网络类型 ---- PAP认证配置 ---- CHAP认证----隧道技术

Homie 留下赞

一、网络类型 ---- 根据数据链路层运行协议及规则划分的
- 串线：
- 1. HDLC
- 2. PPP及PPPOE
- - ppp ---- 需要经过3个阶段完成会话建立
二、PAP认证配置
- 认证方：
- 配置被认证方
三、CHAP认证
四、PPP自动获取IP地址
五、VPN ---- 虚拟专用网
- GPE ---- 通用路由分装 ---- 标准的三层隧道技术，点到点的隧道
- MGRE配置方法：
- - 中心的配置方法：
  - 分支的配置方法:

一、网络类型 ---- 根据数据链路层运行协议及规则划分的

P2P ---- Point to Point ---- 点到点网络
MA ---- Multi-Access Network ---- 多点接入网络

BMA ---- Broadcast … ---- 广播型多点接入网络
NBMA ---- Non-Broadcast ---- 非广播型多点接入网络

以太网 ---- 重要特点 ---- 需要在数据中添加MAC地址
原因：利用以太网搭建的二层网络中可以包含多个（两个或两个以上）的接口，每个以太网之间都可以通过交互以太网帧的方式进行二层通讯。 ---- 属于MA，并且由于以太网支持广播行为，所以，属于BMA。

点到点网络 ---- 只能由两台设备构成，并且不支持拓展。

串线：

T1：1.544Mbps
E1：2.048Mbps
以太网技术 ---- 实现频分 ---- 实现一根铜丝可以同时发送不同频段（信道或频道）的信号而互不干扰。
实现数据并行发送。

1. HDLC

2. PPP及PPPOE

HDLC ---- 高级数据链路控制系统 ---- 专门应用在串线里面的协议

标准的HDLC ---- ISO在SDLC的基础上研发
非标准的HDLC ---- 各大厂商在标准的HDLC的基础上研发
标准的HDLC和非标准的HDLC之间不兼容

ppp ---- point to point protocol ----点到点协议
ppp 具有统一标准，具有很强的兼容性
ppp 可以实现认证和授权 ---- 可以做计费系统

ppp ---- 需要经过3个阶段完成会话建立

链路建立阶段 — LCP建立
认证阶段 ---- 可选
网络层协议阶段 ---- NCP协商

ppp协议具有成员协议 — LCP ---- 链路控制协议
---- NCP ---- 网络控制协议（IPCP协议）

链路建立阶段 ---- 通过LCP协议进行链路状态协商，之后根据协商的参数来创建链路。
认证阶段 ---- PAP，CHAP
PPP的认证可以做双向认证也可做单向认证
PAP ---- 密码认证 ---- 将会以明文的形式传递用户名和密码，安全性较低。

CHAP ---- 挑战握手协议 ---- 采用比对摘要值的方式进行认证
摘要值 ---- 通过一种算法算出的 — HASH算法（散列函数） ---- 将任意长度的输入转换成固定长度的输出。 ---- 固定长度的输出就是摘要值。

HASH运算的特点：

不可逆性
雪崩效应

MD5 ---- 可以将任意长度的数据转换成128位的数据。

NCP协商（IPCP协议）---- IP地址，IP报文的压缩方式

在NCP的协商过程中，上方会学习对方的IP路由

二、PAP认证配置

认证方：

进入AAA，创建认证使用的用户名和密码
配置PAP

配置被认证方

在接口配置认证信息

三、CHAP认证

进入AAA，创建认证使用的用户名和密码
配置CHAP

被认证方配置

四、PPP自动获取IP地址

获取IP地址方

提供IP地址方

五、VPN ---- 虚拟专用网

VPN技术的核心 ---- 隧道技术

GPE ---- 通用路由分装 ---- 标准的三层隧道技术，点到点的隧道

内网通讯

公网通讯

隧道技术：在隧道的两端通过封装及解封装技术在公网上建立一条数据通道。使用这条数据通道进行数据传输。

1. 第一步创建隧道接口

2. 配置IP

3. 定义封装方式

4. 定义封装内容

MGRE ---- 多点通用路由封装技术

NHRP ---- 下一跳解析协议 ---- 自动学习隧道地址和物理地址对应关系的一种方法。

原理：需要在私网中勾选出一个物理接口不会不会变的作为NHRP的中心（NHS ---- 吓一跳服务器）。剩下的分支都知道中心的隧道IP和物理IP。然后，NHRP要求所有分支将自NHS己的物理接口的IP和隧道IP发送给NHS（如果发生变化，则重新发送）。这样我们的NHS会将所有分支地址映射关系记录在本地，发消息时，擦好看本地记录即可，分支之间需要发送消息时，需要先从NHS处获取映射表。

MGRE搭建的私网网络可以理解为一个NBMA网络

MGRE配置方法：

中心的配置方法：

创建隧道接口
配置IP地址
选择封装方式
定义源IP地址
通过NGRP获取目标IP

域ID具有全局意义，配置相同的域ID就可以加入同一个nhrp域

分支的配置方法:

创建隧道接口
配置IP地址
选择封装方式
确定源IP（因为分支的源IP可能发生变化，所以直接用接口来代替）
加入中心的nhrp域
到中心注册

display nhrp peer all ---- 查看nhrp注册信息