トレノケート プレゼンツ
一問一答
問題50PAPをフォールバックの認証方法として設定するためのコマンド
問題
シリアルインターフェイス上でCHAP認証を有効にし、PAPをフォールバックの認証方法として設定するためのコマンドはどれですか?次の選択肢の中から1つ選びなさい。
- ① (config-if)# ppp authentication chap pap
- ② (config-if)# authentication ppp chap fallback ppp
- ③ (config-if)# authentication ppp chap pap
- ④ (config-if)# ppp authentication chap fallback pap
正解を見る
正解
① (config-if)# ppp authentication chap pap
解説を表示する
解説
シリアルリンクのカプセル化タイプがPPPの場合、オプションで認証の設定を行い、両方のルータで同じパスワードを設定している場合のみリンクをアップさせることができます。PAP(Password Authentication Protocol)はパスワードを平文のまま送信するため、セキュアではありません。これに対し、CHAP(Challenge Handshake Authentication Protocol)はパスワードから計算したハッシュ値を送信して認証を行うため、一般的にはPAPではなくCHAPが使用されます。対向の機器でCHAPの設定がされていなかった場合に、PAP認証にフォールバックするためには、ppp authentication chap papコマンドを使用します。