手机上网设置身份验证类型pap，chap，pap or chap 选哪个 为啥？

Posted 2023-04-28

参考技术A 不用选或是自动选择就好了.
pap or chap 就是自动选择
PAP安全性高
但是CHAP自由.
用于商务,很重要的话,建议用PAP.
但PAP验证失败,它会要求你重新验证.然后就会很麻烦
有点防盗 丢手机不会泄密的意思（纯粹通话。网络方面）
CHAP 就是 普通配置
类似于 默认选择
其实这根本不是个事
没什么必要 去深究追问

楼上好像是pap自由
chap安全性高
“但PAP验证失败,它会要求你重新验证.然后就会很麻烦”
这句话中应该用pap 还是chap 如果验证失败怎么办呢？？
谢谢啦！！

追答

抱歉 打错了
是 pap自由
chap安全性高
CHAP 验证失败 会 提示 你 验证失败
这时候 要检查 账号 密码
重新输入
一直提示 就会很麻烦
得找 高手（修手机的）或是
你手机卡的运营商 来给你的手机 进行 解锁
因为CHAP 是 周期性的密码验证方式 密码错误极易被锁定
但其安全性和麻烦性都在于其的 严格 密码验证
有得有失啊

追问

就是说不选chap验证，直接选pap or chap 验证 或 pap 验证
这两个选哪个比较好？？为什么 谢谢啦！！

追答

选PAP OR CHAP 就应该让它自己选择
中度安全/中度安全或高度安全 你说哪个好
这整个问题根本就是让它自己选择最好 或是 你不选择任何项
它自动执行缺省值（默认配置）也就是 PAP OR CHAP
PAP验证失败 打电话给运营商 解锁即可
它的 锁定 和 解锁 难度都比 CHAP低
罢了 ，讲具体点吧
pap是二次握手认证
认证过程大致如下：
client去连接的时候，server会提示你输入user/password。
输入后，server收到之后 会到local database或则aaa服务器上去进行认证
。如果认证通过就会给client发送wellcome之类的消息，否则拒绝这个请求。
数据仍以明文传输

chap认证是三次握手的认证。
端口数据传输为：
a端会向b端发送一个挑战消息过去，这个消息当中包含了随机数，自己的名称。等消息。
b端收到了a端发过来的挑战消息之后，会用随机数，
以及本端配置的对端主机名的密码放入md5当中进行运算得出一个hash值。
B端会将hash值以及B端的名字发送给A端。
当A端收到了之后 用将B的名字的密码以前先前记录的随机数进行一个HASH运算 跟从B端收到的HASH进行比较，如果MATCH说明通过会给B发送WELLCOME之类的许可消息。否则DENY掉B的连接！
chap的三次握手认证方式，
password是不会以明文的方式传送的！

追问

我担心的是chap容易验证失败，如选pap or chap 增加了验证失败的机会！！

追答

这个问题不值得 如此深入讨论
你把 密码记住就好了
不让他验证失败就好了
我已经解释的够清楚了
你自己决定 吧

本回答被提问者采纳

PPP PAP（CHAP）认证

实验名称:PPP PAP（CHAP）认证

实验目的：掌握PPP PAP（CHAP）认证的过程及配置

背景描述：你是公司的网络管理员，公司为了满足不断增长的业务需求，申请了专线接入，你的客
户端路由器与 ISP 进行链路协商时要验证身份，配置路由器保证链路建立，并考虑其安全
性。
需求分析：在链路协商时保证安全验证。链路协商时用户名、密码以明文的方式传输。
实验拓扑：

（实验室的端口为s 2/0）

【实验原理】
PPP 协议位于 OSI 七层模型的数据链路层，PPP 协议按照功能划分为两个子层：LCP、
NCP。LCP 主要负责链

路的协商、建立、回拨、认证、数据的压缩、多链路捆绑等功能。
NCP 主要负责和上层的协议进行协商，为网络层协议提供服务。
PPP 的认证功能是指在建立 PPP 链路的过程中进行密码的验证，验证通过建立连接，
验证不通过拆除链路。
PPP 协议支持两种认证方式 PAP 和 CHAP。PAP（Password Authentication Protocol，
密码验证协议）是指验证双方通过两次握手完成验证过程，它是一种用于对试图登录到点对
点协议服务器上的用户进行身份验证的方法。由被验证方主动发出验证请求，包含了验证的
用户名和密码。由验证方验证后做出回复，通过验证或验证失败。在验证过程中用户名和密
码以明文的方式在链路上传输。

具体实现代码：

其中chap的配置与pap基本一致

验证：

本文出自 “对不起，您的WiFi已断开~” 博客，谢绝转载！