<del id="qcywk"></del>

<fieldset id="qcywk"><menu id="qcywk"></menu></fieldset><ul id="qcywk"></ul>

<ul id="qcywk"></ul>

<cite id="qcywk"></cite>

<strike id="qcywk"></strike>

思科路由器的認證原理是什么樣的？

2025-12-24 09:58:09

字體：大中小

來源：轉載

供稿：網友

在路由器工作的過程中，需要進行很多次的認證，以保障路由器的正常運行和網絡的暢通，就思科路由器介紹其中的兩種認證方式和原理。

　　一、PAP認證過程非常簡單，是二次握手機制，PAP認證協議：

　　1、使用明文格式發送用戶名和密碼。發起方為被認證方，可以做無限次的嘗試(暴力破解)。只在鏈路建立的階段進行PAP認證，一旦鏈路建立成功將不再進行認證檢測。目前在PPPOE撥號環境中用的比較常見。

　　2、首先被認證方向主認證方發送認證請求(包含用戶名和密碼)，主認證方接到認證請求，再根據被認證方發送來的用戶名去到自己的數據庫認證用戶名密碼是否正確，如果密碼正確，PAP認證通過，如果用戶名密碼錯誤，PAP認證未通過。

　　二、CHAP認證過程比較復雜，是三次握手機制，CHAP認證協議：

　　1、使用密文格式發送CHAP認證信息。由認證方發起CHAP認證，有效避免暴力破解。

　　在鏈路建立成功后具有再次認證檢測機制。目前在企業網的遠程接入環境中用的比較常見。

　　2、CHAP認證第一步：主認證方發送挑戰信息，此報文為認證請求、此認證的序列號、隨機數據、主認證方認證用戶名，被認證方接收到挑戰信息，根據接收到主認證方的認證用戶名到自己本地的數據庫中查找對應的密碼，如果沒有設密碼就用默認的密碼，查到密碼再結合主認證方發來的id和隨機數據根據MD5算法算出一個Hash值。

　　3、CHAP認證第二步：被認證方回復認證請求，認證請求里面包括此報文為CHAP認證響應報文、與認證請求中的id相同、Hash值、被認證方的認證用戶名，主認證方處理挑戰的響應信息，根據被認證方發來的認證用戶名，主認證方在本地數據庫中查找被認證方對應的密碼結合id找到先前保存的隨機數據和id根據MD5算法算出一個Hash值，與被認證方得到的Hash值做比較，如果一致，則認證通過，如果不一致，則認證不通過。

　　4、CHAP認證第三步：認證方告知被認證方認證是否通過。

　　以上就是思科路由器兩種認證的方式，相信大家在看完后心中一定有數了，其實了解這些認證的過程和原理，對我們設置好一個路由器是非常重要的，只在在這種情況下，你才能夠架設好一個完美的網絡環境。

上一篇：無線路由器設置最要重視密鑰

下一篇：無線路由器arp防護設置