- 相關(guān)推薦
CISCO路由器CHAP認(rèn)證配置
在配置PPP驗(yàn)證時(shí)有PAP和CHAP的選擇，其中PAP為明文傳送用戶名和口令，不安全。而CHAP則采用哈希值進(jìn)行驗(yàn)證，口令不會(huì)在網(wǎng)上傳送，所以安全性比較高。以下是小編幫大家整理的CISCO路由器CHAP認(rèn)證配置，供大家參考借鑒。
CHAP認(rèn)證也是CCNA課程PPP教學(xué)時(shí)所需掌握的基本配置，其配置如下：
拓?fù)洌?RA DTE--------DCE RB
--------------------------------------
RA#conf t
RA(config)#username RB password hello
RA(config)#int s0
RA(config-if)#encap ppp
RA(config-if)#ppp au chap
RA(config-if)#end
-------------------------------
Router(config)#host RB
RB(config)#username RA password hello
RB(config)#int s0
RB(config-if)#encap ppp
RB(config-if)#ppp auth chap
%LINK-3-UPDOWN: Interface Serial0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to up
------------------------------------------------------
RA#sh int s0
Serial0 is up, line protocol is up -------第一層二層UP
Hardware is HD64570
Internet address is 1.1.1.1/30
MTU 1500 bytes, BW 1544 Kbit, DLY 1000 usec, rely 255/255, load 1/255
Encapsulation PPP, loopback not set, keepalive set (10 sec)
LCP Open -----------打開
Open: IPCP, CDPCP -----------打開
Last input 00:00:00, output 00:00:00, output hang never
Last clearing of show interface counters never
Queueing strategy: fifo
拓展：CISCO路由器口令破解方法匯總
故障現(xiàn)象
網(wǎng)絡(luò)設(shè)備或大型應(yīng)用服務(wù)軟件為了安全起見，都會(huì)使用密碼保護(hù)功能，這就需要網(wǎng)絡(luò)管理員輸入正確的密碼后萬(wàn)能登錄網(wǎng)絡(luò)設(shè)備或服務(wù)軟件中更改和瀏覽其配置，使用這一功能從一定程度上增加了系統(tǒng)的安全性，不過(guò)要是將事先設(shè)定的密碼忘了。在恢復(fù)上將會(huì)帶來(lái)很大的麻煩。下面這個(gè)例子，就是介紹在CISCO路由器特權(quán)密碼忘記后，如何恢復(fù)并清除密碼。
筆者所在公司使用一臺(tái)CISCO 2511路由器，通過(guò)該路由器的串口與xDSL MODEM連接。接入數(shù)據(jù)局的DON專線。有一天，因?yàn)榫W(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化，Internet提供商由中國(guó)電信更換成中國(guó)聯(lián)通。因此需要通過(guò)Console口進(jìn)入路由器申更改IP地址、路由等相關(guān)內(nèi)容。可是使用中發(fā)現(xiàn)登錄路由器需要口令，因?yàn)樵撀酚善鞯脑O(shè)置是由筆者的前任完成的，而其離開公司時(shí)末將該密碼移交給筆者。加上平時(shí)該路由器工作穩(wěn)定，而重啟路由器時(shí)又不需要輸入密碼，因此對(duì)該密碼也沒(méi)有在意。如會(huì)設(shè)置密碼的前任同事已經(jīng)出國(guó)，看來(lái)找到該路由器的密碼已經(jīng)不太可能。
診斷過(guò)程
既然無(wú)法找到路由器密碼，那只好從破解路由器密碼著手了。要破解路由器口令，首先應(yīng)該了解路由器的啟動(dòng)原理，我們知道，路由器的存儲(chǔ)介質(zhì)一般由5部分組成，它們是ROM、閃存 (Flash Memory)、不可變RAM(NVRAM)、RAM和動(dòng)態(tài)內(nèi)存 (DRAM)。當(dāng)路由器正常啟動(dòng)時(shí)，路由器首先運(yùn)行ROM中的自檢程序，對(duì)路由器硬件進(jìn)行自檢，并引導(dǎo)系統(tǒng)(最小操作系統(tǒng)，Mini OS)。
接下來(lái)路由器將運(yùn)行Flash中的IOS(Internetwork Operating System，網(wǎng)絡(luò)操作系統(tǒng))，在NVRAM中尋找路由器配置，并將其裝入了DRAM中。需要注意的是，當(dāng)路由器加載最小操作系統(tǒng)后，操作員立即按"Ctrl"十"Break"鍵，即可停止裝載IOS，而進(jìn)入監(jiān)視調(diào)試模式。
在該模式下，用戶可以更改翻查看配置文件的啟動(dòng)位置(默認(rèn)情況下，路由器配置保存在NVRAM中，該配置同時(shí)包含路由器的口令)。通過(guò)分析路由器的啟動(dòng)原理，可以得知，我們能夠利用進(jìn)入監(jiān)視調(diào)試模式這一功能，跳過(guò)加載包含口令的路由器配置文件，而直接進(jìn)入路由器的特權(quán)模式下重新設(shè)置路由器的
【CISCO路由器CHAP認(rèn)證配置】相關(guān)文章：
Cisco路由器配置命令大全04-06
思科路由器SSH配置案例04-06
H3C路由器簡(jiǎn)單配置04-06
H3C路由器配置命令07-19
思科認(rèn)證輔導(dǎo)：交換機(jī)配置和電腦開機(jī)自檢09-26
思科路由器配置端口帶寬限制教程03-10