数据链路层协议

数据链路层协议

1、MA网络:

以太网协议

定义:以太网不是一个网络,而是一个协议,传输标准EthernetII 类型帧的网络

特征:多路访问,广播式的网络,需要使用MAC地址对设备进行区分和标识

构建方法:使用以太网线连接设备的以太网接口,形成的网络是以太网络,所运行的二层协议就是以太网协议

以太网线:同轴电缆、光纤、双绞线

以太网接口:设备一般提供百兆、千兆、万兆接口

以太网特色:可以提供极大的传输速率:频分技术(一根铜丝上其实可以同时发送不同频段的电波而互不干扰,实现数据的并行发送,起到叠加带宽的效果)。

2、P2P网络:

分类:

  • 标准HDLC:ISO组织根据SDLC(面向比特的同步数据链路控制协议)发展改进而来
  • 非标准HDLC:各个厂家在ISO标准的HDLC上再进行修改而成

注:思科设备默认采用的串线协议是HDLC,华为设备默认采用PPP协议修改串线协议为HDLC

两边接口下修改链路类型:

[r1-serial4/0/0]link-protocol hdlc
[r1]display interface serial 4/0/0

(2)PPP协议(point to point protocol) :点到点协议

PPP基本概念:

1、ppp协议,公有协议,所有厂商兼容,支持同步和异步线路;

同步、异步本质区别:所有电路是否在统一时钟沿上处理数据。

特点:

1.直连间配置不同网段IP地址可以正常通信

2.ppp协议支持验证,具备错误检测能力,但不具备纠错能力;

3.对网络层地址进行协商,能够远程动态分配IP地址;(一侧给另一侧设备分配IP地址)

从远程分配的ip地址都是32位的。

[R1i-Serial4/0/0]remote address 12.0.0.2    
[R2-Serial4/0/0]ip address ppp-negotiate    

4.ppp兼容性较好,可同时支持多种网络层协议

5.无重传机制,网络开销小

ppp数据帧封装结构:
  • Flag:固定长度8位,固定取值:0X7E
  • address:固定长度8位,固定取值:0XFF
  • control:固定长度8位,固定取值:0X03
  • protocol:协议字段,表明其信息部分所采用的协议类型(LCP/NCP)
  • Information:数据
  • FCS:帧校验序列(确保数据完整性)
ppp协议的组成:

主要由LCP、NCP以及用于网络安全的可选验证协议族组成:

  • LCP(链路控制协议):主要是完成ppp会话建立第一阶段的协商协议
  • NCP(网络控制协议):完成ppp会话建立的第三阶段,针对网络层协议进行协商
ppp工作过程:

总结:

1.链路建立阶段(LCP建立):通过相互发送LCP协议数据包来商议(如:MTU、是否需要认证,以及使用什么方法认证、链路通信模式、接口速率)

2.认证阶段:ppp认证(可选项)

3.网络层协议协商阶段(NCP协商):IP地址协商

ppp会话流程:(了解)

PPP验证:

方式一:PAP验证

  1. 被验证方首先发起验证请求,两次握手验证;
  2. 密码以明文传送;
  3. 支持单、双向认证;

方式二:CHAP验证

注:此加密是通过一些算法加密

  1. 主验证方首先发起验证请求,三次握手验证
  2. 不发送密码,安全性PAP高
  3. 支持单、双向认证

ppp配置命令总结

主验证方:配置用户列表及验证方式

[R2]aaa
[R2-aaa]local-user xiaodu password cipher 123456
[R2-aaa]local-user xiaodu service-type ppp
[R2]int Serial 3/0/0   
[R2-Serial3/0/0]ppp authentication-mode chap/pap    //设置验证类型
[R2-Serial3/0/0]link-protocol ppp //设置接口报文的封装模式

被验证方:配置验证用户名

[R1]interface Serial 3/0/0
[R1-Serial3/0/0]ppp chap user xiaodu
[R1-Serial3/0/0]ppp chap password cipher 123456
[R2-Serial3/0/0]ppp pap local-user xiaodu password cipher 123456

ppp mp简介:路由器

  • MP(multilink ppp),将多个ppp链路捆绑后,当做一条链路使用;
  • MP可以实现增加带宽、负载分担、链路备份以及降低报文时延的目的;

配置方式:用MP-GROUP配置

配置示例:

相关推荐
前端 贾公子4 小时前
速通Docker === Dockerfile
运维·docker·容器
dntktop8 小时前
Fort Firewall:全方位守护网络安全
运维·windows
一张假钞8 小时前
Ubuntu 20.04 Realtek 8852无线网卡驱动
linux·运维·ubuntu
7yewh8 小时前
嵌入式知识点总结 Linux驱动 (三)-文件系统
linux·运维·驱动开发·stm32·嵌入式硬件·mcu·物联网
青春:一叶知秋9 小时前
【Linux网络编程】数据链路层
运维·服务器·网络
真正的醒悟10 小时前
智能安全策略-DPL
运维·服务器
不悔哥10 小时前
使用openwrt搭建ipsec隧道
linux·c语言·网络·tcp/ip·智能路由器·openwrt
爱吃喵的鲤鱼10 小时前
Linux——网络基础(1)
linux·运维·网络
Lilixxs10 小时前
开发环境搭建-3:配置 JavaScript 开发环境 (fnm+ nodejs + pnpm + nrm)
linux·运维·javascript·pnpm·fnm
我的运维人生10 小时前
备份与恢复管理系统深度解析及代码实践
linux·运维·服务器·运维开发·技术共享