数据链路层协议
网络类型,根据二层(数据链路层)所使用的协议来进行区分
MA网络(multi 多点 )——多点接入网络
BMA(broalcast)——广播型多点接入网络 --- 以太网
NBMA(Non-)——非广播型多点接入网络
P2P网络(point to point 点到点)——在一个二层网络中只包含两台设备,这样的网络称为点到点网络
以太网协议——MAC地址:区分&标识不同的设备
以太网中独有的一种地址——MAC地址
支持以太网的传输介质:
同轴电缆、网线——RJ45双绞线、RJ-11电话线、光纤、串线(T1—欧美1.544Mbps、E1—欧洲2.048Mbps)
频分技术——同一时间传递不同频段的数据波
HDLC(Highlevel Date Link Ctrl)——高级链路控制协议 ---(兼容性很差)
标准的HDLC协议——ISO:
非标的HDLC——各大厂商根据自身的产品,对标准的HDLC进行改进&升级
思科默认二层点到点网络使用的封装协议:HDLC
华为默认二层点到点网络使用的封装协议:PPP
link-protocol hdlc 修改二层封装协议
PPP——点到点协议
1.兼容性更强
只存在一个版本
凡是接口or链路支持全双工的工作模式,就可以运行PPP协议
2.PPP协议具备很强的可移植性
PPPOE
3.支持认证&授权
计费系统
PPP协议&TCP协议类似,在转发数据之前需求建立PPP的会话
0.协议检测(链路两端使用的二层封装协议是一种协议)
1.链路建立阶段——LCP协议:链路控制协议 --- PPP协议中的一个字协议(完成PPP会话的建立)
MRU——在点到点网络中规定最大的二层数据量
MTU——规定数据来到链路层数据部分最大携带的数据量
认证:是否认证,以及如果认证使用何种认证方式(PAP/chap)
2.认证阶段(可选阶段)
PAP认证
CHAP认证---对比摘要值的方式进行认证,更加安全
3.网络层协商阶段——NCP——网络层控制协议——一系列协议的统称——IPCP协议
HASH——将任意长度的数据转换为一个定长的输出
1.相同输入,相同输出
2.不可逆性
3.雪崩效应
IPCP协商:双向的过程
1.IP报文的压缩格式
2.IP地址:
当点到点网络链路配置IP地址后,路由器会自动生成一条主机路由/32
主机获取IP地址
[Huawei-Serial4/0/0]ip address ppp-negotiate --- 获取方
[Huawei-Serial4/0/0]remote address 1.1.1.1 --- 下发地址方
PAP认证配置
认证方:
[Huawei-aaa]local-user huazhu password cipher 123456
[Huawei-aaa]local-user huazhu service-type ppp
[Huawei-Serial4/0/0]ppp authentication-mode chap
被认证方:
[Huawei-Serial4/0/0]ppp pap local-user huazhu password cipher 123456
PPP的认证是一次性会话
CHAP认证配置
认证方
[Huawei-aaa]local-user huazhu password cipher 123456
[Huawei-aaa]local-user huazhu service-type ppp
[Huawei-Serial4/0/0]ppp authentication-mode chap
被认证方
[Huawei-Serial4/0/0]ppp chap password
[Huawei-Serial4/0/0]ppp chap user
PPP实验
第一步:给R1、R2、R3添加2SA接口
第二步:下发IP地址&配置认证方(PAP&CHAP)
interface Serial 4/0/0
remote address 1.1.1.1
interface Serial 4/0/1
remote address 2.2.2.2
q
aaa
local-user huazhu password cipher 123456
local-user huazhu service-type ppp
int serial 4/0/0
ppp authentication-mode pap
interface Serial 4/0/1
ppp authentication-mode chap
第三步:配置被认证方
PAP
interface Serial 4/0/0
ip address ppp-negotiate
ppp pap local-user huazhu password cipher 123456
CHAP
interface Serial 4/0/0
ip address ppp-negotiate
ppp chap password cipher 123456
ppp chap user huazhu