PPP

  • 远距离点对点串口传输(Point to Point Protocol)
  • 系统模式下执行

    1
    2
    3
    
    int serial4/0/0
        link-protocol ppp
        ip addr 12.1.1.2 255.255.255.0

PAP 认证

  • 明文传输
  • 服务端系统模式下执行

    1
    2
    3
    4
    5
    
    aaa
        local-user user_3 password cipher 123456
        local-user user_3 service-type ppp
    int serial4/0/0
        ppp authentication-mode pap
  • 客户端系统模式下执行

    1
    2
    3
    4
    
    int s4/0/0
        ppp pap local-user user_3 password simple 123456
        shutdown
        undo shutdown

CHAP 认证

  • 密文传输
  • 服务端系统模式下执行

    1
    2
    3
    4
    5
    
    aaa
        local-user user_4 password cipher 123456
        local-user user_4 service-type ppp
    int s4/0/0
        ppp authentication-mode chap
  • 客户端系统模式下执行

    1
    2
    3
    4
    5
    
    int s4/0/0
        ppp chap user user_4
        ppp chap password simple 123456
        shutdown
        undo shutdown

HDLC

  • 系统模式下执行

    1
    2
    3
    
    int s4/0/1
        link-protocol hdlc
        ip addr ...

FR

  • 系统模式下执行

    1
    2
    3
    
    int s4/0/1
        link-protocol fr
        ip addr ...

IPV6

  • 系统模式下执行

    1
    2
    3
    4
    
    ipv6
    int e0/0/0
        ipv6 enable
        ipv6 addr 2001::2 64
  • 单播和组播与 ipv4 类似,无广播

  • 无状态自动配置,无需 dhcp

  • 以 FE80:: 开头的地址都是本地链路地址,只在本地链路有效

  • EUI-64 地址: 原 mac 地址中间嵌入 FFFE,第七个 bit 取反

园区网络

  • 500-1000 设备

    • 路由器/防火墙: 配置缺省路由和 nat 连接外网
    • 核心层交换机: 配置 vlan,svi 和 dhcp,作为网关
    • 接入层交换机: 配置 vlan,划分用户接入接口
    • 核心层 trunk 连接接入层
    • 核心层单独 vlan 接口连接路由器

      • 核心层交换机配置缺省路由,把外网流量都转给路由器
      • 路由器配置静态路由,把内网流量转给核心层交换机
    • 所有交换机建议配置管理 vlan

       1
       2
       3
       4
       5
       6
       7
       8
       9
      10
      
      # 核心交换机
      vlan 999
      int vlan 999
          ip addr 192.168.255.1 24
      
      # 其他交换机
      vlan 999
      int vlan 999
          ip addr 192.168.255.xxx 24
      ip route-static 0.0.0.0 0 192.168.255.1
  • 1000 以上设备,接入层 - 汇聚层 - 核心层 - 路由器/防火墙 - 外网

    • 路由器/防火墙: 配置缺省路由和 nat 连接外网
    • 核心层交换机: 配置 vlan,svi 和 dhcp,作为网关
    • 汇聚层交换机: 配置 vlan
    • 接入层交换机: 配置 vlan,划分用户接入接口
    • 核心层 trunk 连接汇聚层
    • 汇聚层 trunk 连接接入层
    • 核心层单独 vlan 接口连接路由器

      • 核心层交换机配置缺省路由,把外网流量都转给路由器
      • 路由器与核心层交换机配置 ospf
    • 所有交换机建议配置管理 vlan