pap認證

『壹』 神州數碼路由器pap能單向認證嗎

可以PAP單向認證。方法如下：
PAP 並不是一種強有效的認證方法，其密碼以文本格式在電路上進行發送，對於竊聽、重放或重復嘗試和錯誤攻擊沒有任何保護。
步驟一：配置路由器的IP地址。
基礎配置省略，串列鏈路要記得配置時鍾頻率。
步驟二：將R1的 s1介面改為ppp協議. 並配置雙向身份驗證
R1(config)#inter serial 0/3/0
R1(config-if)#encapsulation ppp
R1(config-if)#exit
R1(config)#hostname R1 //R1 將作為PPP 的用戶名
R1(config)#username R2 password cisco
//配置本地用戶名密碼資料庫。用於確認其它設備的身份。
R1(config)#interface serial 0/3/0
R1(config-if)#ppp authentication [chap|pap]
//指定採用chap的進行身份驗證([chap|pap]是2選1)
步驟三：將R2的S0改為PPP協議，並配置身份驗證
R2(config)#host R2
R2(config)#username R1 password cisco
R2(config)#interface serial 0
R2(config-if)#encapsulation ppp
R2(config-if)#ppp authentication [chap|pap]
步驟四：確認雙方是否可以PING通。
步驟五：配置CHAP單向的身份驗證,R2配置基礎上添加一個新的用戶
R2(config)#username wy password 123
步驟六：配置R1的PPP認證。
R1(config)#interface serial 1
R1(config-if)#encapsulation ppp
R1(config-if)#pppchaphostname wy //發送chap 的用戶名
R1(config-if)#pppchappassword 123 //配置chap 的密碼
R1(config-if)#exit
步驟七：確認雙方是否可以PING通。
步驟八：配置PAP的單向的身份驗證，在原先的配置基礎上將R2改為pap的認證
R2(config)#interface serial 0
R2(config-if)#encapsulation ppp
R2(config-if)#ppp authentication pap
R2(config-if)#exit
步驟九：配置R1的PPP認證
R1(config)#interface serial 1
R1(config-if)#encapsulation ppp
R1(config-if)#ppppapsent-username wy password 123 //發送pap 的用戶名和密碼
步驟十：確認雙方是否可以PING通。

『貳』 PAP和CHAP有什麼區別各代表什麼意思

GPRS設置中的PAP鑒權和CHAP鑒權有何區別分類:PAP和CHAP是目前的在PPP中普遍使用的認證協議
PAP是簡單二次握手身份驗證協議,用戶名和密碼明文傳送,安全性低.PAP全稱為：Password Authentication Protocol
CHAP是一種挑戰響應式協議,三次握手身份驗證,口令信息加密傳送,安全性高. CHAP全稱為：Challenge Handshake Authentication Protocol

希望能幫到你，請採納，謝謝！
祝學習進步，天天開心！

『叄』 ppp中的兩個認證方式（pap和chap）有什麼區別

PAP跟CHAP的作用都是來驗證用戶的帳號及密碼，所以配置的時候就要有帳號及密碼。
PAP會把明文送出來做驗證，所以不安全。CHAP則是雙方都把隨機亂數+密碼 透過 雜湊函數 來運算，所以網路上只會監看到雜湊函數的種類及隨機亂數，不會看到密碼，安全性很高。
網路文庫有很詳細的介紹。http://wenku..com/view/06cca1a20029bd64783e2c1b.html

『肆』 如何在CISCO路由器上配置PPP協議PAP認證

RV-1(config)#enable secret cisco
RV-1(config)#username RV-2 password cisco
RV-1(config)#interface serial 0/0
RV-1(config-if)#ip address 10.1.1.1 255.255.255.252
RV-1(config-if)#encapsulation ppp
RV-1(config-if)#clock rate 128000
RV-1(config-if)#ppp authentication pap default
RV-1(config-if)#ppp pap sent-username RV-1 password cisco
RV-1(config-if)#no shutdown

RV-2(config)#enable secret cisco
RV-2(config)#username RV-1 password cisco
RV-2(config)#interface serial 0/0
RV-2(config-if)#ip address 10.1.1.2 255.255.255.252
RV-2(config-if)#encapsulation ppp
RV-2(config-if)#ppp authentication pap default
RV-2(config-if)#ppp pap sent-username RV-2 password cisco
RV-2(config-if)#no shutdown

『伍』 如何實現PAP認證

PPP配置pap模式：
hostname r1
username r2 password 0 cisco 配置允許接入的用戶和密碼
ip subnet-zero
!
interface Serial0/1
ip address 1.1.1.1 255.255.255.252
encapsulation ppp 封裝成PPP
serial restart-delay 0
ppp authentication pap PPP的認證方式是PAP
ppp pap sent-username r1 password 0 cisco 設置發起PAP驗證的用戶名和密碼

對端的配置：
hostname r2
username r1 password 0 cisco
ip subnet-zero
!
interface Serial0/1
ip address 1.1.1.2 255.255.255.252
encapsulation ppp
serial restart-delay 0
ppp authentication pap
ppp pap sent-username r2 password 0 cisco
!

