华为pap和chap的配置。

xxqyzsc

　　PAP 验证举例
　　1. 组网需求
　　如图1-2所示，路由器Quidway1 和Quidway2 之间用接口Serial3/0/0 互连，要求路
　　由器Quidway1 用PAP方式验证路由器Quidway2。

　　3. 配置步骤
　　(1) 配置路由器Quidway1：
　　[Quidway]aaa
　　[Quidway-aaa]local-user quidway2 password simple quidway
　　[Quidway-aaa] quit
　　[Quidway] interface serial 3/0/0
　　[Quidway-Serial3/0/0] ip address 10.110.0.1 255.0.0.0
　　[Quidway-Serial3/0/0] ppp authentication-mode pap
　　(2) 配置路由器Quidway2：
　　[Quidway] interface serial 3/0/0
　　[Quidway-Serial3/0/0] ip address 10.110.0.2 255.0.0.0
　　[Quidway-Serial3/0/0] ppp pap local-user quidway2 password simple quidway
　　CHAP 验证举例
　　1. 组网需求
　　在图1-2中，要求路由器Quidway1 用CHAP方式验证路由器Quidway2。
　　2. 配置步骤
　　在配置本地被对端以CHAP 方式验证时，作为Client 端在接口下与CHAP 相关
　　的配置有：
　　ppp chap user username
　　ppp chap password { cipher | simple } password
　　方法1：
　　作为认证端（Quidway1）的接口底下没有配置ppp chap user username
　　(1) 配置路由器Quidway1：
　　[Quidway]aaa
　　[Quidway-aaa] local-user quidway1 password simple hello
　　[Quidway-aaa] quit
　　[Quidway] interface serial 3/0/0
　　[Quidway-Serial3/0/0] ip address 10.110.0.1 255.0.0.0
　　[Quidway-Serial3/0/0] link-protocol ppp
　　[Quidway-Serial3/0/0] ppp authentication-mode chap
　　(2) 配置路由器Quidway2：
　　[Quidway] interface serial 3/0/0
　　[Quidway-Serial3/0/0] ip address 10.110.0.2 255.0.0.0
　　[Quidway-Serial3/0/0] link-protocol ppp
　　[Quidway-Serial3/0/0] ppp chap user quidway1
　　[Quidway-Serial3/0/0] ppp chap password simple hello
　　方法2：
　　作为认证端（Quidway1）的接口底下配置了ppp chap user username，例如quidway2。
　　这时如果被认证端（Quidway2）的AAA 中添加配置：
　　local-user quidway2 password simple hello
　　则不用在接口Serial3/0/0 下配置ppp chap password。
　　(3) 配置路由器Quidway1：
　　[Quidway]aaa
　　[Quidway-aaa] local-user quidway1 password simple hello
　　[Quidway-aaa] quit
　　[Quidway] interface serial 3/0/0
　　[Quidway-Serial3/0/0] ip address 10.110.0.1 255.0.0.0
　　[Quidway-Serial3/0/0] link-protocol ppp
　　[Quidway-Serial3/0/0] ppp chap user quidway2
　　[Quidway-Serial3/0/0] ppp authentication-mode chap
　　(4) 配置路由器Quidway2：
　　[Quidway] aaa
　　[Quidway-aaa] local-user quidway2 password simple hello
　　[Quidway] interface serial 3/0/0
　　[Quidway-Serial3/0/0] ip address 10.110.0.2 255.0.0.0
　　[Quidway-Serial3/0/0] link-protocol ppp
　　[Quidway-Serial3/0/0] ppp chap user quidway1