pap

協定

（PAP：Password Authentication Protocol）

密碼認證協定（PAP），是 PPP 協定集中的一種鏈路控制協定，主要是通過使用 2 次握手提供一種對等結點的建立認證的簡單方法，這是建立在初始鏈路確定的基礎上的。

完成鏈路建立階段之後，對等結點持續重複傳送 ID/ 密碼給驗證者，直至認證得到回響或連線終止。

對等結點控制嘗試的時間和頻度。所以即使是更高效的認證方法（如CHAP），其實現都必須在 PAP 之前提供有效的協商機制。

該認證方法適用於可以使用明文密碼模仿登錄遠程主機的環境。在這種情況下，該方法提供了與常規用戶登錄遠程主機相似的安全性。

協定結構

密碼認證協定的配置選項格式：

8 16 32 bit

Type Length Authentication-Protocol

Type ― 3

Length ― 4

Authentication-Protocol ― C023（Hex）

PAP 數據包格式

8 16 32 bit variable

Code Identifier Length Data

Code ― Code 欄位為8位元組，用於識別 PAP數據包類型。PAP Code 欄位分配如下：1、Authenticate - Request；2、Authenticate - Ack；3、Authenticate-Nak 。

Identifier ― Identifier 欄位為8位元組，用於匹配 Request 和 Reply。

Length ― Length 欄位為16位元組，表示 PAP 數據包的長，包括 Code、Identifier、Length 和 Data 欄位。Length 欄位外的八位位組用作數據鏈路層間隙，且在接收方忽略。

Data ― Data 欄位為0或更多位元組。Data 欄位格式取決於 Code 欄位。

步驟一：配置路由器的IP位址。

基礎配置省略，串列鏈路要記得配置時鐘頻率。

步驟二：將R1的 s1接口改為ppp協定. 並配置雙向身份驗證

R1(config)#inter serial 0/3/0

R1(config-if)#encapsulation ppp

R1(config-if)#exit

R1(config)#hostname R1 //R1 將作為PPP 的用戶名

R1(config)#username R2 password cisco

//配置本地用戶名密碼資料庫。用於確認其它設備的身份。

R1(config)#interface serial 0/3/0

R1(config-if)#ppp authentication [chap|pap]