当前位置：网站首页>MGRE综合实验

MGRE综合实验

2022-07-21 05:17:00 【Xcgouge0972】

一，实验要求。

二，实验思路。

1，先根据要求，划分网段。

2，在R5上创建用户，便于各路由器之间做认证

一，实验要求。

1，R5为ISP，只能进行IP地址配置;其所有地址均配为公有IP地址
2，R1和R5间使用PPP的PAP认证，R5为主认证方；R2于R5之间使用PPP的chap认证，R5为主认证方;R3于R5之间使用HDLC封装。
3，R1/R2/R3构建一个MGRE环境，R1为中心站点;R1、R4间为点到点的GRE。
4，整个私有网络基于RIP全网可达
5，所有Pc设置私有IP为源IP，可以访问R5环回。

二，实验思路。

1，先根据要求，划分网段。

R1,R2,R3,R4私网部分按192.168.1.0/24;192.168.2.0/24;192.168.3.0/24;192.168.4.0/24划分。公网R1与R5 之间：15.0.0.0/24;R2与R5之间：25.0.0.0/24;R1,R2,R3之间分配192.168.5.0/24

以R1为例，配置ip

[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[r1-GigabitEthernet0/0/0]int s1/0/0
[r1-Serial1/0/0]ip add 15.0.0.1 24
[r1-Serial1/0/0]
[r1]ip route-static 0.0.0.0 0 15.0.0.2

验证

2，在R5上创建用户，便于各路由器之间做认证

[isp]aaa
[isp-aaa]local-user admin password cipher 123456
[isp-aaa]local-user admin service-type ppp ---定义服务类型

开启pap认证

[isp]int s1/0/0
[isp-Serial1/0/0]ppp authentication-mode pap

在R1

[r1]int s1/0/0
[r1-Serial1/0/0]ppp pap local-user admin password cipher 123456

[r1-Serial1/0/0]shutdown
[r1-Serial1/0/0]undo shutdown

认证成功

开启chap认证

R5上

[isp]int s1/0/1
[isp-Serial1/0/1]ppp authentication-mode chap

R2上
[r2-Serial1/0/0]ppp chap user admin
[r2-Serial1/0/0]ppp chap password cipher 123456
[r2-Serial1/0/0]shutdown
[r2-Serial1/0/0]undo shutdown

认证成功

使用HDRC封装

[r3]int s2/0/0
[r3-Serial2/0/0]link-protocol hdlc

[isp]int s2/0/0
[isp-Serial2/0/0]link-protocol hdlc

封装成功

3，R1,R2,R3之间搭建MGRE环境

R1中心站点
[r1]int Tunnel 0/0/0
[r1-Tunnel0/0/0]ip add 192.168.5.1 24
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp
[r1-Tunnel0/0/0]source 15.0.0.1

[r1-Tunnel0/0/0]nhrp network-id 100
[r1-Tunnel0/0/0]nhrp entry multicast dynamic ---开启伪广播

[r2]int Tunnel 0/0/0
[r2-Tunnel0/0/0]ip add 192.168.5.2 24
[r2-Tunnel0/0/0]tunnel-protocol gre p2mp ---定义封装类型
[r2-Tunnel0/0/0]source Serial 1/0/0

[r2-Tunnel0/0/0]nhrp network-id 100 ---加入nhrp域
[r2-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register ---找中心注册

R3同上

搭建完成

4，R1,R4搭建GRE环境

R1
[r1]interface Tunnel 0/0/1
[r1-Tunnel0/0/1]ip add 192.168.6.1 24
[r1-Tunnel0/0/1]tunnel-protocol gre
[r1-Tunnel0/0/1]source 15.0.0.1
[r1-Tunnel0/0/1]destination 45.0.0.1

[r4]int t 0/0/0
[r4-Tunnel0/0/0]ip add 192.168.6.2 24
[r4-Tunnel0/0/0]tunnel-protocol gre
[r4-Tunnel0/0/0]source 45.0.0.1
[r4-Tunnel0/0/0]destination 15.0.0.1