HDLC和PPP协议总结

网络类型---根据数据链路层使用的协议来进行划分的，
MA ---多点接入网络
    BMA ---广播型多点接入网络
    NBMA ---非广播型多点接入网络
P2P---点到点的网络
    
以太网协议---需要使用MAC地址对不同的主机设备进行区分和标识。---以太网之所以需要使用MAC地址进行数据寻址，主要是因为利用以太网组件的二层网络可以包含多个(两个或两个以上)的接口，每个以太网接口之间都可以通过交互以太网帧的方式进行二层通讯。--- BMA

当一个网络中只能包含两台设备时，则这样的网络不需要使用MAC地址进行寻址，这样的网络称为P2P网络。

串线标准：
T1 --- 1.544Mbps  美国那边的
E1 --- 2.048Mbps  欧洲那边的

以太网--频分---所谓频分，就是在同一种传输介质上可以同时发送不同频段的电波，而互不干扰。实现数据的并行发送。

数据链路层协议，针对串线网络设计
1，HDLC
2，PPP
HDLC---高级数据链路控制协议
标准的HDLC: ISO组织颁布的满足工业标准的HDLC版本
非标准的HDLC:各大厂商基于标准的HDLC协议改进而来
标准和非标准的不能兼容。
(默认情况下，思科设备组件的串线网络使用封装协议是HDLC，华为默认使用的是PPP协议。)
[r1]display interface Serial 4/0/0 ---查看接口的二层特征
这个命令可以查看二层运行的协议。
[r1-Serial4/O/O]link-protocol hdlc ---修改二层的协议类型

PPP ---点到点协议
1，兼容性强，有统一的版本，并且只要是支持全双工的串线，都可以使用PPP协议进行封装。
2，PPP协议具有很强的可移植性。--- PPPoE
(PPPoE就是PPP协议移植到以太网协议上。为啥需要移植？因为PPP支持认证和授权。路由器拨号使用PPPoE)
3，支持认证和授权 

PPP帧格式

 

F--- Flag --- 01111110   1字节 Flag域标识了一个物理帧的起始和结束，该字节为0x7E。 
A--- Address --- 11111111 
C--- control --- o0000011
协议---表示上层使用的协议类型。
FCS ---帧校验序列---确保数据完整性

PPP协议和TCP协议类似，在传输数据之前，需要建立PPP的会话。
1，链路建立阶段--- LCP建立
2，认证阶段---可选项(可以认证也可以不认证之间跳过这一阶段到第三阶段)
3，网络层协议协商阶段--- NCP协商---NCP协议是一堆协议的总称。--- IPCP协议
PPP协议拥有一系列的成员协议--- LCP--链路控制协议（一个)
--- NCP --网络控制协议（一堆)--- IPCP协议

1,链路建立阶段--- LCP建立
MRU --- PPP帧中数据部分所允许携带的最大字节数。--- 1500字节
第二阶段是否需要认证以及认证方式

 

2，认证阶段---可选项---- PPP一般是通过调用aaa平台来完成认证过程的。
PPP中即支持单向认证也支持双向认证
PAP ---密码认证协议---被认证方将用户名和密码以明文的形式发送
给认证方，如果认证成功，则认证方回复ACK;否则回复NAK。

 CHAP ---挑战握手协议---安全性更高，不再是直接发送明文来进行认证，而是通过比对摘要值的方式来进行认证。

 HASH (散列函数)---将任意长度的输入转换成固定长度的输出。（主要特点）
1,相同输入,相同输出; (相同文字和相同算法，输出就相同)
2，不可逆性（与加密算法的区别）
3，雪崩效应（输入一点点的变化都会导致输出发生很大的变化）
MD5 -- HASH算法中的一-种，可以将任意长度的输入转换成128位的输出

 

3，网络层协议协商阶段--- NCP协商--- 如果三层使用的是IP协议，则需要使用IPCP协议来协商其参数
1，IP报文的压缩格式; 2，IP地址

 

 一旦认可了对方发IP地址，则将会自动学习到达该地址的主机路由。(就不再是一个网段。也就是说如果ppp的环境下。两个直连的路由器的接口配置不同网段的IP，也是可以ping通的。因为学到了对方的主机路由。)

自动获取IP：

 自动获取IP地址的配置
获取方:
[r1-Serial4/0/0]ip address ppp-negotiate(通过PPP自动获取IP地址)
给予方:
[r2-Serial4/0/0]remote address 1.1.1.1 (把1.1.1.1给获取方)

PAP认证配置和CHAP认证配置
PAP认证的配置方法:
认证方:
1,创建用户信息
[r1-aaa]local-user admin password cipher 123456
[r1-aaa ]local-user admin service-type ppp
2，配置认证方式
[r1-Serial4/0/0]ppp authentication-mode pap
被认证方:
[r2-Serial4/0/0]ppp pap local-user admin password cipher 123456
PPP的会话是一次性会话(在会话中修改参数，不会影响当前会话，断开当前会话)，所以ping得通不能看出验证成功。

CHAP认证配置方法:
认证方:
1,创建用户信息
[r1-aaa]local-user admin password cipher 123456
. [r1-aaa]local-user admin service-type ppp
2，配置认证方式
[r1-Serial4/0/0]ppp authentication-mode chap
被认证方:
[r2-Serial4/0/0]ppp chap user admin
[r2-Serial4/0/0]ppp chap password cipher 123456