【HCIP第三次实验（MGRE、GRE、HDLC封装、PAP及CHAP认证）】

最新推荐文章于 2024-10-16 21:06:05 发布

HealerCCX

最新推荐文章于 2024-10-16 21:06:05 发布

阅读量271

点赞数

文章标签：网络

本文链接：https://blog.csdn.net/HealerCCX/article/details/125703357

版权

1，R5为ISP,只能进行IP地址配置﹔其所有地址均配为公有IP地址
2，R1和R5间使用PPP的PAP认证，R5为主认证方;
R2于R5之间使用PPP的chap认证,R5为主认证方﹔
R3于R5之间使用HDLC封装。
3，R1/R2/R3构建一个MGRE环境，R1为中心站点;R1、R4间为点到点的GRE 。
4，整个私有网络基于RIP全网可达
5,所有PC设置私有IP为源IP，可以访问R5环回。

在这里插入图片描述

配置IP

R1
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip ad 192.168.1.1 24
[r1-GigabitEthernet0/0/0]int s4/0/0
[r1-Serial4/0/0]ip ad 15.0.0.1 24
[r1-Serial4/0/0]int lo0
[r1-LoopBack0]ip ad 1.1.1.1 24
R2
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip ad 192.168.2.1 24
[r2-GigabitEthernet0/0/0]int lo0
[r2-LoopBack0]ip ad 2.2.2.2 24
[r2-LoopBack0]int s4/0/0
[r2-Serial4/0/0]ip ad 25.0.0.1 24
R3
[r3]int lo0
[r3-LoopBack0]ip ad 3.3.3.3 24
[r3-LoopBack0]int g0/0/0
[r3-GigabitEthernet0/0/0]ip ad 192.168.3.1 24
[r3-GigabitEthernet0/0/0]int s4/0/0
[r3-Serial4/0/0]ip ad 35.0.0.1 24
R4
[r4]int lo0
[r4-LoopBack0]ip ad 4.4.4.4 24
[r4-LoopBack0]int g0/0/1
[r4-GigabitEthernet0/0/1]ip ad 192.168.5.1 24
[r4-GigabitEthernet0/0/1]int g0/0/0
[r4-GigabitEthernet0/0/0]ip ad 192.168.4.1 24
R5
[r5]int lo0
[r5-LoopBack0]ip ad 5.5.5.5 24
[r5-LoopBack0]int s3/0/0
[r5-Serial3/0/0]ip ad 15.0.0.2 24
[r5-Serial3/0/0]int s3/0/1
[r5-Serial3/0/1]ip ad 25.0.0.2 24
[r5-Serial3/0/1]int s4/0/0
[r5-Serial4/0/0]ip ad 35.0.0.2 24
[r5-Serial4/0/0]int g0/0/0
[r5-GigabitEthernet0/0/0]ip ad 192.168.4.2 24

缺省

创建缺省，使公网互通
[r1]ip route-static 0.0.0.0 0 15.0.0.2
[r2]ip route-static 0.0.0.0 0 25.0.0.2
[r3]ip route-static 0.0.0.0 0 35.0.0.2
[r4]ip route-static 0.0.0.0 0 192.168.4.2

PAP认证

R1和R5做PAP认证，R5为主认证方
认证方
[r5]aaa
[r5-aaa]local-user admin password cipher 123456
[r5-aaa]local-user admin service-type ppp
[r5-aaa]int s3/0/0
[r5-Serial3/0/0]ppp authentication-mode pap
被认证方
[r1]int s4/0/0
[r1-Serial4/0/0]ppp pap local-user admin password cipher 123456

Chap认证

R2与R5之间使用chap认证，R5为主认证方
因为PAP认证创建了认证使用的用户名和密码，所以不用创建了
认证方
[r5]int s3/0/1
[r5-Serial3/0/1]ppp authentication-mode chap
被认证方
[r2]int s4/0/0
[r2-Serial4/0/0]ppp chap user admin
[r2-Serial4/0/0]ppp chap password cipher 123456

HDLC封装

R3与R5之间使用HDLC封装
只需修改接口协议，两端都要修改
[r3]int s4/0/0
[r3-Serial4/0/0]link-protocol hdlc
[r5]int s4/0/0
[r5-Serial4/0/0]link-protocol hdlc

MGRE

R1/R2/R3构建一个MGRE环境，R1为中心站点
中心配置：
创建隧道接口
[r1]int t0/0/0

接口配置IP
[r1-Tunnel0/0/0]ip ad 192.168.6.1 24

定义封装方式
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp

定义封装内容
[r1-Tunnel0/0/0]source 15.0.0.1

创建NHRP域
[r1-Tunnel0/0/0]nhrp network-id 100

分支配置：
创建隧道接口
[r2]int t0/0/0

接口配置IP
[r2-Tunnel0/0/0]ip ad 192.168.6.2 24

定义封装方式
[r2-Tunnel0/0/0]tunnel-protocol gre p2mp

定义封装内容
因为分支的IP可能发生变化，所以用接口代替
[r2-Tunnel0/0/0]source Serial 4/0/0

加入到中心创建的NHRP域中
[r2-Tunnel0/0/0]nhrp network-id 100

上报信息到中心注册
[r2-Tunnel0/0/0]nhrp entry 192.168.6.1 15.0.0.1 register

R3同理
[r3]int t0/0/0
[r3-Tunnel0/0/0]ip ad 192.168.6.3 24
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp
[r3-Tunnel0/0/0]source Serial 4/0/0
[r3-Tunnel0/0/0]nhrp network-id 100
[r3-Tunnel0/0/0]nhrp entry 192.168.6.1 15.0.0.1 register

开启伪广播
因为MGRE构建的网络类似于一个NBMA的网络，所以不支持广播和组播，因此要开启伪广播
[r1-Tunnel0/0/0]nhrp entry multicast dynamic

关闭RIP的水平分割
中心开启伪广播后，分支只能收到中心的路由信息，但没有分支的路由信息，因此关闭RIP的水平分割
[r1-Tunnel0/0/0]undo rip split-horizon

GRE

R1、R4间为点到点的GRE
创建隧道接口
[r1]int t0/0/1

接口配置IP
[r1-Tunnel0/0/1]ip ad 192.168.7.1 24

定义封装方式
[r1-Tunnel0/0/1]tunnel-protocol gre

定义封装内容
[r1-Tunnel0/0/1]source 15.0.0.1
[r1-Tunnel0/0/1]destination 192.168.4.1

R4同理
[r4]int t0/0/1
[r4-Tunnel0/0/1]ip ad 192.168.7.2 24
[r4-Tunnel0/0/1]tunnel-protocol gre
[r4-Tunnel0/0/1]source 192.168.4.1
[r4-Tunnel0/0/1]destination 15.0.0.1