完成rip环境下的MGRE实验

要求：

1.R5为ISP，只能进行IP地址配置；其所有地址均为公有IP地址
2.R1和R5间使用PPP的PAP认证，R5为主认证方；
  R2与R5之间使用PPP的chap认证，R5为主认证方；
  R3与R5之间使用HDLC封装。
3.R1/R2/R3构建一个MGRE环境，R1为中心站点；R1、R4间为点到点的GRE。
4.整个私有网络基于RIP全网可达
5.所有PC设置私有IP为源IP，可以访问R5环回

一、

配置IP地址为各个接口配置对应的IP地址

二、

1.R1和R5间使用PPP的PAP认证，R5为主认证方

R5为认证方，所以在R5上配置

进入AAA密码账号空间

[ISP]aaa

设置账号和密码

[ISP-aaa]local-user huawei password cipher 123456

定义账号的服务对象

[ISP-aaa]local-user huawei service-type ppp

修改链路层协议为ppp

[ISP-Serial3/0/0]link-protocol ppp

定义PPP认证模式

[ISP-Serial3/0/0]ppp authentication-mode pap

R1为被认证方

拨号，携带账号密码
[r1-Serial4/0/0]ppp pap local-user huawei password cipher 123456 

2. R2与R5之间使用PPP的chap认证，R5为主认证方

认证方配置

接口链路协议设置为ppp

[ISP-Serial3/0/1]link-protocol ppp

进入AAA空间创建用户名和密码并设置服务类型

[ISP-aaa]local-user zcx password cipher 123456

[ISP-aaa]local-user zcx service-type ppp

被认证方进入接口配置chap认证

3.R3与R5之间使用HDLC封装

进入接口更改链路协议

R5同理

三、

1.R1/R2/R3构建一个MGRE环境，R1为中心站点

配置缺省路由，确保公网互通（R2、R3、R4同理）

[r1]ip route-static 0.0.0.0 0 15.0.0.2

创建虚拟接口并配置IP

[r1]interface Tunnel 0/0/0 

[r1-Tunnel0/0/0]ip address 192.168.5.1 24

定义隧道封装协议

[r1-Tunnel0/0/0]tunnel-protocol gre p2mp 

源地址关联 边界路由器连接ISP的物理接口

[r1-Tunnel0/0/0]source 15.0.0.1

创建nhrp组

 [r1-Tunnel0/0/0]nhrp network-id 50

分支配置：

创建虚拟隧道接口并配置IP地址和定义隧道封装协议（与r1同理）

源地址关联 边界路由器连接ISP的物理接口

[r2-Tunnel0/0/0]source 25.0.0.1

进入nhrp组，并汇报到中心

[r2-Tunnel0/0/0]nhrp network-id 50

[r2-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register

（r3同理）

在r1上检测设备是否进入组

2.R1、R4间为点到点的GRE

再次在r1上创建虚拟隧道端口并配置IP

[r1]int Tunnel 0/0/1

[r1-Tunnel0/0/0]ip address 192.168.6.1 24

第三步定义封装协议

[r1-Tunnel0/0/0]tunnel-protocol gre

第四步定义封装内容，源 IP地址为自身物理接口IP地址（公网地址）

[r1-Tunnel0/0/0]source 15.0.0.1

第五步定义封装内容， 目标IP地址为建立隧道对端物理接口IP地址（公网地址）

[r1-Tunnel0/0/0]description [r1-Tunnel0/0/0]destination 45.0.0.1

r4配置同理

四、

整个私有网络基于RIP全网可达

1.启动RIP协议并选择版本

[r1]rip 1
[r1-rip-1]version 2

宣告网段：

[r1-rip-1]network 1922.168.1.0

[r1-rip-1]network 1922.168.5.0

[r1-rip-1]network 1922.168.6.0

r2、r3、r4同理

在r1上查看RIP表

但是NBMA不支持广播和组播，此时r2等没有RIP表，所以需要在中心开启伪广播

[r1-Tunnel0/0/0]nhrp entry multicast dynamic 

开启伪广播后，分支只能收到中心的路由 信息，无法学习到分支之间的路由信息。解决方法，在中心 关闭RIP的水平分割，但是这样会导致可能出现环路。只能关闭水平分割实现互通

[r1-Tunnel0/0/0]undo rip split-horizon

此时r2和r3就能查看RIP表

五、

所有PC设置私有IP为源IP，可以访问R5环回

此时各私网互通但是pc不能访问公网，需要配置NAT服务

NAT配置（r1到r4同理）

配置完成后pc即可访问r5