eNSP学习——PPP的认证

目录

主要命令

原理概述

实验目的

实验内容

实验拓扑

实验编址

实验步骤

1、基本配置

2、搭建OSPF网络

3、配置PPP的PAP认证

4、配置PPP的CHAP认证

主要命令

//设置本端的PPP协议对对端设备的认证方式为 PAP，认证采用的域名为huawei
[R3]int s4/0/0	
[R3-Serial4/0/0]ppp authentication-mode pap domain huawei

//进入AAA视图
[R3]aaa

//创建认证方案huawei_1，并进入认证方案视图
[R3-aaa]authentication-scheme huawei_1
Info: Create a new authentication scheme.

//配置认证模式为本地认证
[R3-aaa-authen-huawei_1]authentication-mode local 
[R3-aaa-authen-huawei_1]q

//创建域huaweiyu，并进入域视图
[R3-aaa]domain huaweiyu
Info: Success to create a new domain.

//配置域的认证方案为huawei_1
[R3-aaa-domain-huaweiyu]authentication-scheme huawei_1
[R3-aaa-domain-huaweiyu]q

//配置存储在本地，为对端认证方所使用的用户名为R1@huaweiyu，密码为Huawei	
[R3-aaa]local-user R1@huaweiyu password cipher Huawei
Info: Add a new user.
[R3-aaa]local-user R1@huaweiyu service-type ppp

//配置本端被对端以PAP方式验证时本地发送的 PAP用户名和密码
[R1]int s4/0/0
[R1-Serial4/0/0]ppp pap local-user R1@huaweiyu password cipher Huawei


/ * * * * * * * * * * 配置CHAP * * * * * * * * * * * /

//配置存储在本地，对端认证方所使用的用户名为R1，密码为huawei
[R3]aaa
[R3-aaa]local-user R1 password cipher huawei
Info: Add a new user.
[R3-aaa]local-user R1 service-type ppp

//配置CHAP认证的用户名和密码
[R1]int s4/0/0
[R1-Serial4/0/0]ppp chap user R1
[R1-Serial4/0/0]ppp chap password cipher huawei

原理概述

        在网络日益发展的今天，人们对网络安全性的要求越来越高，而PPP协议之所以能成为广域网中应用较为广泛的协议，原因之一就是它能提供验证协议CHAP (Challenge-Handshake Authentication Protocol，挑战式握手验证协议)、PAP (Password AuthenticationProtocol，密码验证协议)，更好地保证了网络安全性。

        PAP为两次握手验证，口令为明文，验证过程仅在链路初始建立阶段进行。当链路建立阶段结束后，用户名和密码将由被验证方重复地在链路上发送给验证方，直到验证通过或者中止连接。PAP不是一种安全的验证协议，因为口令是以明文方式在链路上发送的，并且用户名和口令还会被验证方不停地在链路上反复发送，导致很容易被截获。

        CHAP是三次握手验证协议，只在网络上传输用户名，而并不传输用户密码，因此安全性要比PAP高。CHAP协议是在链路建立开始就完成的，在链路建立完成后的任何时间都可以进行再次验证。当链路建立阶段完成后，验证方发送一个“challenge”报文给被验证方;被验证方经过一次 Hash算法后，给验证方返回一个值;验证方把自己经过Hash 算法生成的值和被验证方返回的值进行比较。如果两者匹配，那么验证通过，否则验证不通过，连接被终止。

实验目的

掌握配置PPP PAP认证的方法

掌握配置PPP CHAP认证的方法

理解 PPP PAP认证与CHAP认证的区别

实验内容

        本实验模拟企业网络环境。R1为分支机构接入端网关设备，PC-1为企业分支机构终端。R2为企业总部接入终端网关设备，PC-2为企业总部终端，R3为企业总部核心路由器。出于安全角度考虑，网络管理员在分支机构访问总部时部署PPP认证，R1是被认证方路由器，R3是认证方路由器，只有认证通过才能建立PPP连接进行正常访问。