通過調試信息觀察：
r1(config-if)#
01:09:25: %LINK-3-UPDOWN: Interface Serial0/1, changed state to up
01:09:25: Se0/1 PPP: Using default call direction
01:09:25: Se0/1 PPP: Treating connection as a dedicated line
01:09:25: Se0/1 PAP: O AUTH-REQ id 41 len 13 from "r1" 發出的認證的用戶名
01:09:26: Se0/1 PAP: I AUTH-REQ id 41 len 13 from "r2" 接受到的認證的用戶名
01:09:26: Se0/1 PAP: I AUTH-ACK id 41 len 5
01:09:26: Se0/1 PAP: Authenticating peer r2 表示認證成功

『陸』 身份驗證的PAP是什麼意思

密碼認證協議（PAP），是PPP協議集中的一種鏈路控制協議，主要是通過使用2次握手提供一種對等結點的建立認證的簡單方法，這是建立在初始鏈路確定的基礎上的。
完成鏈路建立階段之後，對等結點持續重復發送ID/密碼給驗證者，直至認證得到響應或連接終止。
PAP並不是一種強有效的認證方法，其密碼以文本格式在電路上進行發送，對於竊聽、重放或重復嘗試和錯誤攻擊沒有任何保護。對等結點控制嘗試的時間和頻度。所以即使是更高效的認證方法（如CHAP），其實現都必須在PAP之前提供有效的協商機制。
該認證方法適用於可以使用明文密碼模仿登錄遠程主機的環境。在這種情況下，該方法提供了與常規用戶登錄遠程主機相似的安全性。

『柒』 PAP認證和CHAP的區別是什麼

PAP是簡單認證,明文傳送,客戶端直接發送包含用戶名/口令的認證請求,伺服器端處理並回應.
而CHAP是加密認證,先由伺服器端給客戶端發送一個隨機碼challenge,客戶端根據challenge對口令進行加密,演算法是md5(password,challenge,ppp_id).然後把這個結果發送給伺服器端.伺服器端從資料庫中取出口令password2,同樣進行加密處理。md5(password2,challenge,ppp_id),最後比較加密的結果是否相同.如相同,則認證通過,向客戶端發送認可消息。
GPRS設置中的PAP鑒權和CHAP鑒權有何區別分類:PAP和CHAP是目前的在PPP中普遍使用的認證協議
PAP是簡單二次握手身份驗證協議,用戶名和密碼明文傳送,安全性低.PAP全稱為：Password Authentication Protocol
CHAP是一種挑戰響應式協議,三次握手身份驗證,口令信息加密傳送,安全性高. CHAP全稱為：Challenge Handshake Authentication Protocol。

『捌』 PAP認證和CHAP的區別

PAP認證和CHAP的區別如下

1 、認證過程不同

PAP是簡單認證,明文傳送,客戶端直接發送包含用戶名/口令的認證請求,伺服器端處理並回應。

CHAP是加密認證,先由伺服器端給客戶端發送一個隨機碼challenge,客戶端根據challenge對口令進行加密,然後把這個結果發送給伺服器端.伺服器端從資料庫中取出口令，同樣進行加密處理。最後比較加密的結果是否相同.如相同,則認證通過,向客戶端發送認可消息。

2、安全性不同

PAP是簡單二次握手身份驗證協議,用戶名和密碼明文傳送,安全性低。

CHAP是一種挑戰響應式協議,三次握手身份驗證,口令信息加密傳送,安全性高。

(8)pap認證擴展閱讀：

PAP 是 PPP 協議集中的一種鏈路控制協議，通過2次握手建立認證，對等結點持續重復發送 ID/ 密碼（明文）給驗證者。

CHAP通過三次握手驗證被認證方的身份，在初始鏈路建立時完成，為了提高安全性，在鏈路建立之後周期性進行驗證，目前在企業網的遠程接入環境中用的比較常見。

PAP認證適用於可以使用明文密碼模仿登錄遠程主機的環境。

CHAP是在網路物理連接後進行連接安全性驗證的協議。它比PAP更加可靠。

『玖』 在神州數碼路由器上配置PPP PAP認證的方法

ppp認證

DCE(母頭)限速:
Router_config_s0/2#physical-layer speed 64000

Router_config#interface serial 0/2
Router_config_s0/2#encapsulation ppp !指定介面封裝的協議
Router_config_s0/2#ppp authentication chap default !設置 PPP 認證方式為chap認證

pap default !設置 PPP 認證方式為pap認證
CHAP
Router(config)#username me password 0 123456 !建立本地用戶和口令
Router_config_s0/2#ppp chap hostname me !設置chap交換主機名
Router_config#aaa authentication ppp default local !使用本地用戶信息進行認證

PAP
Router(config)#username me password 0 123456 !建立本地用戶和口令
Router_config_s0/2#ppp pap sent-username me password 0 123456 !設置 PAP 認證方式的用戶名和口令
Router_config#aaa authentication ppp default local !使用本地用戶信息進行認證

註：兩路由器之間驗證用戶名(可以不一樣,但輸入的是對方本地用戶)和密碼一致!!!!!!!!

『拾』 PAP認證過程

本人用Q2403A，過程如下： 1 ① 7E FF 03 C0 21 01 01 00 16 01 04 05 DC 02 06 00 00 00 00 07 02 08 02 03 04 C0 23 26 B4 7E ② 7E FF 03 C0 21 04 01 00 0E 02 06 00 00 00 00 07 02 08 02 23 B9 7E 2 ③7E FF 03 C0 21 01 02 00 0C 01 04 05 DC 03 04 C0 23 FC 3B 7E ③7E FF 03 C0 21 02 02 00 0C 01 04 05 DC 03 04 C0 23 12 BC 7E ④7E FF 03 C0 23 01 02 00 08 01 00 01 00 25 EA 7E