組網(wǎng)需求
如圖1所示，RouterA的Serial1/0/0和RouterB的Serial1/0/0相連。
?
用戶希望RouterA對(duì)RouterB進(jìn)行可靠的認(rèn)證，而RouterB不需要對(duì)RouterA進(jìn)行認(rèn)證。
配置思路如下：
1.用戶希望進(jìn)行可靠的認(rèn)證，對(duì)安全的要求較高，所以需要配置CHAP認(rèn)證且認(rèn)證方需要配置用戶名。
2.用戶希望進(jìn)行單向認(rèn)證，所以僅需要配置RouterA作為CHAP認(rèn)證的認(rèn)證方，RouterB作為CHAP認(rèn)證的被認(rèn)證方。
操作步驟
配置RouterA
# 配置接口Serial1/0/0的IP地址及封裝的鏈路層協(xié)議為PPP。
<Huawei>system-view
[Huawei] sysname  RouterA
[RouterA] interface  serial 1/0/0
[RouterA-Serial1/0/0]link-protocol ppp
[RouterA-Serial1/0/0]ip address 10.10.10.9 30
[RouterA-Serial1/0/0]quit
# 配置本地用戶及域。
[RouterA] aaa
[RouterA-aaa]authentication-scheme system_a
[RouterA-aaa-authen-system_a]authentication-mode local
[RouterA-aaa-authen-system_a]quit
[RouterA-aaa] domain system
[RouterA-aaa-domain-system]authentication-scheme system_a
[RouterA-aaa-domain-system]quit
[RouterA-aaa]local-user user2@system password

Please configure the  login password (8-128)                                    
It is recommended  that the password consist of at least 2 types of characters, including lowercase  letters, uppercase letters, numerals and special characters.

Please enter password:                                                        
Please confirm password:                                                      
Info: Add a new user.                                                          
Warning: The new  user supports all access modes. The management user access modes such as Telnet,SSH, FTP, HTTP, and Terminal have security risks. You are advi sed to configure the  required access modes only.  
[RouterA-aaa]local-user user2@system service-type ppp
[RouterA-aaa] quit
# 配置PPP認(rèn)證方式為CHAP、認(rèn)證域?yàn)閟ystem。
[RouterA] interfaceserial 1/0/0
[RouterA-Serial1/0/0]ppp authentication-mode chap domain system
# 重啟接口，保證配置生效。
[RouterA-Serial1/0/0]shutdown
[RouterA-Serial1/0/0]undo shutdown
配置RouterB
# 配置接口Serial1/0/0的IP地址及封裝的鏈路層協(xié)議為PPP。
<Huawei>system-view
[Huawei] sysname  RouterB
[RouterB] interface  serial 1/0/0
[RouterB-Serial1/0/0] link-protocol ppp
[RouterB-Serial1/0/0]ip address 10.10.10.10 30
# 配置本地被RouterA以CHAP方式認(rèn)證時(shí)RouterB發(fā)送的CHAP用戶名和密碼。
[RouterB-Serial1/0/0]ppp chap user user2@system
[RouterB-Serial1/0/0]ppp chap password cipher huawei123
# 重啟接口，保證配置生效。
[RouterB-Serial1/0/0]shutdown
[RouterB-Serial1/0/0]undo shutdown
驗(yàn)證配置結(jié)果
# 通過命令display interface serial 1/0/0查看接口的配置信息，接口的物理層和鏈路層的狀態(tài)都是Up狀態(tài)，并且PPP的LCP和IPCP都是opened狀態(tài)，說明鏈路的PPP協(xié)商已經(jīng)成功，并且RouterA和RouterB可以互相Ping通對(duì)方。

?