GRE,MGRE综合实验

最新推荐文章于 2024-08-29 22:52:32 发布
最新推荐文章于 2024-08-29 22:52:32 发布
阅读量1k 收藏 15
点赞数 26
文章标签： 服务器 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_80019073/article/details/140683131
版权

实验拓扑

实验需求

1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有IP地址;

2、R1和R5间使用PPP的PAP认证，R5为主认证方;

R2与R5之间使用ppp的CHAP认证，R5为主认证方;

R3与R5之间使用HDLC封装;
3.R1、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE;

4.整个私有网络基本RIP全网可达

5.所有Pc设置私有IP为源IP，可以访问R5环回,达到全网通。

实验思路

1.配ip

2.ppp认证　

3.公网通

4.构建隧道

5.配rip，传私网路由

6.做easyIP，实现全网通

实验步骤

1.配ip

[R1]interface G0/0/0
[R1-GigabitEthernet0/0/0]IP ADD     
[R1-GigabitEthernet0/0/0]IP address 192.168.1.254 24
Jul 25 2024 11:09:29-08:00 R1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R1-GigabitEthernet0/0/0]int s4/0/0
[R1-Serial4/0/0]ip add 15.1.1.1 24
[R1-Serial4/0/0]q
[R1]dis ip int b    

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.2.254 24
Jul 25 2024 11:12:32-08:00 R2 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R2-GigabitEthernet0/0/0]int s4/0/0
[R2-Serial4/0/0]ip add 25.1.1.2 24
[R2-Serial4/0/0]q
[R2]dis ip int b

[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.3.254 24
Jul 25 2024 11:14:14-08:00 R3 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R3-GigabitEthernet0/0/0]int s 4/0/0
[R3-Serial4/0/0]ip add 35.1.1.3 24
[R3-Serial4/0/0]q
[R3]dis ip int b

[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 45.1.1.4 24
[R4-GigabitEthernet0/0/0]
Jul 25 2024 11:17:00-08:00 R4 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R4-GigabitEthernet0/0/0]int g0/0/1
[R4-GigabitEthernet0/0/1]ip add 192.168.4.254 24
Jul 25 2024 11:17:43-08:00 R4 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP 
on the interface GigabitEthernet0/0/1 has entered the UP state. 
[R4-GigabitEthernet0/0/1]q
[R4]dis ip int b

[R5]int s4/0/1
[R5-Serial4/0/1]ip add 15.1.1.5 24
[R5-Serial4/0/1]
Jul 25 2024 11:19:25-08:00 R5 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol PPP
 IPCP on the interface Serial4/0/1 has entered the UP state. 
[R5-Serial4/0/1]int s3/0/1
[R5-Serial3/0/1]ip add 25.1.1.5 24
[R5-Serial3/0/1]
Jul 25 2024 11:20:03-08:00 R5 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol PPP
 IPCP on the interface Serial3/0/1 has entered the UP state. 
[R5-Serial3/0/1]int s4/0/0
[R5-Serial4/0/0]ip add 35.1.1.5 24
[R5-Serial4/0/0]
Jul 25 2024 11:21:18-08:00 R5 %%01IFNET/4/LINK_STATE(l)[2]:The line protocol PPP
 IPCP on the interface Serial4/0/0 has entered the UP state. 
[R5-Serial4/0/0]int g0/0/0
[R5-GigabitEthernet0/0/0]ip add 45.1.1.5 24
Jul 25 2024 11:22:00-08:00 R5 %%01IFNET/4/LINK_STATE(l)[3]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R5-GigabitEthernet0/0/0]q
[R5]int l0
[R5-LoopBack0]ip add 5.5.5.5 24
[R5-LoopBack0]q
[R5]dis ip int b

2.ppp认证

R5主认证方

[R5]
[R5]aaa
[R5-aaa]l    
[R5-aaa]local-user wang p    
[R5-aaa]local-user wang password c    
[R5-aaa]local-user wang password cipher w123
Info: Add a new user.
[R5-aaa]l    
[R5-aaa]local-user wang se    
[R5-aaa]local-user wang service-type ppp
[R5-aaa]q
[R5]int s4/0/1
[R5-Serial4/0/1]ppp a    
[R5-Serial4/0/1]ppp authentication-mode pap
[R5-Serial4/0/1]q

