IP路由技术
直连路由：挡直连接口都UP并且协议状态都up时，自动学习到路由表
静态路由：根据需求手工配置
动态路由协议
路由优先级：(小优)
OSPF：域内 10 域外 150
ISIS：15
Static:60
静态路由：
5个主要参数：目的地址和掩码、出接口和下一跳、优先级
配置：
ip route-static ip-address mask/mask length nexthop-
路由环路解决方法：
ip route-static X.X.0.0 16 null 0
缺省路由：
ip route-static 0.0.0.0 0.0.0.0 nexthop
支持负载分担：
当到达下一个路由器的优先级相同，cost值相同时，支持负载分担
广域网技术
HDLC高级数据链路控制协议
配置：link-protocol hdlc 将接口封装成hcdl
ip address unnumbered interface loopBack 0 借用环回接口
PPP点对点协议
组件：
LCP：链路控制协议
用来建立、拆除和监控PPP数据协议
NCP：网络控制协议
用于对上层协议进行连接建立和参数的协商
配置：
link-protocol ppp 将接口模式配置成PPP
认证模式：
PAP：两次握手协议
被认证方明文发送用户名和密码，认证方验证是否正确
受到攻击无法自动检测
配置：（最后记得配好地址）
认证方：
aaa
local-user huawei password cipher huawei123
local-user huawei service-type ppp
进接口：
link-protocol ppp
ppp authentication-mode pap
被认证方：
进接口：
link-protocol ppp
ppp pap local-user huawei password cipher huawei123
CHAP：
第一步：拨号者发起CHAP呼叫
第二步：认证方向拨号者发送挑战信息
发送挑战报文，包含ID、随机值、用户名
第三步：拨号者处理挑战信息
进行MD5运算
第四步：拨号者向访问服务器发送挑战应答
发送应答包给服务器，包含远程主机名、ID、HASH值
第五步：访问服务器对比发送过来的相关信息
将ID、随机值、密码放入MD5进行运算，将双方的HASH值进行对比
第六步：访问服务器会回复拨号者认证通过/失败
配置：(必须为串口)
认证方：
aaa
local-user huawei password cipher huawei123 创建本地用户名和密码
local-user huawei service-type ppp 设置用户huawei为PPP用户
进接口配置：
link-portocol ppp
ppp authentication-mode chap 开启CHAP认证
被认证方：
进接口配置：
link-protocol ppp
ppp chap user huawei
ppp chap password cipher huawei123
PPP地址协商
IPCP动态地址协商
IPCP静态地址协商
PPPOE
会话建立过程：
发现阶段：获取对方IP地址，确保唯一会话
报文：
PADI、PADO、PADR、PADS
PADI：用于发现是否在网络中存在PPPOE服务器
PADO：PPPOE服务器告知自己的服务器名称及标识
PADR：请求PPPOE服务器的相关信息
PADS：会话确认
会话阶段：PPP协商和PPP报文传输
会话终止阶段：发送报文结束 PPPOE会话
配置：
服务器端：
设置用户名密码：
aaa
local-user huawei password cipher huawei123
local-user huawei service-type ppp
配置地址池：
ip pool pppoe1 起名
network 202.100.1.0 mask 255.255.255.0
excluded-ip-address 202.100.1.254 自动获取是从254开始，故拒绝254即可
dns-list 114.114.114.114
配置虚拟模板和调用模板：
interface Virtual-Template 1 配置逻辑接口
remote address pool pppoe1 客户端从pool中取地址
ip address 202.100.1.254 255.255.255.0 虚模板地址
pppoe-server bind Virtual-Template 1 进物理接口调用模板
客户端配置：
dialer-rule 配置规则
dialer-rule 1 ip permit 允许所有ip报文转发
interface dialer 1
dialer user 1234 此用户不用于认证，是标识作用以及和dialer绑定
dialer-group 1dialer bundle 1
ip address ppp-negotiate
pppoe-client dial-bundle-number 1 on-demand
