ppp认证一共有三种方式，不进行认证，pap认证（Password Authentication Protocol)密码认证协议，chap认证（Challenge Handshake Authentication Protocol）询问握手认证协议。chap认证安全性最高。ppp协议一般用于isp与客户之间的一种点到点或者专线的连接方式。下面简单的写写ppp认证的配置步骤。

pap单向认证：

isp(config)#username cisco password 51cto /*建立本端的数据库*/

isp(config)##int s0/0

isp(config-if)#ip address 10.1.1.1 255.255.255.0

isp(config-if)#no shutdown

isp(config-if)#encapsulation ppp  /*以上几步是连通性先决条件，是链路通畅的保证 */

isp(config-if)#ppp authentication pap  /*开启pap认证*/

client(config)##int s0/0

client(config-if)#ip address 10.1.1.2 255.255.255.0

client(config-if)#no shutdown

client(config-if)#encapsulation ppp  /*以上几步是连通性先决条件，是链路通畅的保证 */

client(config-if)#ppp pap sent-username cisco password 51cto /*发送用户名密码给服务器端*/

pap双向认证：

isp(config)#username client password 51cto /*建立本端的数据库*/

isp(config)##int s0/0

isp(config-if)#ip address 10.1.1.1 255.255.255.0

isp(config-if)#no shutdown

isp(config-if)#encapsulation ppp 

isp(config-if)#ppp authentication pap  /*开启pap认证*/

isp(config-if)#ppp pap sent-username isp password 51cto /*发送用户名密码给服务器端*/

client(config)#username isp password 51cto /*建立本端的数据库*/

client(config)##int s0/0

client(config-if)#ip address 10.1.1.2 255.255.255.0

client(config-if)#no shutdown

client(config-if)#encapsulation ppp 

client(config-if)#ppp authentication pap

client(config-if)#ppp pap sent-username client password 51cto /*发送用户名密码给服务器端*/

chap双向认证：

isp(config)#username client password 51cto

isp(config)#interface s0/0

isp(config-if)#ip address 10.1.1.1 255.255.255.0

isp(config-if)#no shutdown

isp(config-if)#encapsulation ppp 

isp(config-if)#ppp authentication chap

isp(config-if)#ppp chap hostname isp

client(config)#username isp password 51cto

client(config-if)#ip address 10.1.1.2 255.255.255.0

client(config-if)#no shutdown

client(config-if)#encapsulation ppp 

client(config-if)#ppp authentication chap

client(config-if)#ppp chap hostname client

本文出自 “演员的故事” 博客，请务必保留此出处http://crhust.blog.51cto.com/1215994/1445025

关于ppp认证