学习HCIP第四天

网络类型

网络类型：根据数据链路层所使用的协议即规划来进行划分

P2P网络 --- 点到点网络

MA网络 --- 多点接入网络

                --- BMA广播型多点接入网络

                --- NBMA非广播型多点接入

数据链路层协议

以太网协议 --- 封装数据帧时，需要添加源MAC地址和目标MAC地址（MAC地址是以太网所独有）

原因：利用以太网建立的二层网络中可以包含多个（两个或两个以上）接口，每个以太网接口之间都可以通过交互以太网帧的形式进行二层通讯。（以太网可以组件多节点的网络）

以太网属于MA网络，并且由于以太网支持广播，所以以太网也属于NBMA网络。

以太网的核心技术是频分，可以实现数据并行发送。

频分：就是一根铜丝上可以同时发送不同频段的信号，且互不干扰。

P2P网络：网络中只有两台设备，绝不允许第三台设备加入，并且不需要靠MAC地址进行主机区分，这样的网络称为P2P网络。

串线 --- T1：1.544Mbps

         E1：2.048Mbps

串线特点：传续距离远，安全性较高

同轴电缆，RJ-45双绞线传递的是数字信号

RJ-11电话线传递的是模拟信号

光纤传递的是光信号

1、HDLC协议

HDLC协议即高级数据链路控制协议，是一种专门应用在串线链路中的协议

分类：

标准HDLC：ISO组织在SDLC（IBM公司发明的一种协议）的基础上优化得来的。

非标准HDLC：各大厂商在标准的HDLC的基础上再进行优化发展而来的。

不同的厂商的HDLC协议和标准的HDLC协议之间互不兼容。

HDLC从数据包内容来看，字段较少，可以完成的事情较少，仅完成了二层解释访问控制的工作。

2、PPP协议

PPP协议是点到点协议，应用在串线链路的协议中

1）由于PPP协议酷游相同的标准，因此它的兼容性较强，并且支持任何一种全双工的串线之中

2）有较强的可移植性（如PPPOE）

PPP和TCP协议一样，需要去建立相应的PPP会话

PPP会话建立三个阶段：

1、链路建立阶段（LCP建立）

2、认证阶段（PPP的认证（可选））

3、网络层协议阶段（NCP协商）

PPP协议中包含多个成员协议

LCP协议 --- 链路控制协议

NCP协议（是一堆协议的总称）--- 网络层协议

F：flag，相当于以太网帧中的前导符

A：address，始终用FF来填充（8位二进制全1）

C：control，固定取值00000011

协议：表明后续信息部分所采用的协议类型

FCS：帧校验序列，进行数据完整性的校验

1、链路建立阶段——LCP建立，主要任务是通过LCP协议来进行链路时所需的一些参数的协商工作。

MRU：PPP帧的数据部分所能携带的最大字节数

第二阶段认证部分是否需要进行以及如何进行也需要在LCP建立阶段进行协商

2、认证阶段——PPP的认证阶段可以调用AAA来进行认证

PPP的认证可以是单向认证也可以是双向认证

PAP是密码认证协议

认证的时候选择的是PAP协议，则被认证方将用户名和密码以明文的形式发送给认证方。如果认证成功，认证方将回一个ACK进行确认；如果认证失败，则将回复NAK报文。

CHAP：挑战握手协议，安全性更高，因为认证传递的不是明文信息，而是通过比对摘要值的方法来进行认证的。

摘要值是通过HASH算法计算的出来的。HASH即散列函数，可以将任意长度的输入转换成固定长度的输出。这个固定长度的输出就是摘要值。

MD5是HASH算法中的一种，可以将任意长度的输入转换为128位的输出。

HASH算法的特点：

1、不可逆性（一种压缩映射）

2、雪崩效应（如果我们输入中存在细微的变化，则输出的摘要值将发生明显的变化）

3、网络层协议阶段（NCP协商）——主要通过IPCP协议去协商网络层的相关参数。

1）IP地址

2）IP报文的压缩格式

通过NCP协商机制，可以自动下发IP地址

通过NCP协商自动获取IP地址

获取配置：

[r1-Serial4/0/0]ip address ppp-negotiate

发放IP地址配置：

[r2-Serial4/0/0]remote address 2.2.2.2

PPP认证配置

PAP：

认证方

[r2-aaa]local-user changan password cipher jiayou

Info: Add a new user.

[r2-aaa]local-user changan service-type ppp

[r2-Serial4/0/0]ppp authentication-mode pap     //接口配置PAP认证

被认证方

[r1-Serial4/0/0]ppp pap local-user changan password cipher

jiayou       //接口配置登录用的用户名和密码

CHAP：

认证方

[r2-aaa]local-user changan password cipher jiayou

Info: Add a new user.

[r2-aaa]local-user changan service-type ppp

[r2-Serial4/0/0]ppp authentication-mode chap     //接口配置

被认证方

[r1-Serial4/0/0]ppp chap user changan

[r1-Serial4/0/0]ppp chap password cipher jiayou     //接口配置登录用的用户名和密码