R1 被认证方

[R1]int s4/0/0
[R1-Serial4/0/0]ppp pap l    
[R1-Serial4/0/0]ppp pap local-user wang p    
[R1-Serial4/0/0]ppp pap local-user wang password c    
[R1-Serial4/0/0]ppp pap local-user wang password cipher w123

测试

[R5-aaa]q
[R5]int s3/0/1
[R5-Serial3/0/1]ppp a    
[R5-Serial3/0/1]ppp authentication-mode chap
[R5-Serial3/0/1]q
[R5]

[R2-Serial4/0/0]ppp ch    
[R2-Serial4/0/0]ppp chap uer    
[R2-Serial4/0/0]ppp chap u    
[R2-Serial4/0/0]ppp chap user wang 
[R2-Serial4/0/0]ppp chap pa    
[R2-Serial4/0/0]ppp chap password c    
[R2-Serial4/0/0]ppp chap password cipher w123
测试

R3与R5之间使用HDLC封装

[R5]int s4/0/0
[R5-Serial4/0/0]li    
[R5-Serial4/0/0]link-protocol h    
[R5-Serial4/0/0]link-protocol hdlc 
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]
:y

[R3-Serial4/0/0]li    
[R3-Serial4/0/0]link-protocol h    
[R3-Serial4/0/0]link-protocol hdlc
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]
:y

检查

3.公网通

[R1]ip route-static 0.0.0.0 0 15.1.1.5
[R1]

[R2]ip route-static 0.0.0.0 0 25.1.1.5
[R2]

[R3]ip route-static 0.0.0.0 0 35.1.1.5
[R3]

[R4]ip route-static 0.0.0.0 0 45.1.1.5

检查

4.构建隧道

1)MGRE

[R1]interface Tunnel 0/0/0 --- 创建GRE随道接口
[R1-Tunnel0/0/0]ip add 10.1.1.1 24  ---- 配置隧道IP地址
[R1-Tunnel0/0/0]tunnel-protocol gre p2mp  ---- 定义封装方式

[R1-Tunnel0/0/0]source 15.1.1.1---- 定义隧道被封装的源地址

NHRP的配置

中心站点配置：

[R1-Tunnel0/0/0]nhrp network-id 100（100自定义数字）  // 创建NHRP域

[R2]int Tunnel 0/0/0                -- 创建GRE随道接口
[R2-Tunnel0/0/0]ip address 10.1.1.2 24--- 配置隧道IP地址
[R2-Tunnel0/0/0]tunnel-protocol gre p2mp ---- 定义封装方式
[R2-Tunnel0/0/0]source Serial 4/0/0---- 定义隧道被封装的源地址

分支站点配置：
[R2-Tunnel0/0/0]nhrp network-id 100        //分支加入中心站点域100  
[R2-Tunnel0/0/0]nhrp entry 10.1.1.1 15.1.1.1 register           // 分支找中心注册自己的信息
[R2-Tunnel0/0/0]

[R3]int Tunnel 0/0/0           -- 创建GRE随道接口
[R3-Tunnel0/0/0]tunnel-protocol gre  p2mp ---- 定义封装方式
[R3-Tunnel0/0/0]ip add 10.1.1.3 24  --- 配置隧道IP地址
[R3-Tunnel0/0/0]source Serial 4/0/0   ---- 定义隧道被封装的源地址
[R3-Tunnel0/0/0]nhrp network-id 100         //分支加入中心站点域100  
[R3-Tunnel0/0/0]nhrp entry 10.1.1.1 15.1.1.1 register             // 分支找中心注册自己的信息
[R3-Tunnel0/0/0]

2）GRE
[R1]INT Tunnel 0/0/1          --- 创建GRE随道接口
[R1-Tunnel0/0/1]ip add 10.1.2.1 24        ---- 配置隧道IP地址
[R1-Tunnel0/0/1]tunnel-protocol gre         ---- 定义封装方式
[R1-Tunnel0/0/1]source 15.1.1.1           ---- 定义隧道被封装的源地址
[R1-Tunnel0/0/1]destination 45.1.1.4        ---- 定义隧道被封装的目标地址
[R1-Tunnel0/0/1]


