CHAP单向验证举例_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
CHAP单向验证举例
阅读已结束，下载文档到电脑
想免费下载更多文档？
定制HR最喜欢的简历
你可能喜欢CHAP验证为三次握手验证，验证过程如下：
１、Challenge：主演正方主动发起验证请求，主验证方向被验证方发送一个随机产生的数值，并同时将本端的用户名发送给被验证方。
２、Response：被验证方接收到主验证方的验证请求后，检查本地密码。如果本端接口上配置了默认的CHAP密码，则被验证方选用此密码；如果没有配置默认的CHAP密码，则被验证方根据主演正方的用户名在本端的用户表中查找该用户对应密码，并选用找到的密码。随后，被验证方利用MD5算法对报文ID，密码和随机数生成一个摘要，并将此摘要和自己的用户名发回给主验证方。
３、Acknowledge or Acknowledge：主验证方用MD5算法对报文ID、本地保存的被验证方密码和原随机数生成一个摘要，并与收到的摘要值进行比较。如果相同则向被验证方发送Acknowledge消息声明验证通过；如果不同则不通过，向被验证方发送Not Acknowledge。
本资料来自H3C 认证系列教程（H3C NE下册）
现在说一说 &“&如果没有配置默认的CHAP密码，则被验证方根据主演正方的用户名在本端的用户表中查找该用户对应密码，并选用找到的密码。”&这句话。
下面两个图是被验证方R4中没有在端口视图下配置用户R4密码 而主验证方R3在系统视图下配置了用户R4的密码的情况：&
解释：主验证方R3将本端的用户名发送给被验证方R4。而R4中没有配置R3的CHAP密码，则被验证方R4根据主验证方R3的用户名在本端的用户表中查找该用户R3对应密码为R3(此时是错误的情况)，并选用找到的密码。随后，被验证R4方利用MD5算法对报文ID，密码和随机数生成一个摘要，并将此摘要和自己的用户名发回给主验证方。由于双方密码不一致，验证失败&，R3与R4不通。
下面将双方密码改为一致：
将双方密码改为一致后 终于通了。。说明这种没有配置默认的CHAP密码的CHAP验证方式双方密码必须一致。
而两端路由器都在系统模式下将对端用户名和密码添加到本地 并在端口模式下配置本机用户名密码的 CHAP 和PAP验证方式 双方密码不必一致。
本文已收录于以下专栏：
相关文章推荐
一、PAP认证协议（PasswordAuthenticationProtocol,口令认证协议）：
PAP认证过程非常简单，二次握手机制。
使用明文格式发送用户名和密码。
发起方为被...
PPP协议是一种点——点串行通信协议。PPP具有处理错误检测、支持多个协议、允许在连接时刻协商IP地址、允许身份认证等功能，还有其他。PPP提供了3类功能：成帧；链路控制协议LCP；网络控制协议NCP...
前几天遇到一个大量 library cache lock 的情况，具体情况类似在pub上看到的一个帖子，转载一下：
系统：LINUX
数据库版本：
-----------------...
修改完成后效果如下：
重点内容# 欢迎使用Markdown编辑器写博客本Markdown编辑器使用StackEdit修改而来，用它写博客，将会带来全新的体验哦：
Markdown和扩展Markdown简洁的语法
代码块高亮...
他的最新文章
讲师：王哲涵
讲师：韦玮
您举报文章：
举报原因：
原文地址：
原因补充：
(最多只允许输入30个字)温馨提示！由于新浪微博认证机制调整，您的新浪微博帐号绑定已过期，请重新绑定！&&|&&
不争,却又不得去不争！
要想做一个伟大的人！
现在就要做自己认为该做的事情,
然后坚持下去！
LOFTER精选
网易考拉推荐
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
阅读(2883)|
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
历史上的今天
loftPermalink:'',
id:'fks_',
blogTitle:'H3C基本实验一：h3c ppp pap chap验证',
blogAbstract:'\r\n实验环境描述：实验的环境简单就不用画图了，两天路由器，分别是R1和R2,R1通过s0/2/0和R2的s0/2/0相连接,配置R1为主验证方，配置R2为被验证方\r\npap验证\r\nR1:\r\nsystem-view\r\nsysname r1\r\nlocal-user r1\r\npassword simple 123hello\r\nservice-type ppp\r\ninterface s0/2/0\r\nppp authentication-mode pap\r\nquit\r\nsave',
blogTag:'',
blogUrl:'blog/static/5',
isPublished:1,
istop:false,
modifyTime:9,
publishTime:8,
permalink:'blog/static/5',
commentCount:0,
mainCommentCount:0,
recommendCount:1,
bsrk:-100,
publisherId:0,
recomBlogHome:false,
currentRecomBlog:false,
attachmentsFileIds:[],
groupInfo:{},
friendstatus:'none',
followstatus:'unFollow',
pubSucc:'',
visitorProvince:'',
visitorCity:'',
visitorNewUser:false,
postAddInfo:{},
mset:'000',
remindgoodnightblog:false,
isBlackVisitor:false,
isShowYodaoAd:false,
hostIntro:'不争,却又不得去不争！\r\n要想做一个伟大的人！\r\n现在就要做自己认为该做的事情,\r\n然后坚持下去！',
hmcon:'1',
selfRecomBlogCount:'0',
lofter_single:''
{list a as x}
{if x.moveFrom=='wap'}
{elseif x.moveFrom=='iphone'}
{elseif x.moveFrom=='android'}
{elseif x.moveFrom=='mobile'}
${a.selfIntro|escape}{if great260}${suplement}{/if}
{list a as x}
推荐过这篇日志的人：
{list a as x}
{if !!b&&b.length>0}
他们还推荐了：
{list b as y}
转载记录：
{list d as x}
{list a as x}
{list a as x}
{list a as x}
{list a as x}
{if x_index>4}{break}{/if}
${fn2(x.publishTime,'yyyy-MM-dd HH:mm:ss')}
{list a as x}
{if !!(blogDetail.preBlogPermalink)}
{if !!(blogDetail.nextBlogPermalink)}
{list a as x}
{if defined('newslist')&&newslist.length>0}
{list newslist as x}
{if x_index>7}{break}{/if}
{list a as x}
{var first_option =}
{list x.voteDetailList as voteToOption}
{if voteToOption==1}
{if first_option==false},{/if}&&“${b[voteToOption_index]}”&&
{if (x.role!="-1") },“我是${c[x.role]}”&&{/if}
&&&&&&&&${fn1(x.voteTime)}
{if x.userName==''}{/if}
网易公司版权所有&&
{list x.l as y}
{if defined('wl')}
{list wl as x}{/list}}