HCIP杂记

动态路由的评判标准

占用资源
收敛速度
选路

动态路由分类：

IGP---内部网关协议
DV型---距离矢量型---RIP
LS型---链路状态型---OSPF
EGP---外部网关协议

OSPF---无类别的路由协议

组播224.0.0.5和224.0.0.6
不存在周期更新机制，仅存在触发更新机制；周期链路刷新--30MIN

HDLC封装有什么作用

HDLC（High-Level Data Link Control，高级数据链路控制）封装是一种用于串行链路的数据封装方法。在华为设备中，HDLC封装具有以下几个重要作用：

确保数据准确传输：HDLC协议可以确保在数据传输过程中，数据能够准确无误地被接收，避免了数据损失或序列错误的问题。这主要通过差错释放机制来实现，保证了数据的完整性和正确性。
流量控制：HDLC协议具有流量控制功能，一旦接收端收到数据，便能立即进行传输处理，有效避免了数据拥塞或丢失的情况。
适用于不同层次的数据传输：HDLC可以将更高层的协议数据单元（如IP数据包）封装到信息帧（I帧）中进行传输，并在接收端进行解封装。这种封装功能使得HDLC能够适用于不同层次的数据传输需求。
高效性：HDLC协议具有高效的传输效率和较低的传输开销。它采用了透明传输技术，可以对数据进行压缩，从而提高了数据传输的效率。

DHLC的接口地址借用的作用

华为HDLC（高级数据链路控制）的接口地址借用的主要作用是节省IP地址资源。在路由器上，如果一个接口没有配置IP地址，它将无法自动生成直连路由，也就无法转发报文。而地址借用允许这样的接口从其他已经配置了IP地址的接口借用一个IP地址，从而使该接口能够正常使用。
具体来说，只有封装了PPP、HDLC、帧中继、SLIP以及Tunnel的串口可以使用该命令借用以太网口或其他接口的IP地址。当接口借用了IP地址后，它就可以像其他已经配置了IP地址的接口一样参与路由转发过程。
在配置地址借用时，通常建议使用回环接口的IP地址，因为回环接口总是处于up状态，能够稳定地提供可用的IP地址。配置完成后，被借用的接口将能够正常转发报文，而无需额外配置独立的IP地址，从而有效地节省了IP地址资源。
需要注意的是，地址借用可能涉及到静态路由的改变，因此在配置过程中需要特别注意，确保配置正确无误。此外，在配置完成后，可能还需要重启相关端口，以确保配置生效。

PPP协议的作用是什么

PPP（Point-to-Point Protocol）协议在华为设备中扮演着重要的角色，主要作用如下：

点到点数据传输：PPP协议是一种点到点链路层协议，主要用于在全双工的同异步链路上进行点到点的数据传输。这种特性使得PPP能够高效地在两个节点之间进行数据通信。
链路建立与管理：PPP协议通过链路控制协议族（LCP）来建立、拆除和监控PPP数据链路。LCP的主要任务是协商和管理PPP链路的基本参数，确保链路的正常工作。
网络层协议协商：PPP协议还提供了网络控制协议（NCP），用于双方接口对网络层协议的参数进行协商。协商一致后，双方才能够在PPP链路上传递携带有相应的网络层协议（如IP报文）数据单元的PPP帧。
支持多种链路类型：PPP协议对物理层有很好的适应性，既支持同步链路也支持异步链路，而相比之下，其他数据链路层协议如X.25或FR仅支持同步链路。
良好的扩展性：PPP协议具有良好的扩展性，例如当需要在以太网链路上承载PPP协议时，PPP可以扩展为PPPoE。
网络开销小、速度快：PPP协议无重传机制，这减少了网络开销，使得数据传输速度更快。
身份验证功能：PPP协议的一个重要功能是提供了身份验证功能，这有助于确保通信双方的身份安全。

综上所述，PPP协议在华为设备中主要用于建立和管理点到点链路，实现高效的数据传输，同时支持多种链路类型和具有良好的扩展性，是网络通信中不可或缺的一部分。

pap认证和chap认证的作用

华为设备中的PAP认证和CHAP认证是两种重要的网络认证方式，它们在确保网络安全和防止未授权用户接入网络方面发挥着关键作用。

PAP认证（Password Authentication Protocol，密码认证协议）：

提高网络安全性：使用PAP认证命令可以确保只有合法的用户才能够访问网络资源，防止未经授权的用户获取敏感信息。这对于保护企业的核心数据和资源至关重要。
限制用户访问权限：管理员可以通过配置PAP认证命令来限制用户的访问权限，确保网络资源的合理使用和分配。
记录登录信息：PAP认证命令可以记录用户的登录信息，为管理员提供监控和管理的便利，有助于追踪和审计网络活动。

CHAP认证（Challenge Handshake Authentication Protocol，挑战握手认证协议）：

增强数据传输安全性：CHAP认证使用一种加密算法来实现验证过程，这种算法保证了认证过程中的数据传输的安全性，防止了密码的泄露和中间人攻击。
广泛的适用性：CHAP认证命令不仅可用于路由器，还可用于交换机、防火墙等多种网络设备，为整个网络提供安全保障。
防止非法接入：通过在设备上启用CHAP认证，管理员可以进一步防止未经授权的用户接入网络，保护网络资源的完整性和机密性。

总的来说，PAP认证和CHAP认证在华为设备中各自发挥独特的作用，共同构成了网络安全的坚固防线。管理员可以根据实际需求和网络环境选择适合的认证方式，或者结合使用这两种认证方式，以提供更高层次的安全保障。同时，对于这两种认证方式的正确配置和管理也是确保网络安全的关键环节。