2.路由器常用命令
· PAP
路由器Ra为被验证方、 Rb为验证方； 两路由器用 V.35线连接(串口线)，分别配置各端口的IP及时钟频 率后：
Ra(config)# interface serial 1/2 进入S1/2端口 Ra(config-if)# encapsulation ppp 定 义封装类型为PPP
Ra(config-if)# ppp pap sent-username Ra
password 0 star 设置用户名为ra 密码为star,用于 发送到验证方进行验证
#debug ppp authentication 可选命令：观察PAP 验证过程(如果没看到验证消息，则将端口shutdown，
28
然后再no shutdown，即可看到验证过程的相关信息)
2.路由器常用命令
· CHAP
路由器Ra、 Rb, 两路由器用V.35线连接(串口线)，分 别配置各端口的IP及时钟频率后： ·
被验证方配置：
Ra(config)# username Rb password 0 star 以对方的主机名作为用户名，密码和对方 的路由器一致
Ra(config)# interface serial 1/2 进入S1/2端口 Ra(config-if)# encapsulation PPP 定义封装类 型为PPP
29
2.路由器常用命令
· CHAP
路由器Ra、 Rb, 两路由器用V.35线连接(串口线)，分 别配置各端口的IP及时钟频率后： ·
验证方配置：
Rb(config)# username Ra password 0 star 以对 方的主机名作为用户名，密码和对方的路由器一致 Rb(config)# interface serial 1/2 进入S1/2端口 Rb(config-if)# encapsulation PPP 定义封装类 型为PPP
Rb(config-if)# ppp authentication chap PPP启
用CHAP方式验证 30
2.路由器常用命令
· PAP与CHAP的区别： 1. PAP:
被验证方发送用户名、密码到验证方进行身份验证，所以 需要在端口模式下设置Ra(config)#ppp pap sent- username Ra password 0 star；
验证方需要定义用户和密码配对数据库记录，所以要定义 命令：Rb(config)# username Ra password 0 star 2. Chap:
CHAP由验证方主动发起挑战，由被验证方应答进行验证 （三次握手），所以验证方要配置命令：Rb(config-if)# ppp authentication chap。验证方与被验证方双方都要 配置用户名和密码，验证期间双方密码要相同，用户名就
用对方路由器的名称。 31