HDLC、PPP、AAA、FR
数据链路层协议
广域网:HDLC\PPP\FR---无需MAC地址
串口封装
局域网：以太网---需MAC地址
*同轴电缆、双绞线--以太网封装
*光纤--可HDLC\PPP\以太网封装
串行链路的数据传输方式
异步：单位字节 ，每个字节都有stop\start，占用带宽
同步：以帧为单位，时钟同步
HDLC:高级数据链路控制协议，面向比特的链路层协议，工作在同步链路上，点对点
三种类型：信息帧、监控帧、无编号帧（附加的链路控制）
配置：
修改链路类型：
int s1/0/0
link-protocol hdlc #修改链路类型
地址借用：串行接口可以借用lookback接口的IP地址和对端建立连接
ip address unnumbered interface lookback 0
PPP：用于全双工的同\异步链路上进行点对点数据传输的协议。
三个协议族：LCP、NCP、CHAP和PAP(认证协议族)
LCP：建立、维护、拆除链路
NCP：协商网络层的参数。【是一个协议族，包括IPCP、IPv6CP、OSICP等】
LCP协议一报文类型
Configure-Request:报文中携带认证协议的就是认证方
AAA：
认证（方案-模式）---授权（方案-模式）---新建域---关联
1.ARG3系列路由器上支持配置认证方案和授权方案（本地），计费方案需要配置在HWTACACS或RADIUS服务器上（远端）。
2.如果创建用户时未指定用户所属的域，用户会自动关联缺省域default。
[display domain name domain-name]命令用来查看域的配置信息。
Domain-state为Active表示激活状态。Authentication-scheme-name表示域使用的认证方案为auth1。缺省情况下，域使用系统自带的default认证方案。Authorization-scheme-name表示域使用的授权方案为auth2。
PAP配置：
#认证端 ：①认证模式+②AAA（新建用户）
interface Serial2/0/0
link-protocol ppp
***ppp authentication-mode pap
ip address 10.1.1.1 255.255.255.0
外加：AAA配置
#可以不用配置ppp的服务类型，默认情况下新建的用户可以直接用，而telnet,ssh都要配置。
#被认证端
interface Serial2/0/0
link-protocol ppp
ppp pap local-user pap password simple pap123
ip address 10.1.1.2 255.255.255.0
chap认证配置：
#认证方
interface Serial2/0/0
link-protocol ppp
ppp authentication-mode chap
ip address 10.1.1.1 255.255.255.0
#3A:
aaa
local-user chap password cipher chp
#被认证方：
interface Serial2/0/0
link-protocol ppp
ppp chap user chap
ppp chap password cipher chp #接口密码
ip address 10.1.1.2255.255.255.0
*本地接口的用户名只会给对端使用
*接口大于全局
#AR1是认证方，AR2是被认证方，假设AR1在接口下配了用户名chap123，而AR2在接口下也只配了用户名chap没有配密码,但配置了3A,这个时候会使用用户名为chap123对应的密码进行MD5值的计算
实验：
①AR1接口下配用户名chap123,配3A：用户名chap密码chp;
AR2接口下配用户名chap密码chp,配3A:添加两个用户：chap123:chp,chap:chp
②AR1接口下配用户名chap123,配3A：用户名chap密码chp;
AR2接口下配用户名chap不配密码,配3A:添加两个用户：chap123:chp,chap:chp
③AR1接口下不配用户名,配3A：用户名chap密码chp;
AR2接口下配用户名chap不配密码,配3A:添加两个用户：chap123:chp,chap:chp ，这个时候被认证方AR2 responds报文中计算MD5值的密码为空
手动配置
*configure-request中带有本端地址，R2收到后进行合法性检查，且将R1的地址以主机路由的形式加入到R2的路由表里面。（主机路由：/32位的路由）
*所以在串行链路上面我们在不同网段中也是可以通信的，因为有IPCP的存在
配置：通过动态协商获取IP地址
R1:ip add ppp-negotiate
R2:remote address 10.1.1.1
#configure-request中带有本端地址，R2收到后进行合法性检查，且将R1的地址以主机路由的形式加入到R2的路由表里面。故PPP网络中很容易造成环路
#除了lookback的接口可以配置/32位的地址外，其他物理接口的地址都是不能配置32位的
#这个时候我们通过配30的掩码来防止环路，有效地址只有两个。
PPPoE:运行在以太网链路上的点对点协议。
what?
why?以太网没有认证，安全性无法保障；以太网点对多点，ppp点对点
所以将以太网和PPP两者的优点结合起来
ADSL:非对称：上传和下载速度不一致
PPPoE配置
以太网怎么才能跑PPP协议？
①dialer接口需要定义规则，定义接口能跑哪些报文
②创建虚拟接口 (dialer接口-用于封装PPP协议）
#客服端的配置
interface Dialer 1 #创建dialer接口
link-protocol ppp
ppp chap user huawei
ppp chap password cipher &$%$YXC{ PilFlB,>1sKy-6hx,./78
ip address ppp-negotiate
dialer user huawei #定义拨号用户
dialer bundle 1 #捆绑
#物理接口
interface GigabitEthernet0/0/0
pppoe-client dial-bundle-number 1
服务器的配置：
interface Virtual-Templatel
ppp authentication-mode chap
remote address 192.168.1.2
ip address 192.168.1.1 255.255.255.0
#AAA配置
local-user huawei password cipher huawei123
local-user huawei service-type ppp
#interface GigabitEthernet0/0/0
pppoe-server bind Virtual-Template 1 #接口进行调用
#
#
华为PPPOE的配置---原文链接：https://blog.csdn.net/alone_map/article/details/51864386
#FR：点对多点
帧中继(Frame Relay）协议工作在OSl参考模型的数据链路层，是一种主要应用在运营商网络中的广域网技术。
帧中继网络采用虚电路(PVC)来连接网络两端的帧中继设备。
每条虚电路采用做据链路连接标识符DLCI来进行标识。
配置：
串口、链路类型改成fr、配IP、FRSW1配接口和dlci
status是活跃的标识LMI协议正常
#查看dlci和IP地址的映射关系：dis fr map-info
inverse arp: 形成map映射（DLCi-IP）
#手动形成map
interface Serial2/0/0
link-protocol fr
undo fr inarp
fr map ip 10.1.1.2 200 broadcast #手动添加去往对端的IP地址对应的映射dlci(本地的),
ip address 10.1.1.1 255.255.255.0
关掉inarp就不能自动形成map映射了：undo fr inarp
HUB-spoke：
两个spoke互相访问的时候要经过HUB端
inverse arp在 HUB-spoke无法工作，所以必须关闭inarp，手工添加map;inverse arp只能工作在全互联（两两都有pvc）的工作环境下面.
在帧中继网络里面要想ping通一个地址是必须要有map的
作业：
配置：
AR3:
#
interface Serial4/0/0
link-protocol fr
undo fr inarp
fr map ip 10.1.1.4 300
fr map ip 10.1.1.5 301
ip address 10.1.1.3 255.255.255.0
#
AR4:
#
interface Serial4/0/0
link-protocol fr
undo fr inarp
fr map ip 10.1.1.3 400
fr map ip 10.1.1.5 400
ip address 10.1.1.4 255.255.255.0
#
AR5:
#
interface Serial4/0/0
link-protocol fr
undo fr inarp
fr map ip 10.1.1.3 500
fr map ip 10.1.1.4 500
ip address 10.1.1.5 255.255.255.0
#
