网络类型 ---- PAP认证配置 ---- CHAP认证----隧道技术

本文详细介绍了网络类型的划分,重点关注PAP和CHAP认证,以及PPP协议的三个阶段。此外,还深入探讨了隧道技术,如GPE和MGRE,用于虚拟专用网络的构建。内容涵盖PAP和CHAP的配置方法,以及如何通过NHRP学习隧道地址。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

一、网络类型 ---- 根据数据链路层运行协议及规则划分的

P2P ---- Point to Point ---- 点到点网络
MA ---- Multi-Access Network ---- 多点接入网络

  • BMA ---- Broadcast … ---- 广播型多点接入网络
  • NBMA ---- Non-Broadcast ---- 非广播型多点接入网络

以太网 ---- 重要特点 ---- 需要在数据中添加MAC地址
原因:利用以太网搭建的二层网络中可以包含多个(两个或两个以上)的接口,每个以太网之间都可以通过交互以太网帧的方式进行二层通讯。 ---- 属于MA,并且由于以太网支持广播行为,所以,属于BMA。

点到点网络 ---- 只能由两台设备构成,并且不支持拓展。

串线:

T1:1.544Mbps
E1:2.048Mbps
以太网技术 ---- 实现频分 ---- 实现一根铜丝可以同时发送不同频段(信道或频道)的信号而互不干扰。
实现数据并行发送。

1. HDLC

2. PPP及PPPOE

HDLC ---- 高级数据链路控制系统 ---- 专门应用在串线里面的协议

  • 标准的HDLC ---- ISO在SDLC的基础上研发
  • 非标准的HDLC ---- 各大厂商在标准的HDLC的基础上研发
  • 标准的HDLC和非标准的HDLC之间不兼容
    在这里插入图片描述
    ppp ---- point to point protocol ----点到点协议
    ppp 具有统一标准,具有很强的兼容性
    ppp 可以实现认证和授权 ---- 可以做计费系统
ppp ---- 需要经过3个阶段完成会话建立
  1. 链路建立阶段 — LCP建立
  2. 认证阶段 ---- 可选
  3. 网络层协议阶段 ---- NCP协商

ppp协议具有成员协议 — LCP ---- 链路控制协议
---- NCP ---- 网络控制协议(IPCP协议)

在这里插入图片描述

  1. 链路建立阶段 ---- 通过LCP协议进行链路状态协商,之后根据协商的参数来创建链路。

  2. 认证阶段 ---- PAP,CHAP
    PPP的认证可以做双向认证也可做单向认证

### EAP-TTLS协议概述 EAP-TTLS (Tunneled Transport Layer Security) 是一种扩展的身份验证协议,它利用 TLS 握手过程创建一个加密隧道,在此隧道内部可以传输其他形认证数据[^2]。这种允许客户端设备通过不完全可信的网络环境安全地完成身份验证。 #### 协议特点 - **双重保护机制**:外部采用TLS提供端到端的安全连接;内部则可嵌套任意类型的EAP法来进行最终用户的认证- **灵活性高**:支持多种不同的密码技术用于内层认证,包括但不限于PAPCHAP、MS-CHAP v2等简单口令案以及更复杂的公钥基础设施(PKI)[^4]。 - **兼容性强**:即使对于那些本身并不具备强大安全性保障的传统接入点也能实现较为可靠的身份验证流程[^3]。 ### 配置实例 - Ubuntu下的FreeRADIUS服务端设置 为了演示如何配置EAP-TTLS,这里给出一段基于Ubuntu系统的FreeRADIUS服务器上的具体操作指南: ```bash sudo apt-get update && sudo apt-get install freeradius freeradius-mysql mysql-server libnss-myhostname ``` 编辑`/etc/freeradius/3.0/mods-available/eap`文件中的相关参数以启用TTLS模块并指定所使用的内部认证: ```diff ttls { ... + default_eap_type = mschapv2 } ``` 接着激活所需的MySQL数据库支持及其他必要的组件,并重启服务使更改生效: ```bash ln -sf /etc/freeradius/3.0/mods-available/sql /etc/freeradius/3.0/mods-enabled/ ln -sf /etc/freeradius/3.0/sites-available/default /etc/freeradius/3.0/sites-enabled/ service freeradius restart ``` 最后按照官文档指示导入测试用户记录至对应的SQL表结构中以便后续调试验证工作顺利开展。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

XKingBoss

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值