实验拓扑

实验编址

设备

接口

IP地址

子网掩码

默认网关

R1（AR2220）

GE 0/0/0

192.168.1.254

255.255.255.0

N/A

Serial 4/0/0

192.168.13.1

255.255.255.0

N/A

R2

GE 0/0/0

192.168.23.2

255.255.255.0

N/A

GE 0/0/1

192.168.2.254

255.255.255.0

N/A

R3

GE 0/0/0

192.168.23.3

255.255.255.0

N/A

Serial 4/0/0

192.168.13.3

255.255.255.0

N/A

PC1

Ethernet 0/0/1

192.168.1.1

255.255.255.0

192.168.1.254

PC2

Ethernet 0/0/1

192.168.2.1

255.255.255.0

192.168.2.254

实验步骤

1、基本配置

        根据实验编址进行相应的基本配置，并使用ping命令检测各直连链路之间的连通性。

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24
[R1-GigabitEthernet0/0/0]int s4/0/0
[R1-Serial4/0/0]ip add 192.168.13.1 24

[R2]int g0/0/0 
[R2-GigabitEthernet0/0/0]ip add 192.168.23.2 24
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.2.254 24

[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.23.3 24
[R3-GigabitEthernet0/0/0]int s4/0/0
[R3-Serial4/0/0]ip add 192.168.13.3 24

测试通过，其余直连网段的测试省略。

2、搭建OSPF网络

        在每台路由器上配置OSPF协议，并通告相应的网段至区域0；

[R1]ospf 1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network 192.168.13.0 0.0.0.255

[R2]ospf 1
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 192.168.23.0 0.0.0.255

[R3]ospf 1
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.13.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 192.168.23.0 0.0.0.255

        配置完成后测试总部与分支终端间的连通性。

可以观察到，通信正常。

3、配置PPP的PAP认证

//设置本端的PPP协议对对端设备的认证方式为 PAP，认证采用的域名为huawei
[R3]int s4/0/0	
[R3-Serial4/0/0]ppp authentication-mode pap domain huawei

//进入AAA视图
[R3]aaa
//创建认证方案huawei_1，并进入认证方案视图
[R3-aaa]authentication-scheme huawei_1
Info: Create a new authentication scheme.

//配置认证模式为本地认证
[R3-aaa-authen-huawei_1]authentication-mode local 
[R3-aaa-authen-huawei_1]q
//创建域huaweiyu，并进入域视图
[R3-aaa]domain huaweiyu
Info: Success to create a new domain.

//配置域的认证方案为huawei_1
[R3-aaa-domain-huaweiyu]authentication-scheme huawei_1
[R3-aaa-domain-huaweiyu]q

//配置存储在本地，为对端认证方所使用的用户名为R1@huaweiyu，密码为Huawei	
[R3-aaa]local-user R1@huaweiyu password cipher Huawei
Info: Add a new user.
[R3-aaa]local-user R1@huaweiyu service-type ppp

//关闭R1与R3相连接口一段时间后再打开，使R1与R3间的链路重新协商
[R3]int s4/0/0
[R3-Serial4/0/0]shutdown
[R3-Serial4/0/0]undo shutdown

//配置本端被对端以PAP方式验证时本地发送的 PAP用户名和密码
[R1]int s4/0/0
[R1-Serial4/0/0]ppp pap local-user R1@huaweiyu password cipher Huawei

        现在为了提升分支机构与总部通信时的安全性，在分支网关设备R1与公司核心设备R3上部署PPP的PAP认证。R3作为认证路由器，R1作为被认证路由器。

        由于在华为路由器上，广域网串行接口默认链路层协议即为PPP，因此可以直接配置PPP认证。在总部设备R3上使用ppp authentication-mode命令设置本端的PPP协议对对端设备的认证方式为 PAP，认证采用的域名为huawei。

//设置本端的PPP协议对对端设备的认证方式为 PAP，认证采用的域名为huawei
[R3]int s4/0/0	
[R3-Serial4/0/0]ppp authentication-mode pap domain huawei

