前要设置:
r1进行PAP认证:
[r1]int s 4/0/0
[r1-Serial4/0/0]ip address ppp-negotiate //获取下发IP地址
[r1-Serial4/0/0]ppp pap local-user huazhu password cipher 123456 //设置账户名及密码
r3下发IP地址和认证:
[r3]int s 4/0/0
[r3-Serial4/0/0]remote address 1.1.1.1
[r3-Serial4/0/0]int s 4/0/1
[r3-Serial4/0/1]remote address 1.1.1.2
[r3-Serial4/0/1]q
[r3]aaa
[r3-aaa]local-user huazhu password cipher 123456
Info: Add a new user.
[r3-aaa]local-user huazhu service-type ppp
[r3-aaa]q
[r3]int s 4/0/0
[r3-Serial4/0/0]ppp authentication-mode pap
[r3-Serial4/0/0]int s 4/0/1
[r3-Serial4/0/1]ppp authentication-mode chap
r2进行chap认证:
[r2]int s 4/0/0
[r2-Serial4/0/0]ip address ppp-negotiate
[r2-Serial4/0/0]ppp chap password cipher 123456
[r2-Serial4/0/0]ppp chap user huazhu
网络类型---根据二层(数据链路层)所使用的协议来进行区分
MA---多点接入网络
BMA--广播型多点接入网络
NBMA---非广播型多点接入网络
P2P---点到点的网络
以太网协议---MAC地址:区分和标识不同的设备
以太网中独有的一种地址---MAC地址
P2P---在一个二层网中只能存在两台设备,这样的网络成为点到点网络.
支持以太网的传输介质---
同轴电缆
网线--RJ45双绞线
光纤--
串线---
T1---北美1.544Mbps
E1---欧洲2.048Mbps
频分技术---同一时间传递不同频段的数据波
HDLC---高级链路控制协议:兼容性很差
标准的HDLC协议---ISO:
非标准的HDLC---各大厂商根据自身的产品,对标准的HDLC进行改进和升级,
思科默认二层点到点网络使用的封装协议:HDLC
华为默认二层点到点网络使用的封装协议:PPP
[......]link-protocol hdlc---修改接口二层封装协议
PPP---点到点协议---
1,兼用性更强
存在一个版本
凡是接口或者链路支持全双工的工作模式,就可以运行PPP协议.
2.PPP协议具备很强的可移植性.
PPPOE
3,支持认证和授权---计费系统
PPP协议和TCP协议类似,在转发数据之前需求建立PPP的会话.
0,协议检测(链路两端使用的二层封装协议是一种协议)
1,链路建立阶段---LCP协议:链路控制协议---PPP协议中的一个子协议(完成PPP会话的建立)
2,认证阶段--(可选阶段)
3.网络层协商阶段---NCP---网络层控制协议---一系列协议的统称.IPCP协议
1,链路建立阶段---LCP协议
MRU---在点到点网络中规定最大的二层数据量
MTU---规定数据来到链路层数部分最大携带的数据量
认证:是否认证,以及如果认证使用何种认证方式(PAP/chap)--双向进程
2,认证阶段--(可选阶段)---既可以做单向的认证,也可以做双向的认证---aaa
PAP认证
CHAP--比对摘要值的方式进行认证,更加安全
HASH---将任意长度的数据转换为一个定长的输出
1,相同输入,相同输出
2,不可逆性
3,雪崩效应
IPCP协商:双向的过程
1,IP报文的压缩格式
2,IP地址
当点到点网络链路配置IP地址后,路由器会自动生成一条主机路由/32
主机获取IP地址
[Huawei-Serial4/0/0]ip address ppp-negotiate ---获取方 [Huawei-Serial4/0/0]remote address 1.1.1.1 —下发地址方
PAP认证配置
认证方:
[Huawei-aaa]local-user huazhu password cipher 123456 [Huawei-aaa]local-user huazhu service-type ppp [Huawei-Serial4/0/0]ppp authentication-mode pap
被认证方:
[Huawei-Serial4/0/0]ppp pap local-user huazhu password cipher 123456
CHAP认证配置
认证方:
[Huawei-aaa]local-user huazhu password cipher 123456 [Huawei-aaa]local-user huazhu service-type ppp [Huawei-Serial4/0/1]ppp authentication-mode chap
被认证方:
[Huawei-Serial4/0/0]ppp chap password 123456 [Huawei-Serial4/0/0]ppp chap user huazhu
PPP的认证是一次性会话