首页/网络/BGP 与广域网速查/PPP 认证:PAP 与 CHAP 配置要点
MPLS 与专线70 条

PPP 认证:PAP 与 CHAP 配置要点

PAP 明文两次握手、CHAP 用挑战值三次握手;专线对接常用 CHAP。配置成对出现:一端要求认证,两端提供匹配的用户名口令。

BGP 与广域网速查网络更新于 2026-10-12
PAP明文发送用户名与口令
CHAP挑战-响应,不传明文
要求方接口下 ppp authentication chap
提供方username <对端名> password <口令>

Cisco 配置

Cisco 配置
username PEER-NAME password <口令>
!
interface Serial0/1/0
 encapsulation ppp
 ppp authentication chap
!
debug ppp negotiation
认证失败时协议反复重试:先核对两端用户名与口令,再查链路层。

易错点

  • 用户名大小写或域名后缀不一致:CHAP 认证失败
  • 只配单侧认证要求:协商行为与预期不符

数据来源与参考

  • RFC 1334: PPP Authentication Protocols
  • Cisco: PPP 认证配置
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