        接下来配置认证路由器R3的本地认证信息。

        执行aaa命令，进入AAA视图。

使用authentication-scheme命令创建认证方案huawei_1，并进入认证方案视图。

使用authentication-mode命令配置认证模式为本地认证。

使用domain命令创建域huaweiyu，并进入域视图。

使用authentication-scheme命令配置域的认证方案为huawei_1，注意必须和创建的认证方案一致。

退回到AAA视图，使用local-user命令配置存储在本地，为对端认证方所使用的用户名为R1@huaweiyu，密码为Huawei。

配置完成后，关闭R1与R3相连接口一段时间后再打开，使R1与R3间的链路重新协商，并检查链路状态和连通性。

        可以观察到，现在R1与R3间无法正常通信，链路物理状态正常，但是链路层协议状态不正常。这是因为此时PPP链路上的PAP认证未通过，现在仅仅配置了被认证方设备R3，还需要在认证方R1上配置相关PAP认证参数。

        在R1上的S 4/0/0接口下，使用ppp pap local-user命令配置本端被对端以PAP方式验证时本地发送的 PAP用户名和密码。

//配置本端被对端以PAP方式验证时本地发送的 PAP用户名和密码
[R1]int s4/0/0
[R1-Serial4/0/0]ppp pap local-user R1@huaweiyu password cipher Huawei

        配置完成后，再次查看链路状态并测试连通性。

可以观察到，现在R1与R3间的链路层协议状态正常，并且可以正常通信。

测试PC-1与PC-2的连通性。

总部与分支间的终端通信正常。

4、配置PPP的CHAP认证

        公司网络管理员在日常网络维护中发现，分部公司频繁遭受攻击，PPP认证密码经常被盗用，遂对网络状况进行分析。抓取R1的S 4/0/0数据包进行分析会观察到，在数据包中很容易找到所配置的用户名和密码。"Peer-ID”显示内容为用户名，“Password”显示内容为密码。且很容易找到用户名为R1@huaweiyu，密码为Huawei。由此验证了使用PAP认证时，口令将以明文方式在链路上传送，并且由于完成PPP链路建立后，被认证方会不停地在链路上反复发送用户名和口令，直到身份认证过程结束，所以不能防止攻击。而使用CHAP认证时，口令用 MD5算法加密后在链路上发送，能有效地防止攻击。为了进一步提高链路安全性，网络管理员需要重新部署PPP的CHAP认证。

        首先删除原有的PAP认证配置，域名保持不变。

        删除后，在认证设备R3的S 4/0/0接口下配置PPP的认证方式为CHAP.

        配置存储在本地，对端认证方所使用的用户名为R1，密码为huawei。

        其余认证方案和域的配置保持不变。

//先删除原有的PAP认证
[R3]int s4/0/0
[R3-Serial4/0/0]undo ppp authentication-mode 

[R1]int s4/0/0
[R1-Serial4/0/0]undo ppp pap local-user 

//配置存储在本地，对端认证方所使用的用户名为R1，密码为huawei
[R3]aaa
[R3-aaa]local-user R1 password cipher huawei
Info: Add a new user.
[R3-aaa]local-user R1 service-type ppp

        配置完成后，关闭R1与R3相连接口一段时间后再打开，使链路重新协商。查看链路状态，并测试连通性

        可以观察到，目前Rl与R3间的链路层协议状态不正常，无法正常通信。这是由于此时被认证方R1上还没有配置用户名和密码。

        在R1的S 4/0/0接口下配置CHAP认证的用户名和密码。

//配置CHAP认证的用户名和密码
[R1]int s4/0/0
[R1-Serial4/0/0]ppp chap user R1
[R1-Serial4/0/0]ppp chap password cipher huawei

        配置完成，测试R1与R3的连通性。

        在R1的S 4/0/0接口下再次抓取数据包查看，

        可以观察到，现在数据包内容已经为加密方式发送，无法被攻击者截获认证密码,安全性得到了提升。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/702669.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

C语言 RTC时间(年月日时分秒) 和 时间戳 互相转换

C语言 RTC时间(年月日时分秒) 和 时间戳 互相转换

一、介绍 在C语言中，将年月日时分秒转换为时间戳（Unix时间戳，即从1970年1月1日00:00:00 UTC到现在的秒数）通常需要使用struct tm结构体和timegm或mktime函数。（注意，mktime函数假设struct tm是本地时间&…
阅读更多...
面试题分享之JVM篇

