一、实验拓扑及实验要求
二、ip配置
R1:
R2:
R3:
R4:
R5:
Pc1:
Pc2:
Pc3:
Cp4:
三、配置缺省达到公网全网可达
R1:
R2:
R3:
R4:
测试:
使用R1进行测试如下
四、r1和r5之间使用ppp的pap认证,r5为主认证方
R5:
[R5]aaa
[R5-aaa]local-user heyuqi password cipher hyq12345
[R5-aaa]local-user heyuqi service-type ppp
[R5]int Serial 4/0/1
[R5-Serial3/0/0]ppp authentication-mode pap
R1:
[R1]interface Serial 4/0/0
[R1-Serial4/0/0]ppp pap local-user heyuqi password cipher hyq12345
测试:
五、r2和r5之间使用ppp的chap认证,r5为主认证方
R5:
[R5]aaa
[R5-aaa]local-user heyuqi password cipher hyq12345
[R5-aaa]local-user heyuqi service-type ppp
[R5]int Serial 3/0/1
[R5-Serial3/0/1]ppp authentication-mode chap
R2:
[R2]interface Serial 4/0/0
[R2-Serial4/0/0]ppp chap user heyuqi
[R2-Serial4/0/0]ppp chap password cipher hyq12345
测试:
六、r3与r5之间使用HDLC封装
R3:
R5:
测试:
七、r1、r2、r3构建一个MGRE环境,r1为中心站点,r1、r4间为点到点的GRE
MGRE配置:
R1:
R2:
R3:
GRE配置:
R1:
R4:
八、整个私有网络基本RIP全网可达
R1:
R2:
R3:
R4:
九、所以pc设置私有ip为源ip,可以访问r5环回,达到全网通
R1:
R2:
R3:
R4:
测试用pc1 ping r5:
十、实验总结
本次实验让我对VPN(虚拟专业网)技术有了一定的了解与掌握,同时也了解了GRE和MGRE协议的优缺点,也学会了使用MGRE和GRE协议的配置方法。