[R4]int Tunnel 0/0/1        --- 创建GRE随道接口
[R4-Tunnel0/0/1]ip add 10.1.2.4 24         --- 配置隧道IP地址
[R4-Tunnel0/0/1]tunnel-protocol gre         ---- 定义封装方式
[R4-Tunnel0/0/1]source 45.1.1.4            ---- 定义隧道被封装的源地址
[R4-Tunnel0/0/1]destination 15.1.1.1           ​​​​​​​---- 定义隧道被封装的目标地址
[R4-Tunnel0/0/1]q        
[R4]

5.配rip，传私网路由

[R1]rip 1
[R1-rip-1]v 2（RIPv1不能关闭自动汇总，RIPv2可以在关闭自动汇总的前提下，进行手工汇总）
[R1-rip-1]un    
[R1-rip-1]undo su    
[R1-rip-1]undo summary 
[R1-rip-1]net 192.168.1.0
[R1-rip-1]net 10.0.0.0（rip按主类宣告，不能是10.1.1.0）
[R1-rip-1]

[R2]
[R2]rip 1          //选择RIP的协议进程号
[R2-rip-1]v 2        //选择RIP协议的版本号
[R2-rip-1]un    
[R2-rip-1]undo su    
[R2-rip-1]undo summary         //关闭自动汇总功能
[R2-rip-1]net 192.168.2.0        主类宣告自己的直连网段
[R2-rip-1]net 10.0.0.0
[R2-rip-1]         //RIP的 协议视图

[R3]rip 1
[R3-rip-1]v 2
[R3-rip-1]un    
[R3-rip-1]undo su    
[R3-rip-1]undo summary 
[R3-rip-1]net 192.168.3.0
[R3-rip-1]net 10.0.0.0
[R3-rip-1]

[R4]rip 1
[R4-rip-1]v 2
[R4-rip-1]un    
[R4-rip-1]undo su    
[R4-rip-1]undo summary 
[R4-rip-1]net 192.168.4.0
[R4-rip-1]net 10.0.0.0
[R4-rip-1]q
[R4]

在MGRE环境下使用RIP来获取未知网段的路由信息

1、只有中心获取到分支的路由信息，但是分支并没有获取到中心的路由信息；

解决方法：在中心上开启伪广播

[R1-Tunnel0/0/0]nhrp entry multicast dynamic

2、分支在中心开启伪广播后，分支只能获取到中心的路由信息，但是无法获取分支之间的路由信息；

解决方案：关闭接口的水平分割

[R2-Tunnel0/0/0]undo rip split-horizon

 
[R1]int Tunnel 0/0/0
[R1-Tunnel0/0/0]nhrp entry multicast dynamic         //在中心上开启伪广播
[R1-Tunnel0/0/0]undo rip split-horizon         //关闭接口的水平分割
[R1-Tunnel0/0/0]

[R2]int t    
[R2]int Tunnel 0/0/0
[R2-Tunnel0/0/0]undo rip split-horizon
[R2-Tunnel0/0/0]

[R3]int t    
[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]undo rip split-horizon
[R3-Tunnel0/0/0]q
[R3]

6.做easyIP，实现全网通

[R1]acl 2000
[R1-acl-basic-2000]r    
[R1-acl-basic-2000]reset
[R1-acl-basic-2000]ru    
[R1-acl-basic-2000]rule p    
[R1-acl-basic-2000]rule permit s    
[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]q
[R1]int s4/0/0
[R1-Serial4/0/0]o    
[R1-Serial4/0/0]oam
[R1-Serial4/0/0]ou    
[R1-Serial4/0/0]na    
[R1-Serial4/0/0]nat  ou    
[R1-Serial4/0/0]nat  outbound 2000
[R1-Serial4/0/0]q
[R1]

[R2]acl 2000
[R2-acl-basic-2000]rl    
[R2-acl-basic-2000]ru    
[R2-acl-basic-2000]rule p    
[R2-acl-basic-2000]rule permit s    
[R2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255
[R2-acl-basic-2000]q
[R2]int s4/0/0
[R2-Serial4/0/0]nat o    
[R2-Serial4/0/0]nat outbound 2000
[R2-Serial4/0/0]    
[R2-Serial4/0/0]
[R2-Serial4/0/0]q
[R2]

