PAP单向认证

一、概念

PAP（Password Authentication Protocol）是一种简单的、基本的身份验证协议，通常用于在网络连接中验证用户的身份。PAP 单向认证是指在进行身份验证时只有客户端（通常是用户的计算机）提供了身份凭证（用户名和密码），而服务器则没有提供额外的身份验证。

二、拓扑图

R1 为认证方，R2 为被认证方

三、配置步骤

实验开始之前请先配置路由器接口的IP地址！

R1

Router(config)#int se 0/3/0 //指定接口
​
Router(config-if)#encapsulation ppp //封装 PPP 协议
​
Router(config-if)#ppp authentication pap //选择认证方式为 PAP

R2

Router(config)#int se 0/3/0 //指定接口
​
Router(config-if)#encapsulation ppp //封装 PPP 协议
​
Router(config-if)#ppp authentication pap //选择认证方式为 PAP
​

R1 （配置被认证方的用户名和密码）

Router(config)#username qy password 123456
​
//qy 为用户名，123456 为密码

R2 (向认证方发送用户名和密码）

Router(config-if)#ppp pap sent-username qy password 123456

测试

R1#ping 11.1.1.2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 11.1.1.2, timeout is 2 seconds:
!!!!! //出现感叹号则为通过，如果为.则为不通
Success rate is 100 percent (5/5), round-trip min/avg/max = 5/5/7 ms

配置结束！

注：这次实验在Cisco模拟器上不一定会做通，不清楚是Cisco的Bug还是自己的配置逻辑！！

解决办法：只需要进入接口重新封装一下两边的 PPP 协议！

Router(config)#int se 0/3/0
Router(config-if)#no encapsulation ppp
Router(config-if)#encapsulation ppp