二层网络类型

网络类型:
1.点到点 在一个网段内只存在2个节点,在串行线路上封装类型为HDLC或PPP.
2.MA 多路访问,在一个网段中可存在多个节点。
(1)BMA 带广播的多路访问。 以太网
(2)NBMA 不带广播的多路访问 MGRE或帧中继
二层封装:
1.以太网----BMA类型网络
因为BMA类型存在多路访问,所以通过mac来寻址。
2.HDLC—高级链路控制协议----点到点网络类型
HDLC(私有)只进行介质访问控制工作。
3.PPP–点到点协议-----点到点网络类型
是HDLC的升级(公有):
(1)允许两个直连节点的ip不同。可自动学到对方的ip。
(2)支持认证机制-------PAP–CHAP
(3)支持建立虚链路来分配ip。(PPPOE)

认证机制:
【1】PAP(明文)
客户端明文发送账号和密码,服务器端负责检测。

主认证方(server):
r1(config)#username a password cisco123
r1(config)#interface s1/1
r1(config-if)#ppp authentication pap

被认证方:
r2(config)#interface s1/0
r2(config-if)#ppp pap sent-username a password cisco123

【2】chap(质询握手身份核实)(发送密码+随机值的hash值)
服务器端向客户端发送用户名+随机值,客户端对比用户名后将密码+随机值进行HASH运算,将HASH值+用户名+随机数(和发来的相同)发送给服务器段。服务器段将用户名对应的密码+随机数进行HASH运算,如果和发来的HASH值相同,则认证成功。

(1)携带主机名
主认证方:
r2(config-if)#ppp authentication chap
r2(config)#username r3 password 123
被认证方:
r3(config)#username r2 password 123

(2)不携带主机名
主认证方
r2(config-if)#ppp authentication chap
r2(config)#username a password 123

被认证方
r3(config)#interface s1/0
r3(config-if)#ppp chap password 123
r3(config-if)#ppp chap hostname a

猜你喜欢

转载自blog.csdn.net/qq_39396529/article/details/85002076