CCNA LAB 61 PPP PAP CHAP Authentication

 

1. PAP 인증

 

라우터 1 살펴보면 s0/0 인터페이스는 up 라인 프로토콜은 down되어 disabled 상태이다.

 

SRV1 ping되질 않고 인터페이스 모두 down된 상태이다

 

 

유저네임과 패스워드 설정 후 pap 인증 

 

 

해당 계정과 비밀번호로 인증하면

 

인터페이스가 UP 상태 확인 된다

 

 

 

 

 

 

 

2 CHAP인증

 

라우터 2도 마찬가지로

 

인터페이스는 UP 라인 프로토콜은 DOWN 이다

 

 

통신되지 않고 있다

 

해당 라우터의 계정과 비밀번호 입력 후

 

인터페이스에 인증을 한다

 

 

 

모두 UP으로 확인된다

 

 

ping 도 정상 작동 확인 완료

 

 

 

 

SPR1 100.0.0.2로 Ping 통신도 확인 가능하다

 

 

username을 구성해야 하는데  다른 라우터의 호스트네임으로 이용해야한다

패스워드는 두 라우터 모두 동일해야 한다

 

 

 

1) PAP(Password Authentication Protocol)

 

-   Plain Text(평문)을 사용하여 인증

-   2-Way-Handshake로 동작

-   username / password 일치

 

2) CHAP(Challenge Handshackes Authentication Protocol)

 

-   Hash(MD5) 방식을 사용하여 인증

-  3-Way-Handshake로 동작

-  상대 라우터 호스트네임으로 username/password 일치 필요

 

-   PPP는 L2 프로토콜이기 때문에 PPP 인증이 실패하는 경우 Line 프로토콜 상태가 Down이 되기 때문에 

해당 회선으로는 통신이 불가능하다.