在数据中心概念没有火之前,传统的网络都是二三层的网络结构。网络层级包括:接入层,汇聚层和核心层三大部分,接入层主要用于入连接各种终端设备和用户,汇聚层是一个大二层的汇合,核心层则主要是三层转发,不像现在数据中心简化成只有二层结构,接入和核心,并且核心也主张部署二层网络,在这样的网络中二层转发是最基本,也是最实用的技术。不过二层接入设备众多,封装VLAN可能会存在重合,因此就需要进行业务的区分,在城域网中,还需要对公网业务和私网业务进行区分,这样就需要一种封装的技术,对业务进行有效区分,因此就涌现出了不少二层封装技术。
二层封装技术
1、HDLC 高级链路控制协议 — 串线链路上的二层封装技术 属于点到点网络类型
所有厂家的HDLC均为各自的私有协议;华为设备的串口默认不运行HDLC;
修改串线接口默认的封装类型;
[r7-Serial4/0/0]link-protocol hdlc
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]:y
HDLC实际就是仅执行介质访问控制工作;
2、以太网 – 共享型网络 属于BMA网络类型
介质访问控制:
在一个物理通道中,使用多个相互不干扰的,不同频率信号来共同进行数据传递;起到增加带宽的效果; — 频分
物理线缆:RJ-45双绞线 -数字信号 RJ-11 电话线 --模拟信号 光纤—光信号
同轴电缆—数字信号
以太网技术被设定为BMA网络类型;
MA使得该网络必须可以容纳2个以上的节点,故必须存在二层的单播地址,—MAC地址
广播型使得该网络必须存在广播和洪泛机制;
以太网存在一个冲突的概念,使用了CSMA/CD在有线网络避免冲突;使用了CSMA/CA在无线网络避免的冲突;后期使用交换机在有线网络彻底解决了冲突;
3、PPP点到点协议 --串线链路上的二层封装技术 属于点到点网络类型
就是HDLC的升级版;
升级点:拨号
1)直连设备可以配置不同网段的ip地址
2)可以进行身份的认证
3)建立虚连接分配ip地址
认证:PAP—明文传输用户名和密码 CHAP 加密传输用户名和密码
PAP 明文传递用户名和密码
[RTA]aaa 主认证方—服务端
[RTA-aaa]local-user huawei password cipher huawei123
[RTA-aaa]local-user huawei service-type ppp
[RTA]interface Serial 1/0/0 连接客户端的接口
[RTA-Serial1/0/0]link-protocol ppp
[RTA-Serial1/0/0]ppp authentication-mode pap
[RTA-Serial1/0/0]ip address 10.1.1.1 30
[RTB]interface Serial 1/0/0 被认证方
[RTB-Serial1/0/0]link-protocol ppp
[RTB-Serial1/0/0]ppp pap local-user huawei password cipher huawei123
[RTB-Serial1/0/0]ip address 10.1.1.2 30
CHAP 密文 – 挑战质询身份认证
主认证方
[RTA]aaa
[RTA-aaa]local-user huawei password cipher huawei123
[RTA-aaa]local-user huawei service-type ppp
[RTA]interface Serial 1/0/0
[RTA-Serial1/0/0]link-protocol ppp
[RTA-Serial1/0/0]ppp authentication-mode chap
被认证方
[RTB]interface Serial 1/0/0
[RTB-Serial1/0/0]link-protocol ppp
[RTB-Serial1/0/0]ppp chap user huawei
[RTB-Serial1/0/0]ppp chap password cipher huawei123