验证的用户名

New local user added.

[RT1-luser-network-jiance]password  simple 123

[RT1-luser-network-jiance]service-type ppp

[RT1]interface Serial 1/0

[RT1-Serial1/0]ppp authentication-modechap  //针对主验证方配置验证方式

RT1的IP地址协商配置

[RT1]ip pool 1 10.1.1.2 10.1.1.10  //创建分配给RT2的地址池

[RT1]interface Serial 1/0

[RT1-Serial1/0]ip address 10.1.1.1 24

[RT1-Serial1/0]remote address pool 1   //设置给对端分配的IP地址

RT2的chap验证和获取地址的配置：

[RT2]interface Serial 1/0

[RT2-Serial1/0]ppp chap user jiance

[RT2-Serial1/0]ppp chap password simple 123

[RT2-Serial1/0]ip addressppp-negotiate   //接口开启通过协商获取地址

配置成功之后，RT2设备可以获取到IP地址，并且可以与RT1的接口互通，如下图所示：

版权声明：本文著作权归新NewPPP平台所有，新NEWPPP平台小编欢迎大家分享本文，您的收藏是对我们的信任，newPPP谢谢大家支持！