[R3]acl 2000
[R3-acl-basic-2000]ru    
[R3-acl-basic-2000]rule p    
[R3-acl-basic-2000]rule permit s    
[R3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255
[R3-acl-basic-2000]q
[R3]int s4/0/0
[R3-Serial4/0/0]n    
[R3-Serial4/0/0]nat o    
[R3-Serial4/0/0]nat outbound 2000
[R3-Serial4/0/0]

[R4]acl 2000
[R4-acl-basic-2000]r    
[R4-acl-basic-2000]ru    
[R4-acl-basic-2000]rule p    
[R4-acl-basic-2000]rule permit s    
[R4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255
[R4-acl-basic-2000]q
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]na    
[R4-GigabitEthernet0/0/0]nat o    
[R4-GigabitEthernet0/0/0]nat outbound 2000
[R4-GigabitEthernet0/0/0]q
[R4]

测试

dustcell.
关注
  • 26
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
HCIP（5）：GRE,MGRE综合实验
syndicate2331的博客
09-21 222
GRE,MGRE在具体网络环境下的应用
MGRE综合实验
riichi24的博客
07-11 119
综合实验
GRE和MGRE综合实验
2301_82163761的博客
07-24 932
6.配置RIP协议完成后，进到MGRE隧道中开启伪广播功能，并查看路由表和NHRP协议，然后测试。6.配置RIP协议完成后，进到MGRE隧道中开启伪广播功能，并查看路由表和NHRP协议，然后测试。3.R2与R5之间使用ppp的chap认证，R5为主认证方，R2为被认证方。2.R1和R5进行ppp的pap认证，R5为主认证方，R1为被认证方。5.公网配置缺省路由，实现公网互通，并测试，然后创建MGRE和GRE。5.公网配置缺省路由，实现公网互通，并测试，然后创建MGRE和GRE。1.配置相应的IP地址。
GRE与MGRE综合实验
2401_86194841的博客
07-24 133
3、R1、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE;1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有IP地址;5、所有Pc设置私有IP为源IP，可以访问R5环回,达到全网通。R2与R5之间使用ppp的CHAP认证，R5为主认证方;2、R1和R5间使用PPP的PAP认证，R5为主认证方;R3与R5之间使用HDLC封装;4、整个私有网络基本RIP全网可达；（3）成功ping通，认证成功。（二）R2与ISP之间的认证。
MGRE综合实验报告
L_Norin的博客
07-13 199
MGRE综合实验
HCIP-MGRE综合实验
m0_51194938的博客
07-18 247
MGER综合实验
【Qt】tcp服务器、tcp多线程服务器、心跳保持、服务端组包
1900的博客
08-29 336
这个服务端的网络通信代码，虽然实现了功能，但是还有以下不足：1、收发消息是串行的。如果多台客户端连接，会将每个客户端的ip以及socket存入map，收发消息都是主线程在做，如果多个同时来消息，其实是串行处理的。2、没有做心跳保持。如果客户端断线，服务器并不知道。
企业级环境部署：在 Linux 服务器上如何搭建和部署 Python 环境？
sdgfafg_25的博客
08-29 402
在大部分企业里，自动化测试框架落地都肯定会集成到Jenkins服务器上做持续集成测试，自动构建以及发送结果到邮箱，实现真正的无人值守测试。不过Jenkins搭建一般都会部署在公司的服务器上，不会在私人电脑里，而服务器大部分都是Linux操作系统的。所以，我们如果要在Linux上的Jenkins服务器里运行python自动化的脚本，那么就在linux服务器上把python以及相关用到的第三方库的环境都安装部署好。我们今天就给大家详细介绍一下Linux里如何安装和部署Python的环境。
【Linux】如何快速查看 linux 服务器有几个cpu
