JDB电子

接入和谈

?

?

?

媒介:

常见和谈蕴含接入、互换、路由、MPLS VPN、数据中心、SDN和TSN七大类。

本文具体介绍接入和谈,其它有关和谈可点击以下分类查看具体内容。

??互换????路由????MPLS VPN????数据中心????SDN????TSN

?

本文关键词:

接入、PPPoX、L2TP、DHCP、IGMP/MLD、802.1x

?

接入和谈单一来说就是让用户接入到网络中,分配IP地址给用户,使用户能够有接见网络的能力。通常接入和谈支持认证,例如PPP/L2TP、802.1x。有的和谈自身不带认证,但会结合其他认证方式,例如DHCP+WEB认证。

接入和谈被国内各大ISP宽泛使用,最常见的就是我们家里宽带上网的PPP拨号;褂,企业办公网络中的DHCP或802.1x。

凭据接入方式,又可细分为以下几种和谈,本文将别离做单一介绍。

??PPPoX和谈

??L2TP和谈

??DHCP和谈

??IGMP/MLD和谈

??802.1x和谈

?

1、?PPPoX和谈

凭据用处,又可分为PPP和PPPoE两种和谈。

(1)PPP(Point-to-Point Protocol)

这是一种拥有身份校验、动态IP分配等职能的点对点拨号和谈(通过其界说的LCP、CHAP、IPCP等类型报文交互实现)。

由于IP和谈无法直接在仿照信号中进行传输(必要进行调造解调),但PPP和谈能直接利用在点对点链路上,同时其支持多种网络传输介质,好比电话线、无线信号、串口等等,所以通;崾褂肞PP和谈来封装IP和谈,这样便能使IP和谈也能在点对点链路上传输。

和谈的实现方式单一来说就是在一个正常的IP报文前面增长一个PPP头部,这样即可齐全保留最原始的IP报文,又能通过这个头部实现有关的和谈节造,同时由于其已经是运行在点对点链路上,所以PPP和谈是没有任何的寻址职能(由于链路自身已经决定报文从哪里来,到哪里去)。

?

(2)PPPoE(Point-to-Point Protocol Over Ethernet)

这是一种将以太网技术和PPP和谈相结合而产生的一种新和谈,就是在以太网上运行的PPP和谈。

和谈的实现方式单一来说就是在一个正常的PPP报文前面再增长了一个PPPoE头(用于实现PPPoE和谈的一些其他职能),以及一个以太网头(用于二层转发)。

PPPoE也是一种宽带拨号和谈,由于封装了PPP和谈,天然也占有PPP和谈的所有职能,同时又可在以太网上传输,此刻的宽带拨号根基都是使用该和谈。

2、L2TP和谈(Layer 2 Tunneling Protocol,第二层隧路和谈)

L2TP和谈通常是用于承载PPP和谈,也即是以PPP帧作为L2TP和谈的payload,通过L2TP和谈构建的隧路来传输PPP。ㄋ砺繁阆嗟庇谝桓龅愣缘懔绰罚,这样便耽搁了PPP帧能够达到的终点,同时由于传输了PPP帧,天然就能够利用PPP和谈实现VPDN业务中的拨号等职能。

和谈的实现方式单一来说就是在一个正常的PPP报文前面再增长了一个L2TP头(用于实现L2TP和谈的一些其他职能)、一个UDP头(L2TP约定使用UDP和谈封装,端口固定1701)、一个IP头(用于三层转发)、一个以太网头(用于二层转发)。

img1

L2TP和谈是一种隧路和谈,所以其界说了两种常见角色——LACLNS。

LAC(L2TP Access Concentrator,L2TP接见集中器)是L2TP隧路的起点,接入汇聚点,重要掌管把从远端系统收到的报文封装L2TP和谈后发送给LNS,以及将LNS发来的报文进行相应的还原。但此刻的一些网络环境下其实是没有LAC的,好比PC能够直接与LNS成立L2TP隧路。

LNS(L2TP Network Server,L2TP网络服务器)是L2TP隧路的终点,是PPP端系统上用于处置L2TP和谈服务器端部门的设备,重要用于终结PPP会话以及解析L2TP和谈。也即LNS是一种既能作为PPP服务器,又能解析L2TP和谈的服务器。

总结L2TP就是一种可能封装PPP帧的一种隧路和谈。

?

3、DHCP和谈(Dynamic Host Configuration Protocol ,动态主机配置和谈)

通常被用在大型的局域网络中,重要作用是集中的治理,分配IP地址,使网络环境中的主机动态的获得IP地址,Gateway地址,DNS服务器地址等信息,并可能提升地址的使用率。可分为DHCPv4 DHCPv6。

4、IGMP/MLD和谈

别离指IGMP和谈(Internet Group Management Protocol,互联网组治理和谈)MLD和谈(Multicast Listener Discovery,组播侦听者发现和谈)。

IP组播通讯的特点是报文从一个源发出,被转发到一组特定的接管者。但在组播通讯模型中,发送者不关注接管者的位相信息,只是将数据发送到约定的主张组播地址。必要某种机造使衔接接管者网段的组播路由器可能相识到该网段存在哪些组播接管者,同时保障接管者能够参与相应的组播组中。IGMP就是用来在接管者主机和与其地点网段直接相邻的组播路由器之间成立、守护组播组成员关系的和谈。

IGMP分为IGMPv1、 IGMPv2和IGMPv3,三个版本

MLD能够理解成IGMP的IPv6版本,MLD和IGMP工作道理齐全一样,只是报文体式分歧。

?

5、802.1X和谈

该和谈是一种基于端口的网络接入节造和谈(port based network access control protocol)。

“基于端口的网络接入节造”是指在局域网接入设备的端口这一级对所接入的用户设备进行认证和节造。衔接在端口上的用户设备若是能通过认证,就能够接见局域网中的资源;若是不能通过认证,则无法接见局域网中的资源。

802.1X认证时选取了RADIUS和谈的一种认证方式,典型的C/S结构,蕴含终端、RADIUS客户端和RADIUS服务器。

?

?

?

?

?

2020年4月16日 11:35
【网站地图】