1.7HCIP知识点

网络类型--根据数据链路层所使用的协议及规则来及逆行划分
    P2P网络---点到点网络
    MA网络---多点接入网络
              ---BMA广播型多点接入网络
              ---NBMA非广播型多点接入
    
数据链路层协议
    以太网协议---封装数据帧时，需要加入源MAC地址和目标MAC地址（MAC地址时以太网独有）
    原因：利用以太网建立的二层网络中可以包含多个（两个或两个以上）接口，每个以太网接口之间都可以通过交互以太网帧的形式进行二层通讯---以太网可以组建多节点的网络
    所以以太网属于MA网络，因为以太网是支持广播的，所以以太网应该属于BMA网络

    当一个网络中只能存在两台设备并且不允许第三台设备加入时，这样的网络不需要使用MAC地址区分，称为P2P网络
串线---T1：1.544Mbps      E1：2.048Mbps   
    传输距离远，安全
以太网---频分（一根铜丝上可以发送不同频段的信号，而互不干扰，实现按数据的并行发送）
同轴电缆  RJ-45（数字信号）/RJ-11电话线（模拟信号）/光纤（光信号）----以太技术

1.HDLC
2.PPP
 
HDLC---high level data link control--高级数据链路控制协议---一种专门应在串线链路中的协议
    满足标准的HDLC：ISO组织在SDLC的基础上得来的
    非标的HDLC：各大厂商在标准的HDLC的基础上在进行优化发展得来的
      （不同厂商的HDLC和标准的HDLC之间均不兼容）
HDLC从数据包内容来看，字段较少，可以完成的事情较少，
    仅完成了二层介质访问控制的工作

PPP---点到点协议---应用在串线链路的协议
             1，因为PPP协议具有相同的标准，所以兼容性较强，同时也体现在，其可以支持任何一种支持全双工的串线之中
             2，有较强的可移植性-----PPPoE--认证和授权
PPP和tcp协议一样，需要去建立相应的PPP会话
PPP绘画建立分为三个阶段：
    1.链路建立阶段---LCP建立
    2.认证阶段---PPP的认证---可选
    3.网络层协议阶段---NCP协商
PPP协议中包含多个成员协议---LCP协议---链路控制协议
                   ---NCP协议（一堆协议的总称）---网络控制协议
                       ---IPCP协议---主要针对三层使用的是IP协议时进行网络层参数的协商的NCP协议
F--flag--相当于以太网帧中的前导符
A--address---始终用全F来填充（8为二进制全1）
C--control---固定取值00000011
协议字段--表明后续信息部分所采用的协议类型
FCS--帧校验序列---进行数据完整性的校验

1，链路建立阶段---LCP建立---主要任务是通过LCP协议来进行建立链路时所需的一些参数的协商工作
MRU---PPP帧的数据部分所能携带的最大的字节
第二阶段认证部分是否需要进行以及如何进行也需要在LCP建立阶段进行协商

2.认证阶段---PPP的认证阶段可以调用AAA来进行认证
PPP的认证可以是单向认证也可以是双向认证

PAP---密码认证协议
     如果认证选择的是PAP协议，则被认证方将用户名和密码以明文的形式发送给认证方，如果认证成功，认证方将回应一个ACK进行确认，如果会NACK，则认证失败
CHAP---挑战握手协议---安全性更高，因为认证传递的不是明文信息，而是通过比对摘要值的方法来进行认证的
     摘要值：通过HASH算法计算得出---HASH（散列函数）：可以将任意长度的输入转换成固定长度的输出---固定长度的输出就是摘要值
     md5--HASH算法的一种
     HASH算法的特点：1）不可逆性--一种压缩映射   2）雪崩效应--如果输入中存在细微的变化，则输出的摘要值将会发生明显的变化
3.网络层协议阶段---NCP协商---IPCP---主要是通过IPCP协议去协商网络层的相关参数
     1）IP地址
     2）IP报文的压缩格式
     通过NCP协商机制，可以自动下发IP地址

PPP认证配置

GRE,MGRE

物理专线---成本高，个人位置不确定（难度大，可行性不高）
VPN---虚拟专用网---虚拟的专线
VPN---核心技术---隧道技术---GRE

GRE---通用路由封装---创建点到点的

隧道技术--在隧道的两端通过封装以及解封张技术在公网上建立一条数据通道，使用这个数据隧道进行数据传输
注意：一旦隧道建立成功后，将会把两边的私网融合成一个私网，所以，在一开始配置私网时，就需要考虑，避免网段冲突

GRE的配置
1，创建隧道接口
2，隧道接口配置IP地址
3，定义封装类型
4，定义封装内容