Аттестация Cisco: Введение К Isdn, Части IV
В части III этого праймера isdn, мы выучили что ppp имеет 2 главным образом метода authentication который выбранные аттестации cisco для того чтобы суметь как установить: Pap и CHAP.
Pap имеет очень немногие преимущества над CHAP. Пароли pap снесены над линией в clear-text, который в сегодняшнем мире будет очень плохой идеей. Конфигурация pap также требует дополнительной конфигурации с "командой посылать-sent-username ppp pap", настолько любого которое может увидеть ваша идущая конфигурация может также увидеть пароль pap.
Единственное преимущество pap имеет излишек CHAP slim одним. С pap, по-разному пароль может быть использован каждым из routers, котор включили в authentication. CHAP требует что пароль этим же. Почему? Мы увидим по мере того как мы рассматриваем authentication CHAP.
Первыйа шаг к устанавливая CHAP
CHAP требует, что вы устанавливаете комбинацию username/parol4 для любого дистанционного приспособления включится в authentication. (мы предполагаем routers уже были установлены с их именами через гловальную команду hostname.) Оба routers будут использовать cisco пароля.
R1:
cisco пароля username R2
внутренне bri0
заключение ppp
chap authentication ppp
R2:
cisco пароля username R1
внутренне bri0
заключение ppp
chap authentication ppp
Почему Authentication CHAP Требует Такого же Пароля На Обоих Routers
Вспомните как pap посылает пароль над линией в clear-text? CHAP фактическ не посылает пароль над линией на всех. Вместо, CHAP бежит алгоритм хэша использующ пароль и случайный номер. Будет результатом этого хэша пропущен над соединением. Дистанционный router получает результат хэша, и бежит точно такой же алгоритм. Если результат этим же, то попытка authentication будет успешно. Если результат друг, то authentication потерпит неудачу. Для этой причины, пароли должны быть этими же.
Debug Соединение Если Authentication Терпит неудачу
В виду того что 2 пароля involved, шансы одного из паролей mistyped двойники. Если вы устанавливаете CHAP и шкалы соединения но падения почти немедленно, то будет проблема authentication. Бег debug переговоры ppp и пытает набирать линию снова. Выход этой частности debug покажет вам где проблема.
Chris Bryant, CCIE (TM) # 12933, активно в общине аттестации cisco на леты. Он писал несколько книг помогали выбранным CCNA вокруг мира достигнуть жажданной аттестации CCNA, включая несколько концентрируя на бинарных преобразованиях математики и subnetting вопросах которым средний выбранный CCNA ответить на их exams CCNA.
Он будет предпринимателем преимущества Bryant (http://www.thebryantadvantage.com) где он учит affordable курсам мир-tipa CCNA через интернет, и продает его популярные книги аттестации cisco. He6A?4aў??s самолюбивое для того чтобы помочь выбранным CCNA вокруг мира достигнуть их целей карьеры. Книги и курсы га-н БрыантьА?Яаў??с проданы на его месте, на eBay, и на нескольких других главных мест аттестации cisco.
Статья Источник: Messaggiamo.Com
Related:
» Seo Elite: New Seo Software!» AntiSpywareBOT
» Reverse Mobile
» Error Nuker
Вебмастер получить html-код
Добавить эту статью на Вашем сайте прямо сейчас!
Вебмастер представить свои статьи
Не требуется регистрация! Заполните форму и ваша статья в Messaggiamo.Com каталог!