面试题分享之JVM篇

注意：文章若有错误的地方，欢迎评论区里面指正 🍭 系列文章目录 面试题分享之Java并发篇面试题分享之Java集合篇（二） 前言 学过Java的小伙伴肯定对JVM（Java虚拟机）多多少少了解一点&#xff0c…
阅读更多...
工程项目管理系统：高效、专业的工程管理软件

工程项目管理系统：高效、专业的工程管理软件

在当今快速发展的工程行业，有效的项目管理是确保项目成功的关键。鸿鹄工程项目管理系统，基于Spring Cloud、Spring Boot、Mybatis、Vue和ElementUI技术栈，提供了一个全面、高效的解决方案，以应对复杂的工程项目管理挑战。 项目背景…
阅读更多...
ChatGLM3-6B-32K 在linux(Ubuntu) GPU P100(16G)复现记录

ChatGLM3-6B-32K 在linux(Ubuntu) GPU P100(16G)复现记录

ChatGLM3-6B-32K 在linux(Ubuntu) GPU P100(16G)复现记录 时间：2024年6月12日 1.创建Conda环境 conda create --name chatglm3 python3.10 conda activate chatglm32.下载chatglm，并安装依赖 如果没有安装git命令，先安装git命令 sudo ap…
阅读更多...
开展文化科技卫生“三下乡”活动怎样向媒体投稿宣传？

开展文化科技卫生“三下乡”活动怎样向媒体投稿宣传？

在新时代背景下，“文化科技卫生三下乡”活动作为推动乡村振兴、促进城乡融合发展的重要举措，正发挥着不可小觑的作用。这类活动通过输送文化、科技、卫生等领域的资源和服务到农村，极大地丰富了农民的精神生活，提升了农村的科学素…
阅读更多...
【目标检测】基于深度学习的车牌识别管理系统(含UI界面）【python源码+Pyqt5界面 MX_002期】

【目标检测】基于深度学习的车牌识别管理系统(含UI界面）【python源码+Pyqt5界面 MX_002期】

系统简介： 车牌识别技术作为经典的机器视觉任务，具有广泛的应用前景。通过图像处理方法，车牌识别技术能够对车牌上的字符进行检测、定位和识别，从而实现计算机对车牌的智能化管理。在现实生活中，车牌识别系统已在小区停…
阅读更多...
前端传递bool型后端用int收不到

前端传递bool型后端用int收不到

文章目录 背景模拟错误点解决方法 背景 我前几天遇到一个低级错误，就是我前端发一个请求，把参数送到后端，但是我参数里面无意间传的布尔型（刚开始一直没注意到，因为当时参数有十几个），但是我后…
阅读更多...
认证体系下的CID广告服务商：构建商家与服务商的共赢生态

认证体系下的CID广告服务商：构建商家与服务商的共赢生态

摘要：引流电商服务商认证体系的构建促进了商家与服务商之间的顺畅合作，降低了风险，优化了资源配置。认证提升了服务商形象，扩大了市场份额，推动了行业技术创新和服务升级，构建了共赢生态。 在引流电商行业…
阅读更多...
发布会后苹果股价创历史新高；商汤 Embedding 模型拿下 SOTA丨 RTE 开发者日报 Vol.223

发布会后苹果股价创历史新高；商汤 Embedding 模型拿下 SOTA丨 RTE 开发者日报 Vol.223

开发者朋友们大家好： 这里是 「RTE 开发者日报」 ，每天和大家一起看新闻、聊八卦。我们的社区编辑团队会整理分享 RTE（Real-Time Engagement） 领域内「有话题的 新闻 」、「有态度的 观点 」、「有意思的 数据 」、「有思考的 文…
阅读更多...
免密支付存隐患 谨防“便捷”变“踩坑”

免密支付存隐患 谨防“便捷”变“踩坑”

免密支付存隐患 谨防“便捷”变“踩坑” 当前，我国网购用户已超9亿人，越来越便捷的支付手段让网络消费体验更加“丝滑”。但免密支付、自动续费等方式在简化付款流程的同时，也成为一些平台“套路”消费者的手段，暗藏诱导消费陷阱。…
阅读更多...
闪烁与常亮的符号状态判断机制（状态机算法）

