HCIP第三天笔记

网络类型 --- 根据数据链路层使用的协议来进行划分的

MA --- 多点接入网络

BMA --- 广播型多点接入网络

NBMA --- 非广播型多点接入网络

P2P --- 点到点的网络

以太网协议 --- 需要使用MAC地址对不同的主机设备进行区分和标识。 --- 以太网之所以需要使用MAC地址进行数据寻址，主要是因为利用以太网组件的二层网络可以包含多个（两个或两个以上）的接口，每个以太网络之间都可以通过交互以太网帧的方式进入二层通讯。 --- BMA

当一个网络中只能包含两台设备时，则这样的网络不需要使用MAC地址进行寻址，这样的网络称为P2P网络。

T1 --- 1.544Mbpos

E1 --- 2.048Mbpos

以太网 -- 频分 --- 所谓频分，就是在同一种传输介质上可以同时发送不同频段的电波，而互不干扰。实现数据的并行发送。

1、HDLC

HDLC --- 高级数据链路控制协议 （兼容性较差）

标准的HDLC（ISO组织在SDLC协议上改进后颁发）：ISO组织颁布的满足工业标准的HDLC版本

非标准的HDLC：各大厂商基于标准HDLC协议改进而来

（默认情况下，思科设备组建的串线网络使用封装协议是HDLC，华为默认使用的是PPP协议）

 

 

2、PPP

PPP --- 点到点协议（单工（A只能给B发）、半双工（A和B都可以互发，但不能同时发类似于对讲机）、全双工（A和B可以互发，类似于电话））

1、兼容性强，有统一的版本，并且只要是支持全双工的串线，都可以使用这个PPP协议进行封装。

2、PPP协议具有很强的可移植性。 --- PPPoE

3、支持认证和授权

PPP协议和TCP协议类似，在传输数据之前，需要建立PPP的会话。

1、链路建立阶段 --- LCP建立

2、认证阶段 --- 可选项

3、网络层协议协商阶段 --- NCP协商 --- NCP协议是一堆协议的总称。 ---IPCP协议

PPP协议拥有一系列的成员协议 --- LCP -- 链路控制协议（一个）

--- NCP -- 网络控制协议（一堆协议）--- IPCP协议

F --- Flag --- 01111110

A --- Address --- 11111111

C --- control --- 00000011

协议 --- 表示上层使用的协议类型

FCS --- 帧校验序列 --- 确保数据完整性

1、链路建立阶段 --- LCP建立

MRU --- PPP帧中数据部分所允许携带的最大字节数 --- 1500字节

第二阶段是否需要认证以及认证方式

2、认证阶段 --- 可选项 -- PPP一般是通过调用aaa平台来完成认证过程的。

PPP中即支持单向认证也支持双向认证

pAp ---- 密码认证协议 --- 被认证方将用户名和密码以明文的形式发送 给认证方,如果认证成功,则认证方回复ACK;否则回复NAK。

CHAP --- 挑战握手协议 --- 安全性更高,不再是直接发送明文来进行认证,而是通过比对摘要值的方式来进行认证。

HAsH  (散列函数) --- 将任意长度的输入转换成固定长度的输出。

1、相同输入,相同输出;

2、不可逆性

3、雪崩效应

MD5 --- HAsH算法中的一种,可以将任意长度的输入转换成128位的输 出

3,网络层协议协商阶段 --- NCP协商  --- 如果三层使用的是IP协议,则

需要使用IPCP协议来协商其参数

1 ,1p报文的压缩格式;2 ,1p地址

一旦认可了对方发1p地址,则将会自动学习到达该地址的主机路由。

获取1p地址的配置

获取方:

[r1-serial4/o/o]ipaddressppp-negotiate

给予方:

[r2-serial4/o/o]remoteaddress1.1.1.1

pAp认证的配置方法:

认证方:

1,创建用户信息

[r1-aaa]local-useradminpasswordcipher123456

[r1-aaa]local-useradminservice-typeppp

2,配置认证方式

[r1-serial4/o/o]pppauthentication-modepap

被认证方:

[r2-serial4/o/o]ppppaplocal-useradminpasswordcipher123456

PPP的会话是一次性会话

cHAp认证配置方法:

认证方:

1,创建用户信息

[r1-aaa]local-useradminpasswordcipher123456

[r1-aaa]local-useradminservice-typeppp

2,配置认证方式

[r1-serial4/o/o]pppauthentication-modechap

被认证方:

[r2-serial4/o/o]pppchapuseradmin

[r2-serial4/o/o]pppchappasswordcipher123456