三、网络服务协议

网运少年

已于 2024-06-13 14:47:19 修改

阅读量1.2k

点赞数 28

分类专栏： HCIP 文章标签： linux 运维服务器

于 2024-06-13 14:47:00 首次发布

本文链接：https://blog.csdn.net/qq_33782021/article/details/137525876

版权

HCIP 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

一、FTP：文件传输协议

C/S架构，现多用于企业内部的资料共享和网络设备的文件传输，企业内部搭建一个FTP服务器（文件服务器），基于TCP）

双通道（服务端主动模式）

1）控制通道：客户端向服务器发起TCP三次握手（服务器端口号21，客户端口号随机）

客户端向服务器发起的各项控制指令（输入账号密码、打开文件、发起传输请求等）

2）数据通道：客户端通过控制通道告知服务器自己开放的端口号（P，随机），由服务器主动发起TCP三次握手（服务器端口号20，客户端口号P）

传输文件

双通道（服务端被动模式）

1）控制通道：客户端向服务器发起TCP三次握手（服务器端口号21，客户端口号随机）

客户端向服务器发起的各项控制指令（输入账号密码、打开文件、发起传输请求等）

2）数据通道：客户端发送被动命令，服务器根据该命令告知客户端自己开放的端口号（N，随机），由客户端主动发起TCP三次握手（服务器端口号N，客户端口号随机）

传输文件

客户端配置：
ftp 12.1.1.2（服务器ip地址）
输入账号密码（huawei和huawei@123）
##登陆到服务器上查看ftp服务器上的文件夹
dir
##从ftp服务器获取文件
get r2.zip
##发送文件
put r2.zip



ftp服务器配置：
##打开ftp服务
ftp server enable
##设置ftp默认工作目录
set default ftp-directory flash：
aaa
  ##设置账号huawei密码huawei@123，cipher：本地加密
  local-user huawei password cipher huawei@123
  ##设置权限，ftp需要3级及以上,15级最高
  local-user huawei privilege level 15 
  ##可以访问的文件夹：ftp目录
  local-user huawei ftp-directory flash:
  ##可以访问的服务
  local-user huawei service-type ftp
  save

二、Telnet：远程登录协议

基于TCP，无需专用线缆直连设备，只要ip可达且设备TCP 23端口能通信即可。

C/S架构

远程登录协议：

SSH：加密的；
Telnet：明文的

设备登录两种方式：

console登录（连接配置线登录）
虚拟用户界面（远程登录），同时多个用户登录

服务端配置：
##打开telnet 服务
telnet server enable
##vty：虚拟接口，设置vty线路0-4，同时支持5个用户登录
user-interface vty 0 4
  ##允许登陆的协议
  protocol inbound telnet(ssh/all)
  ##设置登录认证方式为口令认证
  authentication-mode password 
  ##设置登录用户级别，默认为0不能进入系统视图
  user privilege level 3
  ##10分钟0秒不操作退出账号，0 0为永不退出
  idle-timeout 10 0
  ##修改认证口令
  set authentication-mode password cipher huawei@123

客户端登录：
telnet 12.1.1.2（服务器IP地址）

三、AAA认证

AAA (Authentication, Authorization, and Accounting)：认证、授权、计费

AAA常见网络架构中包括用户、NAS(Network Access Server)、AAA服务器(AAA Server)

NAS一般是网关设备（路由器或交换机）

两组C/S

用户为客户端，NAS为服务端
NAS为AAA客户端，AAA服务器为AAA服务端

NAS负责集中收集和管理用户的访问请求。
在NAS上会创建多个域来管理用户。不同的域可以关联不同的AAA方案。AAA方案包含认证方案，授权方案，计费方案。
当收到用户接入网络的请求时，NAS会根据用户名来判断用户所在的域，根据该域对应的AAA方案对用户进行管控。

AAA支持的认证方式有:不认证，本地认证，远端认证。

远端认证：需要发送至远端AAA服务器认证

本地认证：将用户名密码配置在NAS上认证，类似上述的FTP服务

AAA支持的授权方式有：不授权，本地授权，远端授权。
授权信息包括：所属用户组、所属VLAN、ACL编号等。

AAA支持的计费方式有：不计费，远端授权。
AAA实现的协议

常用radius协议

aaa
  ##设置账号huawei密码huawei@123，cipher：本地加密
  local-user huawei password cipher huawei@123
  ##设置权限，ftp需要3级及以上,15级最高
  local-user huawei privilege level 15 
  ##可以访问的服务
  local-user huawei service-type telnet

user-interface vty 0 4
  ##设置登录认证方式为aaa认证
  authentication-mode aaa
  ##设置登录用户级别，默认为0不能进入系统视图
  user privilege level 3

aaa
   ##用户名为123的用户在名为hcia的域中，hica域中的用户都按照hcip的方式认证，hcip的认证方式为radius认证（远端认证）
   authentication-scheme hcip
      authentication-mode radius
   ##分域，同一域内的账号认证授权计费方式相同
   domain hcia
      authentication-scheme hcip
   ##添加本地用户
   local-user 123@hica password cipher 123

四、DHCP

动态主机配置协议，C/S架构，主机无需配置

统一管理：避免冲突

地址租期：释放地址

工作原理（DHCP与主机工作在同广播域）

主机开机后会发送广播报文（源0.0.0.0，目的255.255.255.255）寻找DHCP服务器，服务器回单播报文分配ip地址，在这个过程中，因广播域中可能有n个DHCP服务器，所以就给主机分配n个ip地址，客户端按照先到先得原则使用第一个到达的，然后客户端再次广播报文告知各服务器我使用的ip地址，其他n-1个地址由服务器回收，该ip地址服务器单播报文确认主机可以是应该ip地址。

租期更新

如果在50%租期时未得到原服务器回应，则在87.5%租期广播发起DHCP请求，重新获取ip

DHCP  enable
int g0/0/0
    ip add 192.168.1.1 24
    ##产生一个与本接口同网段的地址池且本接口作为该网段主机的网关
    dhcp select interface
    ##100-199会保留下来，不会分配出去
    dhcp sever excluded-ip-address 192.168.1.100 192.168.1.199
    ##租期2天0时0分
    dhcp sever day 2 hour 0 minute 0
    ##域名解析服务器
    dhcp sever dns-list 8.8.8.8

工作原理（DHCP与主机工作在不同广播域）

依靠中继（dhcp relay）：客户端—中继—服务端，客户端发广播到中继，中继单播到服务端

如何广播变单播：在客户端发给中继的广播报文（源0.0.0.0，目的255.255.255.255）外封装一个新ip头部（源192.168.20.1，目的23.1.1.3）变为单播报文

单臂路由，首先把路由做通（有去有回）

R2
##在能收到某ip地址段的网关处配置
int g0/0/0.20
    dot1q termination vid 20
    ip add 192.168.20.1 24
    arp broadcast enable
    ##将该网关接口选择为dhcp中继
    dhcp select relay
    ##将其中继到服务器23.1.1.3
    dhcp relay sever-ip 23.1.1.3
    

R3
##全局地址池
ip-pool vlan20
    ip add 192.168.20.0 24
    GATEWAY-list 192.168.20.1
    lease day 1
    dns-list 8.8.8.8
    excluded-ip-address 192.168.20.10 192.168.20.20
int g0/0/0
    ip add 23.1.1.3 24
    ##选择全局地址池而非接口地址池
    dhcp select global