HCIP （二）

网络类型 --- 根据数据链路层所使用的协议及规则进行划分的网络类型

P2P --- 点到点网络

MA --- 多点接入网络

      BMA --- 广播型多点接入网络

      NBMA --- 非广播型多点接入网络

以太网协议

        在以太网中，依靠以太网协议建立的二层网络支持两个或两个以上接口，每各以太网接口之

间都可以通过交互以太网帧的形式进行二层通信，所以，需要使用MAC地址进行区分和标识。 ---

BMA

如果一个网络中只能有两台设备，则不需要使用MAC地址进行区分和标识，这个样的网络我们称

为P2P网络

         T1 --- 1.544Mbps

         E1 --- 2.048Mbps

双绞线，光纤，同轴电缆，无线

以太网 --- 频分 ---- 在同一根铜丝上使用不同的频段来传输数据，而互不干扰，实现数据的并行发送。

1，HDLC

2，PPP

 HDLC --- 高级数据链路控制协议

        标准的HDLC --- ISO组织基于SDLC改进后颁布的通用标准

        非标的HDLC --- 各大厂商在标准的HDLC的基础上改进之后形成的，各大厂商非标的HDLC之

间不能兼容。

     思科设备搭建的串线网络默认使用HDLC协议进行封装，华为设备搭建的串线网络默认使用PPP

协议进行封装。

<Huawei>display interface Serial 4/0/0 --- 查看接口的二层信息

[Huawei-Serial4/0/0]link-protocol hdlc --- 修稿二层封装协议

PPP --- 点到点协议

       兼容性好 ---- 有统一的标准，并且，只要是支持全双工的串线，都可以使用PPP协议封装。

       

            可移植性比较强 ---- PPPoE

            可以做认证和授权

1，链路建立阶段 --- LCP建立

2，认证阶段 --- 可选项

3，网络层协议协商阶段 --- NCP协商

LCP --- 链路控制协议 --- PPP协议的一个成员协议

NCP --- 网络控制协议 --- 是一堆协议的总称 --- IPCP --- 专门针对网络层是IP协议进行协商

Flag --- 7E --- 01111110 --- 类似于以太网Ⅱ型帧中的前导符

Address --- 固定为全F

Control --- 00000011

协议 --- 表示上层所使用的协议类型。

FCS --- 帧校验序列

1，链路建立阶段 --- LCP建立

      MRU ---- PPP帧中所允许携带的最大数据量 --- 默认1500字节

       是否需要认证，使用什么方法认证

2，认证阶段 --- AAA

    PPP协议可以进行单向认证也可以进行双向认证

    PAP --- 密码认证协议 ---- 主要逻辑就是被认证方将用户名和密码信息以明文的方式发送给认证方，认证方进行认证。

 

CHAP --- 挑战握手协议 --- 通过比对摘要值进行认证

HASH算法 --- 将任意长度的输入，转换为固定长度的输出 --- 这个输出就是摘要值 --- MD5 --- 转换成128位的输出

1，相同输入，相同输出

2，雪崩效应

3，不可逆性

 

3，网络层协议协商阶段 --- NCP协商 --- IPCP

1，IP报文的压缩格式；2，IP地址

 

PPP在认可对方的IP地址的同时，会学习对方的主机路由 

获取方配置： 

         [r1-Serial4/0/0]ip address ppp-negotiate

给予方配置：

          [r2-Serial4/0/0]remote address 1.1.1.1

认证

认证方配置：

创建用户名和密码信息

        [r1-aaa]local-user admin password cipher 123456

        [r1-aaa]local-user admin service-type ppp

PAP认证： [r1-Serial4/0/0]ppp authentication-mode pap

chap认证： [r1-Serial4/0/0]ppp authentication-mode chap

被认证方：

         [r2-Serial4/0/0]ppp pap local-user admin password simple 123456 --- PAP

         [r2-Serial4/0/0]ppp chap user admin --- CHAP

         [r2-Serial4/0/0]ppp chap password cipher 123456

PPP的会话 --- 一次性会话

GRE，MGRE

物理专线 --- 1，成本；2，受限于地理位置

VPN --- 虚拟专用网 --- 隧道技术 --- 封装技术

GRE --- 通用路由封装

创建隧道接口

        [r1]interface Tunnel 0/0/0

        [r1-Tunnel0/0/0]

隧道接口配置IP地址

        [r1-Tunnel0/0/0]ip address 192.168.3.1 24

定义封装类型

       [r1-Tunnel0/0/0]tunnel-protocol gre

定义封装内容

        [r1-Tunnel0/0/0]source 12.0.0.1

        [r1-Tunnel0/0/0]destination 23.0.0.2

MGRE --- 多点通用路由封装

Nhrp --- 下一跳解析协议 --- 需要在所有的私网边界中先选择一个边界出接口IP地址不会变的设备作为NHS --- 下一跳解析服务器。之后，所有分支需要将自己隧道接口IP地址和物理接口IP地址的对应关系上报给中心，如果物理地址发生变化，则需要将变更信息上报到中心。分支和分支之间通信，需要先从中心获取对应关系，之后再建立隧道。 --- hub-spoke架构

创建隧道接口

         [r1]interface Tunnel 0/0/0

         [r1-Tunnel0/0/0]

隧道接口配置IP地址

          [r1-Tunnel0/0/0]ip address 192.168.3.1 24

定义封装类型

          [r1-Tunnel0/0/0]tunnel-protocol gre p2mp

中心配置

定义封装内容

           [r1-Tunnel0/0/0]source 15.0.0.1

          [r1-Tunnel0/0/0]nhrp network-id 100 --- 创建NHRP域

分支配置

定义封装内容

        [r2-Tunnel0/0/0]source GigabitEthernet 0/0/1

        [r2-Tunnel0/0/0]nhrp network-id 100 --- 加入到NHRP域中

        [r2-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register --- 找中心注册

隧道接口地址 物理接口地址

        [r1]display nhrp peer all

使用RIP获取MGRE环境下的路由

1，只有中心获取到分支的路由，但是分支没有获取到

               因为MGRE环境中，在传输数据时，依然时点到点的传输，所以，不支持广播和组播，

             

               是 一种类似于NBMA的网络环境。

               解决方案 --- 使用 伪广播 。

                [r1-Tunnel0/0/0]nhrp entry multicast dynamic

2，开启伪广播后，分支只能学习到中心后面的网段，学不到彼此的。

                因为RIP的水平分割

                [r1-Tunnel0/0/0]undo rip split-horizon