📌 PPP

PPP란 2계층 통신 프로토콜입니다.

Point to Point Protocol의 약자에요.

점대점 통신 프로토콜이라는 뜻이죠.

두개의 연결된 단말간의 통신시 사용하는 프로토콜입니다.

강력한 인증방법으로 수많은 사람들이 인터넷에서 사용하고 있습니다.

우리는 그 중에서도 PPP의 두가지 인증방법을 공부해볼게요

PAP와 CHAP 인증방법이 있습니다.

PAP는 평문이고 CHAP은 암호화 인증방법입니다.

PAP가 더 낮은 수준의 보안이고, CHAP이 더 높은 수준의 인증방법 입니다.

PAP는 2단계로 인증하고, CHAP은 3단계로 인증합니다.

🌈 PAP 인증방법

위의 토폴로지에서 라우터끼리 서로 인증을 하게 할거에요.

R1 라우터에서 설정

Router(config)#hostname R1 ->내 라우터 이름 바꾸기 
R1(config)#username R2 password 1234 ->상대 라우터에대한 정보를 입력한다
R1(config)#int s0/0/0 ->시리얼 0 포트에 접근
R1(config-if)#ip address 10.10.10.1 255.255.255.0 ->IP주소 입력
R1(config-if)#encapsulation ppp ->PPP프로토콜로 바꿔준다
R1(config-if)#ppp authentication pap ->PPP의 PAP인증방법을 사용한다
R1(config-if)#ppp pap sent-username R1 password 1234 ->상대에게 보낼 내 정보를 입력한다.
%LINK-5-CHANGED: Interface Serial0/0/0, changed state to up ->이렇게 메세지가 뜨면 상대라우터와의 인증에 성공한거에요

R2 라우터에서 설정

Router(config)#hostname R2->내 라우터 이름 바꾸기 
R2(config)#username R1 password 1234->상대 라우터에대한 정보를 입력한다
R2(config)#int s0/0/0 ->시리얼 0 포트에 접근
R2(config-if)#ip address 10.10.10.2 255.255.255.0 ->IP주소 입력
R2(config-if)#encapsulation ppp ->PPP프로토콜로 바꿔준다
R2(config-if)#ppp authentication pap ->PPP의 PAP인증방법을 사용한다
R2(config-if)#ppp pap sent-username R2 password 1234 ->상대에게 보낼 내 정보를 입력한다.
%LINK-5-CHANGED: Interface Serial0/0/0, changed state to up ->이렇게 메세지가 뜨면 상대라우터와의 인증에 성공한거에요

🌈CHAP 인증방법

CHAP인증도 라우터끼리 서로 인증하게 하는 거에요.
근데 앞서 했던 PAP보다는 더 보안성이 강해요.
한번 해볼까요?

R1 라우터 설정 방법
Router(config)#hostname R1
R1(config)#username R2 password 1234
R1(config)#int s0/0/0
R1(config)#ip add 10.10.10.1 255.255.255.0
R1(config-if)#encapsulation ppp
R1(config-if)#ppp authentication chap

R2 라우터 설정 방법
Router(config)#hostname R2
R2(config)#username R1 password 1234
R2(config)#int s0/0/0
R2(config)#ip add 10.10.10.2 255.255.255.0
R2(config-if)#encapsulation ppp
R2(config-if)#ppp authentication chap

CHAP인증은 PAP처럼 따로 라우터에게 메세지를 보낼 필요가 없습니다.

양쪽 라우터에서 모두 인증 성공했다는 메세지가 출력되니까 기다려 보세요!!