pap认证

『壹』 神州数码路由器pap能单向认证吗

可以PAP单向认证。方法如下：
PAP 并不是一种强有效的认证方法，其密码以文本格式在电路上进行发送，对于窃听、重放或重复尝试和错误攻击没有任何保护。
步骤一：配置路由器的IP地址。
基础配置省略，串行链路要记得配置时钟频率。
步骤二：将R1的 s1接口改为ppp协议. 并配置双向身份验证
R1(config)#inter serial 0/3/0
R1(config-if)#encapsulation ppp
R1(config-if)#exit
R1(config)#hostname R1 //R1 将作为PPP 的用户名
R1(config)#username R2 password cisco
//配置本地用户名密码数据库。用于确认其它设备的身份。
R1(config)#interface serial 0/3/0
R1(config-if)#ppp authentication [chap|pap]
//指定采用chap的进行身份验证([chap|pap]是2选1)
步骤三：将R2的S0改为PPP协议，并配置身份验证
R2(config)#host R2
R2(config)#username R1 password cisco
R2(config)#interface serial 0
R2(config-if)#encapsulation ppp
R2(config-if)#ppp authentication [chap|pap]
步骤四：确认双方是否可以PING通。
步骤五：配置CHAP单向的身份验证,R2配置基础上添加一个新的用户
R2(config)#username wy password 123
步骤六：配置R1的PPP认证。
R1(config)#interface serial 1
R1(config-if)#encapsulation ppp
R1(config-if)#pppchaphostname wy //发送chap 的用户名
R1(config-if)#pppchappassword 123 //配置chap 的密码
R1(config-if)#exit
步骤七：确认双方是否可以PING通。
步骤八：配置PAP的单向的身份验证，在原先的配置基础上将R2改为pap的认证
R2(config)#interface serial 0
R2(config-if)#encapsulation ppp
R2(config-if)#ppp authentication pap
R2(config-if)#exit
步骤九：配置R1的PPP认证
R1(config)#interface serial 1
R1(config-if)#encapsulation ppp
R1(config-if)#ppppapsent-username wy password 123 //发送pap 的用户名和密码
步骤十：确认双方是否可以PING通。

『贰』 PAP和CHAP有什么区别各代表什么意思

GPRS设置中的PAP鉴权和CHAP鉴权有何区别分类:PAP和CHAP是目前的在PPP中普遍使用的认证协议
PAP是简单二次握手身份验证协议,用户名和密码明文传送,安全性低.PAP全称为：Password Authentication Protocol
CHAP是一种挑战响应式协议,三次握手身份验证,口令信息加密传送,安全性高. CHAP全称为：Challenge Handshake Authentication Protocol

希望能帮到你，请采纳，谢谢！
祝学习进步，天天开心！

『叁』 ppp中的两个认证方式（pap和chap）有什么区别

PAP跟CHAP的作用都是来验证用户的帐号及密码，所以配置的时候就要有帐号及密码。
PAP会把明文送出来做验证，所以不安全。CHAP则是双方都把随机乱数+密码 透过 杂凑函数 来运算，所以网路上只会监看到杂凑函数的种类及随机乱数，不会看到密码，安全性很高。
网络文库有很详细的介绍。http://wenku..com/view/06cca1a20029bd64783e2c1b.html

『肆』 如何在CISCO路由器上配置PPP协议PAP认证

RV-1(config)#enable secret cisco
RV-1(config)#username RV-2 password cisco
RV-1(config)#interface serial 0/0
RV-1(config-if)#ip address 10.1.1.1 255.255.255.252
RV-1(config-if)#encapsulation ppp
RV-1(config-if)#clock rate 128000
RV-1(config-if)#ppp authentication pap default
RV-1(config-if)#ppp pap sent-username RV-1 password cisco
RV-1(config-if)#no shutdown

RV-2(config)#enable secret cisco
RV-2(config)#username RV-1 password cisco
RV-2(config)#interface serial 0/0
RV-2(config-if)#ip address 10.1.1.2 255.255.255.252
RV-2(config-if)#encapsulation ppp
RV-2(config-if)#ppp authentication pap default
RV-2(config-if)#ppp pap sent-username RV-2 password cisco
RV-2(config-if)#no shutdown

『伍』 如何实现PAP认证

PPP配置pap模式：
hostname r1
username r2 password 0 cisco 配置允许接入的用户和密码
ip subnet-zero
!
interface Serial0/1
ip address 1.1.1.1 255.255.255.252
encapsulation ppp 封装成PPP
serial restart-delay 0
ppp authentication pap PPP的认证方式是PAP
ppp pap sent-username r1 password 0 cisco 设置发起PAP验证的用户名和密码

对端的配置：
hostname r2
username r1 password 0 cisco
ip subnet-zero
!
interface Serial0/1
ip address 1.1.1.2 255.255.255.252
encapsulation ppp
serial restart-delay 0
ppp authentication pap
ppp pap sent-username r2 password 0 cisco
!

