PAP 验证举例
1. 组网需求
如图1-2所示，路由器Quidway1 和Quidway2 之间用接口Serial3/0/0 互连，要求路
由器Quidway1 用PAP方式验证路由器Quidway2。
3. 配置步骤
(1) 配置路由器Quidway1：
[Quidway]aaa
[Quidway-aaa]local-user quidway2 password simple quidway
[Quidway-aaa] quit
[Quidway] interface serial 3/0/0
[Quidway-Serial3/0/0] ip address 10.110.0.1 255.0.0.0
[Quidway-Serial3/0/0] ppp authentication-mode pap
(2) 配置路由器Quidway2：
[Quidway] interface serial 3/0/0
[Quidway-Serial3/0/0] ip address 10.110.0.2 255.0.0.0
[Quidway-Serial3/0/0] ppp pap local-user quidway2 password simple quidway
CHAP 验证举例
1. 组网需求
在图1-2中，要求路由器Quidway1 用CHAP方式验证路由器Quidway2。
2. 配置步骤
在配置本地被对端以CHAP 方式验证时，作为Client 端在接口下与CHAP 相关
的配置有：
ppp chap user username
ppp chap password { cipher | simple } password
方法1：
作为认证端（Quidway1）的接口底下没有配置ppp chap user username
(1) 配置路由器Quidway1：
[Quidway]aaa
[Quidway-aaa] local-user quidway1 password simple hello
[Quidway-aaa] quit
[Quidway] interface serial 3/0/0
[Quidway-Serial3/0/0] ip address 10.110.0.1 255.0.0.0
[Quidway-Serial3/0/0] link-protocol ppp
[Quidway-Serial3/0/0] ppp authentication-mode chap
(2) 配置路由器Quidway2：
[Quidway] interface serial 3/0/0
[Quidway-Serial3/0/0] ip address 10.110.0.2 255.0.0.0
[Quidway-Serial3/0/0] link-protocol ppp
[Quidway-Serial3/0/0] ppp chap user quidway1
[Quidway-Serial3/0/0] ppp chap password simple hello
方法2：
作为认证端（Quidway1）的接口底下配置了ppp chap user username，例如quidway2。
这时如果被认证端（Quidway2）的AAA 中添加配置：
local-user quidway2 password simple hello
则不用在接口Serial3/0/0 下配置ppp chap password。
(3) 配置路由器Quidway1：
[Quidway]aaa
[Quidway-aaa] local-user quidway1 password simple hello
[Quidway-aaa] quit
[Quidway] interface serial 3/0/0
[Quidway-Serial3/0/0] ip address 10.110.0.1 255.0.0.0
[Quidway-Serial3/0/0] link-protocol ppp
[Quidway-Serial3/0/0] ppp chap user quidway2
[Quidway-Serial3/0/0] ppp authentication-mode chap
(4) 配置路由器Quidway2：
[Quidway] aaa
[Quidway-aaa] local-user quidway2 password simple hello
[Quidway] interface serial 3/0/0
[Quidway-Serial3/0/0] ip address 10.110.0.2 255.0.0.0
[Quidway-Serial3/0/0] link-protocol ppp
[Quidway-Serial3/0/0] ppp chap user quidway1
本文转自 gehailong 51CTO博客，原文链接：http://blog.51cto.com/gehailong/301144，如需转载请自行联系原作者
