hcip第三天
最后更新：2022-07-09 18:09:15 手机定位技术交流文章
网络类型
根据数据链层分配使用的协议,
MA --多点访问网络
BMA --广播类型多点访问网络
NBMA --非广播多点接入网络
P2P-点到点网络
以太网协议
需要使用MAC地址区分和识别不同的主机设备。
以太网之所以需要使用MAC地址进行数据寻址，主要是因为利 用以太网组件的二层网络可以包含多个（两个或两个以上）的接口，每个 以太网接口之间都可以通过交互以太网帧的方式进行二层通讯。 －－－ BMA
当一个网络中只能包含两台设备时，则这样的网络不需要使用MAC地址 进行寻址，这样的网络称为P2P网络。
T1 ——1.544Mbps
E1 ——2.048Mbps
以太网 ——频分
所谓频率段是一种信号,可以在同一传输介质上同时传输,而不相互干涉,实现数据的平行传输。
1，HDLC
2，PPP
HDLC
高级数据链控制协议
标准HDLC:符合工业标准的ISO发布HDLC版本非标准HDLC:主要制造商改进了基于标准的HDLC协议
(默认情况下,Cisco设备组件的串行网络使用HDLC包协议,而Huawei则使用PP协议。)
[r1]display interface Serial 4/0/0 －－－ 查看接口的二层特征
[r1-Serial4/0/0]link-protocol hdlc -- 修改双层协议类型
PP --点到点协议
1,兼容,统一版本,只要支持完全双重字符串即可使用
使用PP协议加密.
2.PP协议非常便携。 -- PPoE
3，支持认证和授权
PP协议与TCP协议类似,需要在数据传输之前创建PP对话。
连结建立阶段 -- LCP建立
2、认证阶段 -- 可选
网络层协议谈判阶段 -- NCP谈判 -- NCP协议是一套协议的通用术语。
PP协议有一系列成员协议 -- LCP -- 连结控制协议(一)
-- NCP -- 网络控制协议(补充) -- IPCP协议
F — Flag －－－ 01111110
A －－－ Address －－－ 11111111
C －－－ control －－－ 00000011
协议 -- 表示上层使用的协议类型.
FCS-框架校正序列--确保数据完整性
连结建立阶段 -- LCP建立
MRU - 允许数据部分在PP框架中载入的最大字节数。
1500字节是否需要第二阶段的认证和认证方法
2、认证阶段 -- 可选 －－－－ PPP一般是通过调用aaa平台来完成认证过程 的。
PP支持单向认证和双向认证
PAP ---- 密码认证协议 －－－ 被认证方将用户名和密码以明文的形式发送 给认证方，如果认证成功，则认证方回复ACK;否则回复NAK。
CHAP -- 挑战握手协议 -- 安全性更高,不是直接发送消息以验证线,而是以比简要值更好的方式验证线。
HASH（散列函数） －－－ 将任意长度的输入转换成固定长度的输出。
1,相同的输入,相同的输出;
2，不可逆性
3，雪崩效应
任何长度的输入转换为128位输出的MDS-HASH算法之一
网络层协议谈判阶段 -- NCP谈判 -- 如果三个层使用IP协议,则必须使用IPCP协议谈判它们的参数
1,IP消息的压缩格式;2,IP地址
一旦IP地址被确认,主机将自动学习如何到达该地址。
获取IP地址的配置 收件人:
[r1-Serial4/0/0]ip address ppp-negotiate
给予方:
[r2-Serial4/0/0]remote address 1.1.1.1
PAP认证配置方法:
认证方:
1，创建用户信息
[r1-aaa]local-user admin password cipher 1234S6 [r1-aaa]local-user admin service-type ppp
2，配置认证方式
[r1-Serial4/0/0]ppp authentication-mode pap
被认证方:
[r2-Serial4/0/0]ppp pap local-user admin password cipher 1234S6
PP对话是一次性对话
CHAP认证配置方法:
1，创建用户信息
[r1-aaa]local-user admin password cipher 1234S6 [r1-aaa]local-user admin service-type ppp
2，配置认证方式
[r1-Serial4/0/0]ppp authentication-mode chap
被认证方:
[r2-Serial4/0/0]ppp chap user admin
[r2-Serial4/0/0]ppp chap password cipher 1234S6
本文由 在线网速测试 整理编辑，转载请注明出处。
