HCIP——第三天

网络类型——根据数据链路层使用的协议来进行划分的

        MA——多点接入网络

        BMA——广播型多点接入网络

        NBMA——非广播型多点接入网络

        P2P——点到点的网络

        以太网协议——需要使用MAC地址对不同的主机设备进行区分和标识。——以太网之所以需要使用MAC地址进行数据寻址，主要是因为利用以太网组件的二层网络可以包含多个（两个或两个以上）的接口，每个以太网接口之间可以通过交互以太网帧的方式进行二层通讯。---BMA

        当一个网络中只包含两台设备时，则这样的网络不需要使用MAC地址进行寻址，这样的网络称为P2P网络。

        T1---1.544Mbps

        E1----2.048Mbps

以太网---频分---所谓频分，就是在同一种传输介质可以同时发送不同频段的电波，而互不干扰。实现数据的并行发送

        1、HDLC

        2、PPP

        HDLC----高级数据链路控制协议

标准的HDLC：ISO组织颁布的满足工业标准的HDLC版本

非标的HDLC：各大厂商基于标准的HDLC协议改进而来

（默认情况下，思科设备组件的串线网络使用封装协议是HDLC，华为默认使用的是PPP协议。）

PPP——点到点协议

        1、兼容性强，有统一的版本，并且只要是支持全双工的串线，都可以使用PPP协议进行封装。

        2、ppp协议具有很强的可移植性。-----PPPoE

        3、支持认证和授权

PPP协议和TCP协议类似，在传输数据之前，需要建立PPP的会话。

        1、链路建立阶段——LCP建立

        2、认证阶段——可选项

        3、网络层协议协商阶段——NCPxiesahng_NCP协议是一堆协议的总称。——IPCP协议

PPP协议拥有一系列的成员协议——LCP——链路控制协议（一个）

——NCP——网络控制协议（一堆）——IPCP协议

        F——Flag——01111110

        A——Address——11111111

        C——control——00000011

        协议——表示上层使用的协议类型。

        FCS——帧校验序列——确保数据完整性

1、链路建立阶段——LCP建立

        MRU——PPP帧中数据部分所允许携带的最大字节数。——1500字节

        第二阶段是否需要认证以及认证方式

2、认证阶段——可选项——PPP一般是通过调用aaa平台来完成认证过程的。

        PPP中即支持单向认证也支持双向认证

        PAP——密码认证协议——被认证将用户名和密码以明文的形式发送给认证方，如果认证成功，则认证方回复ACK；否则回复NAK。

        CHAP——挑战握手协议——安全性更高，不再是直接发送明文来进行认证，而是通过比对摘要值的方式来进行认证。

HASH（散列函数）——将任意长度的输入转换成固定长度的输出。

        1、相同输入，相同输出；

        2、不可逆性

        3、雪崩效应

        MD5——HASH算法中的一种，可以将任意长度的输入转换成128位的输出

3、网络层协议协商阶段——NCP协商——如果三层使用的是IP协议，则需要使用IPCP协议来协商其参数

        1、IP报文的压缩格式；

        2、IP地址

        一旦认可了对方发IP地址，则将会自动学习到达该地址的主机路由

CHAP认证配置方法：

认证方：

1、创建用户信息

2、配置认证方式

被认证方：