2024 做自己的太阳
08-22 720
默认情况下，它会显示可用的处理单元总数（如果有超线程，这个数可能是物理核心数的两倍）。文件包含了CPU的详细信息，包括每个CPU核心的信息。通过查看这个文件，你可以计算物理CPU的数量或核心数。并不直接显示物理CPU的数量或核心数，但你可以通过逻辑CPU的数量和每个物理CPU的核心数来推断。命令是一个查看CPU架构信息的工具，它可以显示CPU的数量、核心数、每个核心的线程数等信息。行，这表示总的逻辑CPU数量（如果启用了超线程，这个数值可能是物理核心数的两倍）。要获取物理CPU核心的数量，你可以查看。
服务器 安装部署nacos
水w的博客
08-29 227
服务器 安装部署nacos
Mysql在服务器中的源码部署
m0_68635801的博客
08-29 184
复制mysql的服务文件到mysqld启动文件下。编辑my.cnf 文件。最后初始化，就OK了。
服务器远程管理
m0_64827698的博客
08-26 604
SSH两种级别的安全认证：基于口令（口令在网络上传播，易受中间人攻击），基于密钥（传公钥，公钥是否相同，公钥加密质询，私钥解密）（密钥不在网络上传）2.启用服务services.msc（telnet）/配置远程桌面服务gpedit.msc（rdp）/使⽤SSH，你可以把所有传输的数据进⾏加密，这样“中间 ⼈”这种攻击⽅式就不可能实现了。实验总结：在windows开启telnet服务（2019不支持），RDP服务，SSH。SSH协议允许⽤户通过配置⽂件⾃定义选择加密算法，以优化安全性和性能。
直播平台直播API集成之Facebook篇
jspyth的博客
08-29 601
本篇我们来介绍如何使用Facebook 的直播API（Facebook Live API）创建直播。
服务器机房与数据中心的区别？
wanhengwangluo的博客
08-23 537
随着服务器的广泛应用，越来越多的企业选择服务器租用或者是托管业务，选择服务器租用和托管为企业节省了一定的经济成本，一般都会放置在专业的服务器机房中，而在徐州服务器租用则有着专业的数据中心，同能够保障服务器的稳定性与安全性，本文主要来介绍一下服务器机房与数据中心的区别是什么？服务器机房与数据中心相比较来说整体的规模会小一点，放置的服务器数量会有限制，在冷却系统上，数据中心里的设备会更加的先进与有效；
黑神话：悟空游戏用的什么服务器？
热门推荐
petaexpress的博客
08-21 1万+
黑神话：悟空游戏用的什么服务器？《黑神话：悟空》游戏使用的是基于云计算的强大服务器，具体型号和配置未公开。这些服务器在游戏发布初期就表现出极强的处理能力和稳定性，尽管同时在线人数一度突破百万，但整体运行仍然十分稳定。
ESXi服务器无法安装Windows11：“不符合此版本的Windows所需最低系统要求“
一枚嵌入式小白菜的摸爬滚打之路
08-29 302
ESXI虚拟服务器安装win11提示“这台电脑无法运行Windows11，这台电脑不符合此版本的Windows所需最低系统要求”，解决方案
TeamTalk消息服务器学习
最新发布
COOL_jack的博客
08-29 91
该函数直接将数据包转发给db_proxy_server，db_proxy_server有一个map来映射信令所对应的处理函数。msg_id：两个人之间的映射关系。如果按照时间排列，两个客户端之间的时间可能不一样，所以按照序号生成消息id。，msg_server收到后调用 _HandleClientMsgData 函数。CDBServConn::_HandleMsgData 处理消息有三点。信令后调用 _HandleMsgData 函数。客户端A发送消息给客户端B，信令为。
服务器访问端口命令
书中自有妍如玉的博客
08-29 111
这些命令可以帮助管理员监视服务器上的端口状态，管理服务器的网络连接，以及配置服务器的防火墙规则，保护服务器的安全。iptables：这个命令也是用于管理Linux服务器上的防火墙规则。可以使用iptables -L命令查看当前的防火墙规则，使用iptables -A命令添加对特定端口的访问规则。可以使用telnet 命令连接到服务器上指定的端口。可以使用netstat -a命令列出服务器上所有的开放端口和它们的状态。ufw：这个命令是用于管理Ubuntu服务器上的防火墙规则。
HCIP实验室：MGRE配置与PPP认证实践
在HCIP(华为认证ICT高级工程师)的学习中，MGRE（多协议GRE，Multi-Protocol Label Switching - Generic Routing Encapsulation）是一种隧道技术，用于在IP网络中传输非IP协议的数据包。实验主要涉及了网络设备间的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值