学习HCIP的day.2

目录

网络类型:

网络类型分类:

一、以太网 --- 共享型     

二、HDLC --- 高级链路控制协议   

三、PPP --- 点到点协议 

(1)PAP 明文传递用户名和密码

(2)CHAP  密文  --- 挑战质询身份认证

四、GRE 通用路由封装   

五、MGRE


网络类型:

点到点:在一个网段内只能存在两个节点

MA多路访问:在同一个网段内,节点的数量不限制  正常需要存在二层地址,否则无法单播

BMA:广播型多路访问

NBMA:非广播型多路访问

网络类型基于数据链路层选用的技术进行区分:部分虚拟技术

网络类型分类:

以太网为BMA网络

帧中继和MGRE(虚拟)为NBMA网络类型   

PPP/HDLC、PPPOE、GRE(虚拟)为点到点网络

一、以太网 --- 共享型     

典型的BMA网络类型

频分:在同一介质上 将相互不干涉的频率用于传输同一个数据,带宽增加的效果;

频分为以太网技术的核心,频分技术为以太网的介质访问控制功能,在逻辑链路控制方面,选择了BMA的工作广播 ---  使用MAC地址为单播地址,存在冲突--CSMA/CD(有线)和CSMA/CA(无线)来解决;  交换机在有线环境彻底解决了冲突问题,在无线方面,目前只能采用多频方案来进一步解决冲突问题,但效果较差和成本较高

存在洪泛、广播的机制;

BMA-广播型多路访问:在一个网段内节点的数量不限制,同时存在广播、洪泛机制;必须存在二层单播地址,来实现二层单播通讯;

二、HDLC --- 高级链路控制协议   

标准的点到点网络类型,各个厂家的HDLC均为私有协议

 在思科设备上为默认的二层串线技术;  

仅完成信息与信号间的转换

[r7-Serial4/0/0]link-protocol hdlc  修改串行链路的封装

三、PPP --- 点到点协议 

标准的点到点网络类型,为公共技术,所有厂家均可使用,非思科设备上默认的二层串线技术

在HDLC的基础上进行了部分的升级:拨号上网

1、直连非同一网段可正常通讯,PPP将交互链路两端设备的ip地址,生成直连路由

2、认证协议  --- PAP   CHAP

3、建立虚链路,分配ip地址

(1)PAP 明文传递用户名和密码

主认证方

[RTA]aaa       主认证方—服务端

[RTA-aaa]local-user huawei password cipher huawei123

[RTA-aaa]local-user huawei service-type ppp

[RTA]interface Serial 1/0/0    连接客户端的接口

[RTA-Serial1/0/0]link-protocol ppp

[RTA-Serial1/0/0]ppp authentication-mode pap

[RTA-Serial1/0/0]ip address 10.1.1.1 30
[RTB]interface Serial 1/0/0      被认证方

[RTB-Serial1/0/0]link-protocol ppp

[RTB-Serial1/0/0]ppp pap local-user huawei password cipher huawei123

[RTB-Serial1/0/0]ip address 10.1.1.2 30

(2)CHAP  密文  --- 挑战质询身份认证

主认证方

[RTA]aaa

[RTA-aaa]local-user huawei password cipher huawei123

[RTA-aaa]local-user huawei service-type ppp

[RTA]interface Serial 1/0/0  

[RTA-Serial1/0/0]link-protocol ppp

[RTA-Serial1/0/0]ppp authentication-mode chap

被认证方

[RTB]interface Serial 1/0/0  

[RTB-Serial1/0/0]link-protocol ppp

[RTB-Serial1/0/0]ppp chap user huawei

[RTB-Serial1/0/0]ppp chap password cipher huawei123

四、GRE 通用路由封装   

虚拟技术,也是点到点网络类型,是一种简单的VPN技术

[r1]interface Tunnel 0/0/0  创建隧道接口

[r1-Tunnel0/0/0]ip address 192.168.3.1 24  

[r1-Tunnel0/0/0]tunnel-protocol gre   定义封装方式

GRE技术是在传输的报头中新增IPV4报头中的源、目标ip地址

[r1-Tunnel0/0/0]source 12.1.1.1

[r1-Tunnel0/0/0]destination 23.1.1.2

五、MGRE

NBMA网络类型

MGRE:多点GRE,属于NBMA网络类型

多个局域网若使用普通的GRE来进行互通,Tunnel数量成指数上升,且不易管理;普通的GRE为点到点网络类型;若将多个节点使用普通GRE连接起来,将配置大量的网段和路由信息,且所有节点为固定IP地址;

MGRE-多点GRE:多个节点构建为一个网段;结构为中心到站点结构;站点可以基于NHRP实现IP地址不固定;

NHRP:下一跳路径发现协议,非固定ip地址分支站点,主动到固定IP的中心站点注册;中心生成MAP

映射:Tunnel口IP与公有ip地址的对应;

若是分支到分支的通讯,那么将在中心站点下载map来实现直接通讯;

中心站点配置

interface Tunnel0/0/0    创建tunnel口

 ip address 10.1.1.1 255.255.255.0   配置接口ip地址

 tunnel-protocol gre p2mp  先修改接口模式为多点GRE

 source 15.1.1.1  再定义公有的源IP地址

 nhrp entry multicast dynamic   本地成为NHRP中心,同时可以进行伪广播

 nhrp network-id 100   默认为0号,该网段内所有节点tunnel接口必须为相同域

伪广播:当目标IP地址为组播或广播地址时,将流量基于每个用户进行一次单播;外层报头为单播报头,内层报头为组播或广播报头;该功能不开启,正常基于组播和广播工作的动态路由协议将无法正常使用;

[r1]dis nhrp peer all  查看分支站点注册结果

分支站点的配置:

interface Tunnel0/0/0

 ip address 10.1.1.2 255.255.255.0

 tunnel-protocol gre p2mp

 source GigabitEthernet0/0/2  假设分支站点ip地址不固定

 nhrp network-id 100

 nhrp entry 10.1.1.1 15.1.1.1 register    分支需要到中心站点注册

若所有tunnel对应的公有ip均为固定ip地址,可以让每台路由器均成为中心站点,两两间均进行手工注册;

可以形成全连网状结构拓扑;rip这种存在水平分割机制的协议能够正常收敛;

当拓扑结构为中心到站点(轴辐状、星型),不是所有网点均为固定的公有ip,没法所有Tunnel设备相互注册;只能通过关闭水平分割来实现路由的全网正常收敛;

[r1-Tunnel0/0/0]undo rip split-horizon   

猜你喜欢

转载自blog.csdn.net/mxxcxy/article/details/129997619