Аутентификацию необходимо реализовать без ошибок, в противном случае может быть нарушена безопасность вашего последовательного подключения. Всегда проверяйте настройки с помощью команды show interfaces serial точно так же, как и без аутентификации.
Примечание. Никогда не полагайтесь на настройку аутентификации, не проверив её работу. Отладка позволяет проверить правильность аутентификации и устранить все недостатки. Для отладки аутентификации PPP используйте команду debug ppp authentication.
На рисунке показан пример выходных данных команды debug ppp authentication. Ниже представлена интерпретация этих выходных данных.
В строке 1 сообщается, что маршрутизатор не может выполнить аутентификацию на интерфейсе Serial0, поскольку удалённый узел не отправил имя.
В строке 2 сообщается, что маршрутизатору не удалось проверить ответ CHAP, поскольку USERNAME pioneer не обнаружен.
В строке 3 сообщается, что пароль для pioneer не найден. В этой строке могли бы быть другие ответы, например, что не получено имя для аутентификации, получено неизвестное имя, нет секретного ключа для указанного имени, получен короткий ответ MD5 или сравнение MD5 закончилось ошибкой.
В последней строке код 4 означает, что произошел сбой. Другие значения кода имеют следующий смысл:
- 1 — Контрольный запрос
- 2 — Ответ
- 3 — Успешно
- 4 — Сбой
- id — 3 — идентификатор пакета, как предусмотрено форматом пакетов LCP
- len — 48 указывает длину пакета без заголовка