数据链路层协议&PPP实验

数据链路层协议

网络类型，根据二层（数据链路层）所使用的协议来进行区分

        MA网络（multi 多点 ）——多点接入网络

        BMA（broalcast）——广播型多点接入网络 --- 以太网

        NBMA（Non-）——非广播型多点接入网络

        P2P网络（point to point 点到点）——在一个二层网络中只包含两台设备，这样的网络称为点到点网络

        以太网协议——MAC地址：区分&标识不同的设备

                以太网中独有的一种地址——MAC地址

                支持以太网的传输介质：

                同轴电缆、网线——RJ45双绞线、RJ-11电话线、光纤、串线（T1—欧美1.544Mbps、E1—欧洲2.048Mbps）

                频分技术——同一时间传递不同频段的数据波

HDLC（Highlevel Date Link Ctrl）——高级链路控制协议 ---（兼容性很差）

标准的HDLC协议——ISO：

非标的HDLC——各大厂商根据自身的产品，对标准的HDLC进行改进&升级

        思科默认二层点到点网络使用的封装协议：HDLC

        华为默认二层点到点网络使用的封装协议：PPP

link-protocol hdlc 修改二层封装协议

PPP——点到点协议

1.兼容性更强

        只存在一个版本

        凡是接口or链路支持全双工的工作模式，就可以运行PPP协议

2.PPP协议具备很强的可移植性

        PPPOE

3.支持认证&授权

        计费系统

PPP协议&TCP协议类似，在转发数据之前需求建立PPP的会话

0.协议检测（链路两端使用的二层封装协议是一种协议）

1.链路建立阶段——LCP协议：链路控制协议 --- PPP协议中的一个字协议（完成PPP会话的建立）

        MRU——在点到点网络中规定最大的二层数据量

        MTU——规定数据来到链路层数据部分最大携带的数据量

        认证：是否认证，以及如果认证使用何种认证方式（PAP/chap）

2.认证阶段（可选阶段）

        PAP认证

        CHAP认证---对比摘要值的方式进行认证，更加安全

3.网络层协商阶段——NCP——网络层控制协议——一系列协议的统称——IPCP协议

HASH——将任意长度的数据转换为一个定长的输出

        1.相同输入，相同输出

        2.不可逆性

        3.雪崩效应

IPCP协商：双向的过程

        1.IP报文的压缩格式

        2.IP地址：

当点到点网络链路配置IP地址后，路由器会自动生成一条主机路由/32

主机获取IP地址

[Huawei-Serial4/0/0]ip address ppp-negotiate --- 获取方

[Huawei-Serial4/0/0]remote address 1.1.1.1 --- 下发地址方

PAP认证配置

        认证方：

[Huawei-aaa]local-user huazhu password cipher 123456

[Huawei-aaa]local-user huazhu service-type ppp

[Huawei-Serial4/0/0]ppp authentication-mode chap

        被认证方：

[Huawei-Serial4/0/0]ppp pap local-user huazhu password cipher 123456

        PPP的认证是一次性会话

CHAP认证配置

        认证方

[Huawei-aaa]local-user huazhu password cipher 123456
[Huawei-aaa]local-user huazhu service-type ppp
[Huawei-Serial4/0/0]ppp authentication-mode chap

        被认证方

[Huawei-Serial4/0/0]ppp chap password
[Huawei-Serial4/0/0]ppp chap user

PPP实验

第一步：给R1、R2、R3添加2SA接口

第二步：下发IP地址&配置认证方(PAP&CHAP)

interface Serial 4/0/0
remote address 1.1.1.1
interface Serial 4/0/1
remote address 2.2.2.2
q
aaa
local-user huazhu password cipher 123456
local-user huazhu service-type ppp
int serial 4/0/0
ppp authentication-mode pap
interface Serial 4/0/1
ppp authentication-mode chap

第三步：配置被认证方

PAP

interface Serial 4/0/0
ip address ppp-negotiate	
ppp pap local-user huazhu password cipher 123456

CHAP

interface Serial 4/0/0
ip address ppp-negotiate
ppp chap password cipher 123456
ppp chap user huazhu