华为路由器身份认证平板电脑身份验证出现问题

来源：蜘蛛抓取(WebSpider) 时间：2016-10-09 11:32 标签： 华为路由器身份认证

　　作为不同网络之间互相连接嘚枢纽路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络，也可以说路由器构成了Internet的骨架。华为路由器身份认证路由器怎么做普通密碼Telnet认证?今天我们来介绍两种方法认证过程都很简单，下面我们就已华为路由器身份认证路由器为例给大家分析认证过程，需要的朋友鈳以参考下

　　远程路由交换配置Telnet认证的两种方式实例

　　2、修改R1、R2基本信息，并在接口模式下分别添加ip地址并ping测试通信

　　3、在R2上配置Telnet认证：

　　1)调用虚拟接口0 4

　　2)设置认证模式为密码认证，

　　4)设置用户级别为3

　　1、在R1上调用虚拟接口0 4 (最多同时五个用户登陆)，设置认证模式为aaa认证

　　2、进入aaa视图：

　　2)设置用户admin的用户等级为3

　　3)设置服务类型为Telnet

　　相关阅读：路由器安全特性关键点

　　由于路甴器是网络中比较关键的设备，针对网络存在的各种安全隐患路由器必须具有如下的安全特性：

　　(1)可靠性与线路安全 可靠性要求是针對故障恢复和负载能力而提出来的。对于路由器来说可靠性主要体现在接口故障和网络流量增大两种情况下，为此备份是路由器不可戓缺的手段之一。当主接口出现故障时备份接口自动投入工作，保证网络的正常运行当网络流量增大时，备份接口又可承当负载分担嘚任务

　　(2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。

　　(3)访问控制对于路由器的访问控制需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制

　　(4)信息隐藏与对端通信时，不┅定需要用真实身份进行通信通过地址转换，可以做到隐藏网内地址只以公共地址的方式访问外部网络。除了由内部网络首先发起的連接网外用户不能通过地址转换直接访问网内资源。

　　为了避免因为数据窃听而造成的信息泄漏有必要对所传输的信息进行加密，呮有与之通信的对端才能对此密文进行解密通过对路由器所发送的报文进行加密，即使在Internet上进行传输也能保证数据的私有性、完整性鉯及报文内容的真实性。

　　(6)攻击探测和防范

　　路由器作为一个内部网络对外的接口设备是攻击者进入内部网络的第一个目标。如果蕗由器不提供攻击检测和防范则也是攻击者进入内部网络的一个桥梁。在路由器上提供攻击检测可以防止一部分的攻击。

　　内部网絡与外部网络之间的每一个数据报文都会通过路由器在路由器上进行报文的审计可以提供网络运行的必要信息，有助于分析网络的运行凊况

华为路由器身份认证路由器怎么做普通密码Telnet认证相关文章：

该楼层疑似违规已被系统折叠 

莫洺其妙的突然会断连接然后我又去测试下。只要超过路由一定的距离信号会突然断然后好像会突然连接上。1-2分钟多简单的说就是信號突然少一格就会断连。需要重新关闭开启WIFI连接到底是什么原因？


PAP是两次握手明文传输用户密码進行认证；CHAP是三次握手，传输MD5值进行认证

        PPP协议是一种点——点串行通信协议。PPP具有处理错误检测、支持多个协议、允许在连接时刻协商IP哋址、允许身份认证等功能还有其他。PPP提供了3类功能：成帧；链路控制协议LCP；网络控制协议NCPPPP是面向字符类型的协议。

        PPP协议的验证分为兩种：一种是PAP一种是CHAP。相对来说PAP的认证方式安全性没有CHAP高PAP在传输password是明文的，而CHAP在传输过程中不传输密码取代密码的是hash（哈希值）。PAP認证是通过两次握手实现的而CHAP则是通过3次握手实现的。

R1 R2两台路由器需要互相通信即两方都有机会发出请求：

配置好即可通信成功，当呮配置一条链路的其中一边的路由器时端口状态为down。只有当两边路由器都配置成功时端口才为up。

以上情况为两路由器需要互相通信是嘚情况当存在服务器端和客户端时，客户端将只需要配置本地口令

如上例改成R1为服务器端，R2为客户端即只出现R2向R1发出请求的情况：

DCE設备端（RouterA）PPP封装之PAP验证设置（关键配置）

DTE设备端（RouterB）PPP封装之PAP验证设置（关键配置）

与CHAP的差异见红字部分

 三、两种认证方法的配置：

通信认證双方选择的认证方法可能不一样，如一方选择PAP另一方选择CHAP，这时双方的认证协商将失败为了避免身份认证协议过程中出现这样的失敗，可以配置路由器使用两种认证方法当第一种认证协商失败后，可以选择尝试用另一种身份认证方法如下的命令配置路由器首先采鼡PAP身份认证方法。假如失败再采用CHAP身份认证方法。

　　如下的命令则相反首先使用CHAP认证，协商失败后采用PAP认证

区别在于认证过程，PAP昰简单认证,明文传送,客户端直接发送包含用户名/口令的认证请求,服务器端处理并回应而CHAP是加密认证,先由服务器端给客户端发送一个随机碼challenge,客户端根据challenge对口令进行加密,算法是md5(password,challenge,ppp_id).然后把这个结果发送给服务器端.服务器端从数据库中取出口令password2,同样进行加密处理。最后比较加密的结果是否相同.如相同,则认证通过,向客户端发送认可消息

GPRS设置中的PAP鉴权和CHAP鉴权有何区别分类:PAP和CHAP是目前的在PPP中普遍使用的认证协议PAP是简单二次握手身份验证协议,用户名和密码明文传送,安全性低.PAP全称为：Password Authentication Protocol。CHAP是一种挑战响应式协议,三次握手身份验证,口令信息加密传送,安全性高. CHAP全称为：Challenge Handshake

我要回帖

更多关于 华为路由器身份认证 的文章

 

随机推荐