学习HCIA第十天 HDLC 网络控制列表

高级数据链路控制HDLC和点对点协议PPP时两种典型的串口封装协议。
HDLC协议应用 高级数据链路控制是一种面向比特的链路层协议。在这里插入图片描述
HDLC有三种类型的帧:信息帧、监控帧、无编号帧
在这里插入图片描述
配置:在这里插入图片描述
点到点线路不需要地址。
HDLC优点开销特别小,缺点功能太少不支持异步只支持同步
PPP协议应用:
PPP协议时一种点到点链路层协议,主要用于在全双工的同步链路

PPP组件:在这里插入图片描述
链路控制协议 用来建立、拆除和监控PPP数据链路
网络层控制协议 用于对不同的网络层协议进行连接和参数协商
PPP链路建立过程:在这里插入图片描述
PPP帧结构:
在这里插入图片描述
LCP报文:
在这里插入图片描述
configure-request 建立连接
configure-ack 对方同意发ack
configure-nak 能识别没写对不认可写错了
configure-reject 设置参数不认识拒绝不识别 不认识
LCP协商参数:在这里插入图片描述
lcp链路参数协商:
在这里插入图片描述
在这里插入图片描述PPP基本配置:
在这里插入图片描述
link-protocol ppp
ppp认证模式:在这里插入图片描述
在这里插入图片描述
IPCP静态地址协商
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
发送端在发送configure-request之后,收到哪个消息才能表示ppp链路建立成功?ack
chap认证方式需要交互几次报文?3
网络控制列表:
企业网络中的设备进行通信时,需要保障数据传输的安全可靠和网络的性能稳定。
网络控制列表ACL可以定义一系列不同的规则,设备根据这些规则对数据包进行分类,并针对不同类型的报文进行不同的处理,从而可以实现对网络访问行为的控制、限制网络流量、提高网络性能、防止网络攻击等。
acl应用场景:
在这里插入图片描述
acl可以通过定义规则来允许或拒绝流量的通过。
ACL分类:
在这里插入图片描述
基本ACL 编号范围 2000-2999 源ip地址等
高级ACL 3000-3999 源ip地址、目的ip地址、源端口、目的端口等
二层ACL 4000-4999 源 mac地址、目的mac地址、以太帧协议类型
ACL规则:

在这里插入图片描述
每个acl可以包含多个规则,rta根据规则来对数据流量进行过滤。

配置:在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
所有参数如果不写就意味着所有
一般不写源端口 往往源端口是随机的
端口号后面可以写 lt gt eq
流量如果被前面的规则捕获匹配,那么它将不再被后面的规则捕获。

高级acl可以基于哪些条件定义规则?
源目的ip口号协议类型以及ip浏览分类和tcp标记

  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值