通过调试信息观察：
r1(config-if)#
01:09:25: %LINK-3-UPDOWN: Interface Serial0/1, changed state to up
01:09:25: Se0/1 PPP: Using default call direction
01:09:25: Se0/1 PPP: Treating connection as a dedicated line
01:09:25: Se0/1 PAP: O AUTH-REQ id 41 len 13 from "r1" 发出的认证的用户名
01:09:26: Se0/1 PAP: I AUTH-REQ id 41 len 13 from "r2" 接受到的认证的用户名
01:09:26: Se0/1 PAP: I AUTH-ACK id 41 len 5
01:09:26: Se0/1 PAP: Authenticating peer r2 表示认证成功

『陆』 身份验证的PAP是什么意思

密码认证协议（PAP），是PPP协议集中的一种链路控制协议，主要是通过使用2次握手提供一种对等结点的建立认证的简单方法，这是建立在初始链路确定的基础上的。
完成链路建立阶段之后，对等结点持续重复发送ID/密码给验证者，直至认证得到响应或连接终止。
PAP并不是一种强有效的认证方法，其密码以文本格式在电路上进行发送，对于窃听、重放或重复尝试和错误攻击没有任何保护。对等结点控制尝试的时间和频度。所以即使是更高效的认证方法（如CHAP），其实现都必须在PAP之前提供有效的协商机制。
该认证方法适用于可以使用明文密码模仿登录远程主机的环境。在这种情况下，该方法提供了与常规用户登录远程主机相似的安全性。

『柒』 PAP认证和CHAP的区别是什么

PAP是简单认证,明文传送,客户端直接发送包含用户名/口令的认证请求,服务器端处理并回应.
而CHAP是加密认证,先由服务器端给客户端发送一个随机码challenge,客户端根据challenge对口令进行加密,算法是md5(password,challenge,ppp_id).然后把这个结果发送给服务器端.服务器端从数据库中取出口令password2,同样进行加密处理。md5(password2,challenge,ppp_id),最后比较加密的结果是否相同.如相同,则认证通过,向客户端发送认可消息。
GPRS设置中的PAP鉴权和CHAP鉴权有何区别分类:PAP和CHAP是目前的在PPP中普遍使用的认证协议
PAP是简单二次握手身份验证协议,用户名和密码明文传送,安全性低.PAP全称为：Password Authentication Protocol
CHAP是一种挑战响应式协议,三次握手身份验证,口令信息加密传送,安全性高. CHAP全称为：Challenge Handshake Authentication Protocol。

『捌』 PAP认证和CHAP的区别

PAP认证和CHAP的区别如下

1 、认证过程不同

PAP是简单认证,明文传送,客户端直接发送包含用户名/口令的认证请求,服务器端处理并回应。

CHAP是加密认证,先由服务器端给客户端发送一个随机码challenge,客户端根据challenge对口令进行加密,然后把这个结果发送给服务器端.服务器端从数据库中取出口令，同样进行加密处理。最后比较加密的结果是否相同.如相同,则认证通过,向客户端发送认可消息。

2、安全性不同

PAP是简单二次握手身份验证协议,用户名和密码明文传送,安全性低。

CHAP是一种挑战响应式协议,三次握手身份验证,口令信息加密传送,安全性高。

(8)pap认证扩展阅读：

PAP 是 PPP 协议集中的一种链路控制协议，通过2次握手建立认证，对等结点持续重复发送 ID/ 密码（明文）给验证者。

CHAP通过三次握手验证被认证方的身份，在初始链路建立时完成，为了提高安全性，在链路建立之后周期性进行验证，目前在企业网的远程接入环境中用的比较常见。

PAP认证适用于可以使用明文密码模仿登录远程主机的环境。

CHAP是在网络物理连接后进行连接安全性验证的协议。它比PAP更加可靠。

『玖』 在神州数码路由器上配置PPP PAP认证的方法

ppp认证

DCE(母头)限速:
Router_config_s0/2#physical-layer speed 64000

Router_config#interface serial 0/2
Router_config_s0/2#encapsulation ppp !指定接口封装的协议
Router_config_s0/2#ppp authentication chap default !设置 PPP 认证方式为chap认证

pap default !设置 PPP 认证方式为pap认证
CHAP
Router(config)#username me password 0 123456 !建立本地用户和口令
Router_config_s0/2#ppp chap hostname me !设置chap交换主机名
Router_config#aaa authentication ppp default local !使用本地用户信息进行认证

PAP
Router(config)#username me password 0 123456 !建立本地用户和口令
Router_config_s0/2#ppp pap sent-username me password 0 123456 !设置 PAP 认证方式的用户名和口令
Router_config#aaa authentication ppp default local !使用本地用户信息进行认证

注：两路由器之间验证用户名(可以不一样,但输入的是对方本地用户)和密码一致!!!!!!!!

『拾』 PAP认证过程

本人用Q2403A，过程如下： 1 ① 7E FF 03 C0 21 01 01 00 16 01 04 05 DC 02 06 00 00 00 00 07 02 08 02 03 04 C0 23 26 B4 7E ② 7E FF 03 C0 21 04 01 00 0E 02 06 00 00 00 00 07 02 08 02 23 B9 7E 2 ③7E FF 03 C0 21 01 02 00 0C 01 04 05 DC 03 04 C0 23 FC 3B 7E ③7E FF 03 C0 21 02 02 00 0C 01 04 05 DC 03 04 C0 23 12 BC 7E ④7E FF 03 C0 23 01 02 00 08 01 00 01 00 25 EA 7E