关于PAP认证的问题

zhyhui007

HostA----GE0/0--MSR-1--S1/0------S1/0--MSR-2--GE0/0----HostB

其中，两台空配置的 MSR 路由器 MSR-1 和 MSR-2 通过各自的 S1/0 接口背靠背互连，各自的 GE0/0 接口分别连接客户端主机 HostA 和HostB。所有物理连接都正常。现在在 MSR-2的 S1/0 接口下增加如下配置：

interface Serial1/0

link-protocol ppp

ppp pap local-user 123 password simple 456

ip address 6.6.6.1 255.255.255.0

那么______。 （选择一项或多项）

A. 在 MSR-1的 S1/0 接口上只需配置 PPP 封装以及 IP地址6.6.6.2/24即可互通

B. 在 MSR-1的 S1/0 接口上如果只配置PPP封装以及 IP地址6.6.6.2/24则不可互通

C. 在进行 PAP 验证时，MSR-2 会先把用户名 123和密码 456 发给 MSR-1

D. 在进行 PAP 验证时，MSR-2 会先把密码456 以明文的方式发送给 MSR-1

如题，只是一端配置了ＰＡＰ验证，另一端没有配置，这也能连通，疑惑中？

qq360870025

这就叫做单向认证嘛 只要发送的用户和密码 在主验证方存在 就能通过了

zhyhui007

qq360870025 发表于 2012-7-19 10:08
这就叫做单向认证嘛 只要发送的用户和密码 在主验证方存在 就能通过了

那主验证方的本地用户列表中是不是要先配置上用户名１２３及对应的密码４５６，但是本例中并没有给出来本地用户列表中是否存在。

qq360870025

zhyhui007 发表于 2012-7-19 10:16
那主验证方的本地用户列表中是不是要先配置上用户名１２３及对应的密码４５６，但是本例中并没有给出来本 ...

是 需要存在 ，你这个选择题 B 和C 比较靠谱   D只把密码发送 不对

weicisco

mengling