网络类型
根据二层(数据链路层)所使用的协议来进行区分。
MA——多点接入网络
BMA——广播型多点接入网络——以太网
NBMA——非广播型多点接入网络
P2P——点到点的网络
以太网协议
MAC地址——区分和标识不同的设备
以太网中独有的一种地址——MAC地址
P2P
在一个二层网络中只能包含两台设备,这样的网络称为点到点的网络
传输介质
支持以太网的传输介质
同轴电缆
网线——RJ45双绞线
光纤
串线
通信链路
T1——北美1.544Mbps
E1——欧洲2.048Mbps
频分技术
同一时间传递不同频段的数据波
HDLC——高级链路控制协议
兼容性很差
标准的HDLC协议——ISO
非标的HDLC协议——各大厂商根据自身的产品,对标准的HDLC进行改进和升级
思科默认二层点到点网络使用的封装协议:HDLC
华为默认二层点到点网络使用的封装协议:PPP
[Huawei-Serial4/0/0]link-protocol hdlc -----修改接口二层封装协议
PPP——点到点协议
兼容性更强
存在一个版本
凡是接口或者链路支持全双工的工作模式,就可以运行PPP协议
PPP协议具备很强的可移植性
支持认证和授权——计费系统
PPP协议和TCP协议类似,在转发数据之前需求建立PPP的会话:
1、协议检测(链路两端使用的二层封装协议是一种协议)
2、链路建立阶段——LCP协议:链路控制协议——PPP协议中的一个子协议(完成PPP会话的建立)
3、认证阶段(可选阶段)
4、网络层协商阶段——NCP——网络层控制协议——一些列协议的统称 IPCP协议
链路建立阶段——LCP协议
MRU——在点到点网络中规定最大的二层数据量
MTU——规定数据来到链路层数据部分最大携带的数据量
认证:是否认证,以及如果认证使用何种认证方式(PAP/CHAP)——双向过程
认证阶段(可选阶段)
既可以做单向的认证,也可以做双向的认证——aaa
PAP认证
CHAP认证
比对摘要值的方式进行认证,更加安全
HASH——将任意长度的数据转换为一个定长的输出
1、相同输入,想通输出
2、不可逆性
3、雪崩效应
IPCP协商:双向过程
1、IP报文的压缩格式
2、IP地址
当点到点网络链路配置IP地址后,路由器会自动生成一条主机路由/32
实验
主机获取IP地址
[Huawei-Serial4/0/0]ip address ppp-negotiate ---获取方
[Huawei-Serial4/0/0]remote address 1.1.1.1 —下发地址方
PAP认证配置
认证方:
[Huawei-aaa]local-user huazhu password cipher 123456
[Huawei-aaa]local-user huazhu service-type ppp
[Huawei-Serial4/0/0]ppp authentication-mode pap
被认证方:
[Huawei-Serial4/0/0]ppp pap local-user huazhu password cipher 123456
PPP的认证是一次性会话
CHAP认证配置
认证方:
[Huawei-aaa]local-user huazhu password cipher 123456
[Huawei-aaa]local-user huazhu service-type ppp
[Huawei-Serial4/0/0]ppp authentication-mode chap
被认证方:
[Huawei-Serial4/0/0]ppp chap password
[Huawei-Serial4/0/0]ppp chap user