Det finns inte ett enda kommando som visar * hela * Chap-autentiseringsprocessen i realtid mellan två routrar eftersom det är en komplex, flerstegsprocess som sker på en låg nivå. Det detaljerade utbytet är vanligtvis inte loggat på en nivå tillgänglig via standard CLI -kommandon.
Du kan emellertid få * delar * av informationen med olika kommandon beroende på din routers operativsystem (t.ex. Cisco iOS, Juniper Junos). Här är en uppdelning:
* felsökningskommandon (Cisco iOS -exempel): Felsökningskommandon erbjuder det mest detaljerade utseendet men bör användas * sparsamt * och inaktiveras efteråt eftersom de genererar en stor mängd produktion och kan påverka routerprestanda. De relevanta felsökningskommandona skulle variera beroende på den specifika Chap -implementeringen (PPP, L2TP, etc.). Exempel inkluderar:
* `Debug PPP Authentication ':Detta kan visa vissa aspekter av Chap -autentisering om PPP används.
* `Debug AAA Authentication ':Detta är mer allmän och kan fånga vissa relaterade autentiseringshändelser.
* `Debug Crypto ipsec`:Om Chap används i en IPSec -tunnel, kan detta visa viss relaterad information.
Viktigt: Kom ihåg att inaktivera felsökningskommandon med "unebug" efter att du har samlat in nödvändig information.
* Visa kommandon (mindre detaljerad): Visa kommandon erbjuder en sammanfattande vy och är i allmänhet mindre påträngande. De kanske inte visar realtidsutbytet men kan visa status efter autentisering. Exempel:
* `Visa PPP multilink` (eller variationer beroende på din konfiguration):Detta kan visa statusen för PPP -länkar och om Chap används, autentiseringsstatus.
* `Visa IP -gränssnittsöversikt ':Detta visar statusen för gränssnitt; Om Chap används för ett specifikt gränssnitt kan du se gränssnittets operativa tillstånd.
* `Visa autentiseringssessioner ':Detta kommando (om det stöds på din plattform) kan visa aktiva autentiseringssessioner och potentiellt några detaljer relaterade till Chap.
* loggning: Undersök routerloggar (vanligtvis tillgängliga via kommandon som "Visa loggning" eller visa loggfiler på routerns filsystem). Även om detaljerat Chap Exchange sannolikt inte kommer att loggas i stor utsträckning, kan framgångsrika eller misslyckade autentiseringsförsök registreras.
Sammanfattningsvis: Det finns inget magiskt "Show Chap Authentication" -kommando. Det bästa tillvägagångssättet innebär en kombination av felsökning (används försiktigt) och showkommandon, i kombination med att undersöka systemloggar. De exakta kommandona och deras effektivitet beror starkt på routerns operativsystem, den specifika autentiseringsmetoden som används (variationer av chap finns) och hur loggning är konfigurerad. Du kan behöva konsultera din routers dokumentation för de mest lämpliga kommandona.
