HCIP笔记

一、网络类型：

点到点

BMA：广播型多路访问 – 在一个MA网络中同时存在广播（洪泛）机制

NBMA：非广播型多路访问—在一个MA网络中，没有洪泛机制

MA：多路访问  在一个网段内，存在的节点数量不限制

二、数据链路层的封装技术

点到点----在一个网段内，节点的数量被物理和逻辑均限制为2个；

基于点到点类型工作的二层封装技术，不存在二层单播地址，比如MAC地址

1、HDLC Cisco默认使用的封装技术；每个厂商该技术均为私有

[r2]interface Serial 4/0/0

[r2-Serial4/0/0]link-protocol hdlc  修改二层封装

HDLC 高级链路控制协议，这种封装技术，可以理解为就是二层实施了介质访问控制工作；

2、PPP  非Cisco串线接口默认使用的封装技术；公有技术

 在HDLC基础上进一步增加了一些功能；    新增：--拨号

(1）直连设备间，IP地址不在一个网段也可以正常通讯;学习到对端接口的ip地址，在本地生成32位的主机路由；

(2）可以进行身份的认证

(3)建立虚链路，同时分配ip地址

PAP 明文传递用户名和密码

[RTA]aaa       主认证方—服务端

[RTA-aaa]local-user huawei password cipher huawei123

[RTA-aaa]local-user huawei service-type ppp

[RTA]interface Serial 1/0/0    连接客户端的接口

[RTA-Serial1/0/0]link-protocol ppp

[RTA-Serial1/0/0]ppp authentication-mode pap

[RTA-Serial1/0/0]ip address 10.1.1.1 30

[RTB]interface Serial 1/0/0      被认证方

[RTB-Serial1/0/0]link-protocol ppp

[RTB-Serial1/0/0]ppp pap local-user huawei password cipher huawei123

[RTB-Serial1/0/0]ip address 10.1.1.2 30

CHAP  密文

主认证方

[RTA]aaa

[RTA-aaa]local-user huawei password cipher huawei123

[RTA-aaa]local-user huawei service-type ppp

[RTA]interface Serial 1/0/0  

[RTA-Serial1/0/0]link-protocol ppp

[RTA-Serial1/0/0]ppp authentication-mode chap

被认证方

[RTB]interface Serial 1/0/0  

[RTB-Serial1/0/0]link-protocol ppp

[RTB-Serial1/0/0]ppp chap user huawei

[RTB-Serial1/0/0]ppp chap password cipher huawei123

3、GRE 通用路由封装 --  一种简单的三层VPN封装技术 --  属于点到点网络类型

VPN虚拟专用网络 --- 让两个网络穿越中间网络来直接通讯，逻辑的在两个网络间建立了一条新的点到点直连链路；

GRE构成要素分为3个部分：乘客协议、封装协议和运输协议。

乘客协议是指用户在传输数据时所使用的原始网络协议。

封装协议的作用就是用来“包装”乘客协议对应的报文，使原始报文能够在新的网络中传输。

运输协议是指被封装以后的报文在新网络中传输时所使用的网络协议。

GRE配置

[r1]interface Tunnel 0/0/0  创建隧道

[r1-Tunnel0/0/0]ip address 10.1.1.1 24  隧道地址

[r1-Tunnel0/0/0]tunnel-protocol gre   

[r1-Tunnel0/0/0]source 12.1.1.1   物理出口地址

[r1-Tunnel0/0/0]destination 23.1.1.2   目的地址

[r1]ip route-static 192.168.2.0 2