广域网认识

[Huawei-Serial4/0/0]link-protocol hdlc        //修改接口封装协议
[Huawei]display ip interface Serial 4/0/0         //查看接口参数信息
[Huawei]display  interface Serial 4/0/0         //查看接口物理属性
[Huawei-Serial4/0/0]display ip int brief         //查看接口IP信息数据链路层面： 针对不同的物理链路定义不同的封装。
局域网封装：Ethernet 2 ， IEEE802.3 LLC MAC。
广域网封装：PPP HDLC FR ATM。
Ethernet协议规定了二层技术，包含了双绞线，同轴电缆，光纤，而串行线路并不是Ethernet规定的，所以没有MAC地址。
HDLC： （思科默认）
高级数据链路控制协议，默认思科的串行链路封装为HDLC，分为工业
标准的HDLC和思科私有的HDLC ，两者不同通用，思科私有的HDLC中加入一些
控制字符，识别上层协议，以及三层的传输方式
PPP： （华为默认）
点对点封装协议，华为串行链路默认封装为PPP， PPP链路需要建立一条端到端的链路
PPP会话建立分为： 1.LCP 2.PPP认证 3.NCP 
LCP：链路控制协议，通过发送LCP数据进行物理链路和封装的确认
PPP认证： 增加PPP会话的安全性，PAP CHAP 
NCP：网络控制协议，通过发送NCP 帧对上层协议进行封装，IPCP 协商，在NCP协商过程中，会自动将自己本端IP地址以路由方式发送给对方，当PPP会话建立之后，会产生到达对方接口IP地址的32位主机路由。
PPP认证：
主认证方
AAA认证[Huawei-aaa]local-user qq service-type ppp         //认证模式PPP
[Huawei-Serial4/0/0]link-protocol ppp                                  //接口设置ppp协议
[Huawei-Serial4/0/0]ppp authentication-mode pap             //接口调用
被认证方
[Huawei-Serial4/0/0]link-protocol ppp                            //接口设置ppp协议
[Huawei-Serial4/0/0]ppp pap local-user qq password cipher 123456     //接口提供账号密码

CHAP ：质检挑战握手认证协议，通过三次握手的方式进行安全的MD5认证 ，在认证过程中需要发送挑战信息（类似HMAC 密钥化哈希）。
CHAP认证：
主认证方
AAA认证[Huawei-aaa]local-user qq service-type ppp         //认证模式PPP
[Huawei-Serial4/0/0]link-protocol ppp                                  //接口设置ppp协议
[Huawei-Serial4/0/0]ppp authentication-mode chap            //接口调用
[Huawei-Serial4/0/0]ppp chap user qq                                //用户名调用
[Huawei-Serial4/0/0]ppp chap password  cipher  123456     //密码调用
被认证方
[Huawei-Serial4/0/0]link-protocol ppp                                  //接口设置ppp协议
[Huawei-Serial4/0/0]ppp authentication-mode chap            //接口调用
[Huawei-Serial4/0/0]ppp chap user qq                                //用户名调用
[Huawei-Serial4/0/0]ppp chap password  cipher  123456     //密码调用

GRE（协议号47）： 通用路由封装，标准的三层隧道技术 ，是一种点对点的隧道技术。
[Huawei]int Tunnel 0/0/0                          //进入隧道接口
[Huawei-Tunnel0/0/0] ip address 172.16.1.1 24      //配置ip
[Huawei-Tunnel0/0/0] tunnel-protocol gre           //设置模式
[Huawei-Tunnel0/0/0] source 12.1.1.1                  //设置源地址
[Huawei-Tunnel0/0/0] destination 23.1.1.2          //设置目标地址

MGRE： 多点通用路由封装协议 hub-spoke 
NHRP ：下一跳可达协议，所有的MGRE接口将自己的MGRE接口IP地址和对应
隧道物理接口地址信息发送给NHS进行注册，NHS 上存在所有接入MGRE的接
口映射关系。其他MGRE接口之间彼此通信时向NHS进行请求，形成隧道的目
标地址。
hub端配置
[Huawei]int Tunnel 0/0/0                          //进入隧道接口
[Huawei-Tunnel0/0/0] ip address 172.16.1.1 24      //配置ip
[Huawei-Tunnel0/0/0] tunnel-protocol gre  p2mp/NBMA         //设置模式
[Huawei-Tunnel0/0/0] source 150.1.1.1（公网端口IP）                  //设置源地址
[Huawei-Tunnel0/0/0]nhrp entry multicast dynamic              //设置伪组播功能
[Huawei-Tunnel0/0/0]nhrp network-id 100                           //设置network-id
[Huawei-Tunnel0/0/0]ospf network-type broadcast              //设置接口为广播
spoke端配置
[Huawei-Tunnel0/0/0] tunnel-protocol gre  p2mp         //设置模式
[Huawei-Tunnel0/0/0] source 150.1.1.1（公网端口IP）                  //设置源地址
[Huawei-Tunnel0/0/0]nhrp network-id 100                           //设置network-id
[Huawei-Tunnel0/0/0]nhrp entry 172.16.1.1 100.1.1.1 register      //设置下一跳映射关系（隧道接口IP+公网接口ip）
[Huawei-Tunnel0/0/0]ospf network-type broadcast              //设置伪组播功能
[Huawei-Tunnel0/0/0]ospf dr-priority 0                              //放弃选举DR
[Huawei-Tunnel0/0/0]nhrp entry 172.16.1.2 100.1.1.1 register    //映射，访问目标必须先前往hub端
[Huawei]dis nhrp peer all                //查询nhrp信息

P2MP
[Huawei]int Tunnel 0/0/0                          //进入隧道接口
[Huawei-Tunnel0/0/0] ip address 172.16.1.1 24      //配置ip
[Huawei-Tunnel0/0/0] tunnel-protocol gre  p2mp         //设置模式