===DAY 11=== 今天开始BCRAN~ 大致讲了AAA和猫，对于猫考试不做要求： A（验证）----你是什么---->A（授权）---你能干什么----->A（记账）---你干了什么； Dialer是逻辑接口，独占的物理口； 交换方式：电路交换是要单独维护一条电路，成本高；包交换（VC），一条物理连路可以供多个VC用，允许数据突发； 同步：你发多快我就能收多快； 异步：每个字节要拿出1/8来用以同步； 128K以上定为宽带； 同轴电缆介质决定了它的共抢性； 双绞线绞起来避免信号串扰，线序是避免电磁干扰； 光线不能弯大角度（90度）； 单模光纤：只传一种色光； DS0就是64K的信道，按时隙分，叫时分复用（TDM）； 中国的ISDN走E1标准； PPP最大的好处是压缩、验证； CDP是2层偏上的协议，底层需要支持SNAP； line protocol down：验证不通过，压缩不行，二层封装协议不一样； PPPoE验证协商是在二层的，三层不通二层也能成功； 实施网络第一考虑：可行性（可用性）； WDM在单模、多莫中都可以走，是上层的技术（DL层）； 交互的流量（interactive）：专访Router的流量（如telnet router等）； 传输的流量：通过路尤器在两个节点间传数据； AA默认都认证，不认证需手工指定，验证完需授权； 本地验证：PAP,CHAP； 通过ACS服务器验证：RIDIUS,TACACS+； 从内网路由器访问modem叫反向telnet，从外网访问猫叫正向tennet； where命令=show session命令； 可以在路由器上和猫连的口上虚拟一个口，int async X；
===DAY 12-13=== 这两天讲了PPP、ISDN、FR： PPP为二层协议，解决了点到点通信； CDP在二层偏上，能被NCP支持； HDLC的基本功能和PPP差不多，但缺少很多东西（如认证等）； 一般在串口上封装PPP，在以太口上封装需要启用逻辑接口（PPPoE等）； Cisco默认封装格式为HDLC，华为的是PPP； PPP会话：传输。（dedicated）； Exec会话：交互。（interactive）； PPP LCP：认证、callback（安全性）、压缩、multilink（负载均衡）； 没起AAA时PPP不认证； PAP不要求两端密码一致，而CHAP反之； ppp authencation pap chap意思是PAP若超期未响应就起CHAP； VPN的三性：可验证性、完整性、保密性； 加了密，压缩过的数据别再加密、压缩； ISDN： 参考点就是一根线，功能组就是一个设备； ISDN能够支持HDLC，但HDLC不能验证、压缩等； 美版对每条B信道均有SPID号，用以衡量线路； Call ID：基于对端二层电话号码； Call Party：相当于呼叫转移，若answer1忙，自动转接到answer2； ---------isdn answer1 XXXX ---------isdn answer2 XXXX P2M时若对端不相同要用dialer profile； backup interface当主链路断，副链路会启用； FR： FR的二层地址为DLCI，ISDN为电话号； 映射可手工也可LMI； LMI：维护链路状态&进行IARP； IOS12前LMI的类型需要手工指定； LMI类型：ANSI、ITU-T、CISCO； keepalive是LMI发的； IARP是IP到DLCI的映射； DLCI号为电信确定； 在hub&spoke模式中spoke点要互通需先到hub点； 全F的广播地址是本地的； FR的DCE是二层的，Clock rate的DCE是1层的，两者无必然关系； P2P子接口：浪费IP&中心点配置麻烦（每添加一个spoke都要进行配置）； P2M接口防环在hub端关水平分割，在spoke上开； 流量整形：不传输大于对端带宽的多余数据； BECN可以把速率降低，进行流量整形； 队列深度：还有多少数据在排队； backup写在主端口上，指明副端口； 尽量不要把物理口设成Backup，要设计在逻辑口上； backup只能配在一端，不能两端都配； 在OSPF中负载均衡时要把链路的cost之设成一样大； |
最新文章
