当前位置：首页 > news >正文

网络各类型（BMA,NBMA,P2P）

news 2025/8/4 13:35:47

网络类型—基于二层（数据链路层）使用的协议不同从而导致数据包封装方式不同，工作方式也有所区别，从而对网络本身进行分类

一、网络类型分类

2. 关键差异对比

1. HDLC（高级数据链路控制协议）

协议特点：
- 面向比特流：以二进制位流传输数据，支持同步传输。
- 无认证机制：早期广域网协议，安全性较差，国内应用较少。
- 兼容性差：不同厂商实现存在差异（如 Cisco HDLC 带协议字段，标准 HDLC 不带）。

配置命令：

[Huawei-Serial4/0/0] link-protocol hdlc  # 修改接口二层协议为HDLC
[Huawei] display interface Serial4/0/0  # 查看接口协议状态

2. PPP（点到点协议）

核心优势：
- 兼容性强：统一标准，支持多厂商设备互联。
- 功能丰富：支持链路协商（LCP）、认证（PAP/CHAP）、网络层协议协商（NCP）。
- 应用广泛：用于拨号上网、广域网专线（如 ADSL、光纤链路）。

LCP（链路控制协议）：协商链路参数（MTU、认证方式等）。
认证阶段（可选）：PAP 明文认证或 CHAP 哈希认证。
NCP（网络控制协议）：协商网络层协议（如 IPCP 分配 IP 地址）。

LCP 协商参数

MRU（最大接收单元）：默认 1500 字节，需两端一致。
认证方式：无认证、PAP、CHAP。

PAP 认证（明文）

认证方配置：

[ISP] aaa
[ISP-aaa] local-user huawei password cipher 123456  # 创建用户
[ISP-aaa] local-user huawei service-type ppp  # 指定服务类型为PPP
[ISP-Serial4/0/0] ppp authentication-mode pap  # 启用PAP认证

被认证方配置：

[Client-Serial4/0/0] ppp pap local-user huawei password cipher 123456  # 发送认证信息

CHAP 认证（哈希加密）

认证方配置：

[ISP-aaa] local-user chapuser password cipher chap123  # 创建用户
[ISP-Serial4/0/0] ppp authentication-mode chap  # 启用CHAP认证

被认证方配置：

[Client-Serial4/0/0] ppp chap user chapuser  # 指定用户名
[Client-Serial4/0/0] ppp chap password cipher chap123  # 指定密码

IPCP 协商（动态获取 IP）

ISP 端配置（提供 IP）：

[ISP-Serial4/0/0] ip address 10.0.0.1 24  # 配置固定IP
[ISP-Serial4/0/0] remote address 10.0.0.2  # 为对端分配IP（可选）

客户端配置（动态获取）：

[Client-Serial4/0/0] ip address ppp-negotiate  # 通过IPCP获取IP

三、P2P 网络特性

1. 无 MAC 地址通信

原理：P2P 链路仅连接两个设备，无需 MAC 地址标识，直接通过物理接口建立连接。
应用场景：
- 设备配置（Console 线）：PC 通过串口直接连接设备，无需 IP/MAC。
- 广域网专线（如 E1/T1）：使用 PPP/HDLC 协议，通过链路层协议标识数据流向。

2. IP 地址规划灵活性

支持不同网段：P2P 链路两端 IP 地址可属于不同网段（依赖 IPCP 协商生成主机路由）。
路由自动生成：IPCP 协商成功后，设备自动生成指向对端 IP 的主机路由（掩码 32 位）。

[Huawei] display ip routing-table  # 查看自动生成的主机路由
Destination/Mask  Proto  NextHop  Interface
10.0.0.1/32       PPP    直接连接  Serial4/0/0

应用场景选择

BMA 网络：优先使用以太网（Ethernet），支持广播和多设备接入。
P2P 广域网：
- 需认证和多协议支持：选 PPP（如 ADSL、光纤专线）。
- 仅传输 IP 数据且无需认证：选 HDLC（如 Cisco 设备间专线）。
设备管理：使用 Console 线（P2P 链路）配合 PPP / 无协议通信，无需网络配置