数据链路层协议（2）

目录

一.网络类型---根据数据链路层运行的协议进行划分

二.数据链路层运行的协议

1.HDLC---高级数据链路控制协议

2.PPP---点到点协议

       （1）链路建立阶段---LCP（链路控制协议）建立

       （2）认证阶段---PAP，CHAP---AAA

                PAP认证的配置：

                chap认证配置：

       （3）网络层协议协商阶段---NCP（网络控制协议）协商---IPCP协议

---

一.网络类型---根据数据链路层运行的协议进行划分

        P2P---点到点

        MA---多点接入网络

                BMA---支持广播的多点接入网络

                NBMA---非广播的多点接入网格

二.数据链路层运行的协议

        以太网协议---需要在数据帧中封装MAC地址进行寻址。

                原因---利用以太网协议组键的网络中可以包含两个火两个以上的接口，每个以太网接口之间都可以通过交互以太帧的方式进行二层通讯。---BMA

        如果一个网络中只能有两台设备，则这样的网络不需要MAC地址进行区分标识，也可以正常通信，这样的网络，我们称为P2P网络。TI链路---1.544Mbps        E1链路---2.048Mbps

        以太网做到了一个技术---频分技术---所谓频分，就是一根铜丝上可以同时发送不同频段的电波而互不干扰，实现了数据的并行转发。

1.HDLC---高级数据链路控制协议

        标准的HDLC：ISO组织基于SDLC协议改进得到的

        非标的HDLC：各大厂商在标准的HDLC基础上再进行改进而成(思科设备组建串线网络默认使用的协议是HDLC协议，华为设备组建串线网络默认使用的协议是PPP协议)

[r1]display interface Serial4/0/0 --- 查看接口的二层特征

[r1-Serial4/0/0]link-protocol hdlc --- 修改接口协议类型

2.PPP---点到点协议

 

        （1）兼容性强---拥有统一的版本，并且串线种类比较多，只要支持全双工的工作模式，则可

以支持PPP协议。

        （2）可移植性强---PPPoe

        （3）PPP协议支持认证和授权

        PPP和TCP协议类似，在传输数据之前，也需要经历建立会话的过程，PPP协议包含若干个附属协议。

        

F---flag---01111110

A---adress---11111111

C---coltrol---00000011

       （1）链路建立阶段---LCP（链路控制协议）建立

                所谓的链路建立，其实就是参数协商的过程

               

                MRU---PPP帧中数据部分允许携带的最大长度（字节）---默认1500字节

              

       （2）认证阶段---PAP，CHAP---AAA

                  PPP的认证支持单向认证以及双向认证

                  

                  PAP---密码认证协议---被认证方将用户名和密码信息以铭文的形式发给认证方

对方回复ACK则代表认证成功，如果回复NAK，则代表认证失败。

                CHAP---挑战握手协议---通过比对 摘要值的方式来完成认证。

          

                摘要值---HASH算法---散列函数---将任意长度的输入转换成固定长度的输出。

                        1.不可逆性

                        2.相同输入，相同输出

                        3.雪崩效应

                MD5---可以将任意长度的输出转换成128位输出

PAP认证的配置：

        认证方：

        1.在AAA中申请用户名和密码

                       

[r1-aaa]local-user admin password cipher 123456

[r1-aaa]local-user admin service-type ppp

         2.在接口做PAP认证

[r1-Serial4/0/0]ppp authentication-mode pap

        被认证方：

[r2-Serial4/0/0]ppp pap local-user admin password cipher 123456   

注意：PPP会话是一次性会话，会话一旦建立，再配置认证将不生效，再下次会话建立时才生效

chap认证配置：

        认证方：

[r1-Serial4/0/0]ppp authentication-mode chap

        被认证方：

[r2-Serial4/0/0]ppp chap user admin

[r2-Serial4/0/0]ppp chap password cipher 123456

（3）网络层协议协商阶段---NCP（网络控制协议）协商---IPCP协议

                1.IP报文的压缩格式        2.IP地址 

IP地址一旦被认可，对方将学习到达这个地址的主机路由。

 

获取IP地址方：

[r1-Serial4/0/0]ip address ppp-negotiate

给予方配置：

[r2-Serial4/0/0]remote address 10.0.0.1