闪烁与常亮的符号状态判断机制（状态机算法）

背景说明 在视觉项目中，经常要判断目标的状态，例如：符号的不同频率闪烁、常亮等。然而常规的视觉算法例如YOLO，仅仅只能获取当前帧是否存在该符号，而无法对于符号状态进行判断，然而重新写一个基于时序的卷积…
阅读更多...
跟着AI学AI_09 PyTorch 简介

跟着AI学AI_09 PyTorch 简介

PyTorch 简介 PyTorch 是一个开源的深度学习框架，由 Facebook 的人工智能研究团队（FAIR）开发。它提供了灵活且高效的张量计算功能，并支持动态计算图。PyTorch 的易用性和灵活性使其成为深度学习研究和生产应用中广泛使用的工具。…
阅读更多...
一维、二维数组练习题

一维、二维数组练习题

1、输入一个6个元素的一维数组，实现冒泡排序 2、输入一个6个元素的一维数组，实现简单排序 3、输入一个5个元素的一维数组，求最大值，最小值 4、输入一个三行四列的二维数组，计算最大值和最小值
阅读更多...
期权和股票有什么区别？

期权和股票有什么区别？

今天带你了解期权和股票有什么区别？股票和期权都是投资产品，但它们却是两种截然不同的交易模式，在开户要求上也有很多差别。 期权和股票有什么区别？ 权利与义务： 股票：代表公司的所有权的一部分&#xff…
阅读更多...
【扫码点餐系统】制作搭建部署

【扫码点餐系统】制作搭建部署

前言： 餐饮类做一个扫码点餐的工具可以提升用户体验、扩大市场份额、提高运营效率以及适应数字化趋势等方面。 一、企业开发小程序原因 企业开发小程序具有多方面的优势，可以帮助企业提升用户体验、扩大市场份额、提高运营效率以及适应数字化趋势等。…
阅读更多...
线程安全问题【snychornized 、死锁、线程通信】

线程安全问题【snychornized 、死锁、线程通信】

目录 一、线程安全1.1 线程安全问题?1.2 如何解决线程安全问题方法具体如何实现? 1.3 同步方法1.4 同步代码块1.5 总结1.6 售票例子1.8 补充 二、线程安全的集合三、死锁【了解】四、线程通信4.1 同步方法4.2 同步代码块4.3 wait和sleep本篇的思维导图 最后 一、线程安全 1.…
阅读更多...
批量替换删除图片文件名称中相同数字：轻松管理文件结构新技巧大揭秘

批量替换删除图片文件名称中相同数字：轻松管理文件结构新技巧大揭秘

特别是当图片文件名称中包含相同的数字时，想要快速找到或整理这些文件更是难上加难。今天，我要向大家揭秘一种轻松管理图片文件结构的新软件——文件批量改名高手。 进入“文件批量改命名高手”主页面，你会看到一个简洁明了的操作界面。在板…
阅读更多...
【Linux】模拟实现一个简单的日志系统

【Linux】模拟实现一个简单的日志系统

👦个人主页：Weraphael ✍🏻作者简介：目前正在学习c和算法 ✈️专栏：Linux 🐋 希望大家多多支持，咱一起进步！😁 如果文章有啥瑕疵，希望大佬指点一二 如果文章对…
阅读更多...
C++ 11 之 参数传递

C++ 11 之 参数传递

c11参数传递.cpp #include <iostream> using namespace std;void swap1(int a, int b) {int temp a;a b;b temp;cout << "函数的a: " << a << endl;cout << "函数的b: " << b << endl; }void swap2(int *a,…
阅读更多...
Boost-PFC电路讲解

Boost-PFC电路讲解

电路拓扑图 PFC_Boost与普通Boost的区别 普通Boost&#xff1a;通常是用一次电源的输出的直流来作为它的输入&#xff0c;输入电压比较稳定&#xff0c;无需考虑 PF值THD方面的东西 PFC_Boost&#xff1a;直接是市电输入&#xff0c;输入电压是电压大小和方向时刻在变化的正弦…
阅读更多...
最新文章

Copyright @ 2022~2023