网络类型---根据数据链路层使用的协议来进行划分的;
MA---多点接入网络
BMA---广播型多点接入网络
NBMA--- 非广播型多点接入网络
P2P---点到点的网络
以太网协议---需要使用MAC地址对不同的主机设备进行区分和标识。---以太网之所以需要使用MAC地址进行数据寻址,主要是因为利用以太网组件的二层网络可以包含多个(两个或两个以上)的接口,每个以太网的接口之间都可以通过交互以太网帧的方式进行二层通讯。---BMA
当一个网络当中只能包含两台设备时,则这样的网络不需要使用MAC地址进行寻址,这样的网络称为P2P网络。
T1---1.544Mbps T2---2.048Mbps
以太网中有个技术---频分技术---所谓频分,就是在同一种传输介质上可以同时发送不同频段的电波,而互不干扰,实现数据的并行发送。
1,KDLC
2,ppp
HDLC---高级数据链路控制协议(兼容性较差)
标准的HDLC:ISO组织颁布的满足工业标准的HDLC 版本
非标准的HDLC:各大厂商基于标准的HDLC 协议改进而来
(默认情况下,思科设备组件的串线网络使用封装协议时HDLC,华为默认使用ppp协议)
[r1]displayinterface Serial4/0/0--查看接口的二层特征
[r1-Serial4/0/0]link-protocolhdlc--修改二层的协议类型
ppp---点到点协议
1,兼容性强,有统一的版本,并且只要是支持全双工的串线,都可以使用ppp协议进行封装。
2,ppp协议具有很强的可移植性。---pppoe(o---over)
3,支持认证和授权
ppp协议和TCP协议类似,在传输数据前,需要建立ppp的会话。
1,链路建立阶段---LCP建立
2,认证阶段---可选项
3,网络层协议协商阶段---NCP协商(NCP协议时一堆协议的总称。)---IPCP协议
ppp协议拥有一系列的成员协议
---LCP协议(链路控制层协议(一个))
---NCP协议(网络控制协议(一堆))---IPCPI协议
F---Flag---0111110
A---Adress---1111111
C---control---00000011
协议---表示上层使用的协议类型。
FCS---帧校检验序列---确保数据完整性
1,连理建立阶段---LCP建立
MRU---ppp帧中数据部分所允许携带的最大的字节数。---1500字节
第二阶段是否需要认证以及认证方式
2,认证阶段---可选项---ppp一般是通过调用aaa平台来完成认证过程的。
ppp中既支持单向认证也支持双向认证
PAP---密码认证协议---被认证方将用户名和密码以明文的形式发送给认证方 ,如果认证成功,则认证方回复ACK;否则回复NAK。
CHAP---挑战握手协议---安全姓更高,不直接发送明文来认证,而是通过对比摘要值的方式来进行认证。
HASA(散列函数)---将任意长度输入转换成固定长度的输出。
1,相同输入,相同输出;
2,不可逆性
3,雪崩效应
MD5---HASA算法中的一种,可以将任意 长度的输入转换成128位的输出。
3 ,网络层协议协商阶段---NCP协商---如果三层使用的是IP协议,则需要使用IPCP协议来协商其参数。
1,IP报文的压缩格式;2,IP地址
一旦认可了对方发IP地址,则将会自动学习到达该地址的主机路由。
获取IP地址的配置
获取方:
[r1-Serial4/0/0]ip address ppp-negotiate
给予方:
[r2-Serial4/0/0]remote address 1.1.1.1
PAP认证的配置方法:
认证方:
1,创建用户信息
[r1-aaa]local-user admin password cipher 123456
[r1-aaa]local-user admin service-type ppp
2,配置认证方式
[r1-Serial4/0/0]pppauthentication-modepap
被认证方:
[r2-Serial4/0/0]ppp pap local-user admin password cipher 123456
(pp的会话是一次性的)
CHAP的认证配置方式:
认证方:
1,创建用户信息
[r1-aaa]local-user admin password cipher 123456
[r1-aaa]local-user admin service-type ppp
2,配置认证方式
[r1-Serial4/0/0]pppauthentication-mode chap
被认证方:
[r2-Serial4/0/0]ppp chap user admin
[r2-Serial4/0/0]pppchap password cipher 123456