HCIP（2）

一、实验要求：

1、R5为ISP，只能进行IP地址配置;其所有的IP地址均为公有IP地址
2、R1和R5间使用PPP的PAP认证，R5为主认证方;R2于R5之间使用PPP的chap认证，R5为主认证方; R3与R5之间使用HDLC封装。
3、R1/R2/R3构建一个MGRE环境，R1为Hub;R1/R4之间构建一个GRE环境

4、整个私有网络基于RIP全网可达
5、所有PC设置私有IP为源IP，可以访问Rs环回

实验拓扑图：

1、R5为ISP，只能进行IP地址配置;其所有的IP地址均为公有IP地址

首先，需要先创建拓扑模型，其次对每个网段和环回进行IP地址的规划

​

对各个路由器进行配置

r1

​

r2

​

r3

​

r4

​

ISP

​

 然后对除ISP之外的路由器写缺省路由，使得公网可通信

​

​
   ​

​

​

​​

2、R1和R5间使用PPP的PAP认证，R5为主认证方;R2于R5之间使用PPP的chap认证，R5为主认证方; R3与R5之间使用HDLC封装。

R1和R5间使用PPP的PAP认证，R5为主认证方：

对r5（isp）进行配置

​

对r1进行认证配置

​

注意，PPP会话是一次性会话，会话一旦建立，再配置认证将不生效，再下次会话建立时 才生效

所以我们此时可以重新关闭接口，然后重启，此时如果仍然可以ping通证明认证成功

​

R2于R5之间使用PPP的chap认证，R5为主认证方：

对r5（isp）配置

​

对r2进行chap配置

​

R3与R5之间使用HDLC封装：

r3

​

r5（isp）

​

3、R1/R2/R3构建一个MGRE环境，R1为Hub;  R1/R4之间构建一个GRE环境

R1/R2/R3构建一个MGRE环境，R1为Hub：

首先创建隧道，然后设定的虚拟网段为192.168.5.0

首先对Hub R1进行配置

1. 创建隧道接口

2. 隧道接口配置IP地址

3. 定义封装方式

4. 定义封装的源IP

5. 创建NHRP域

​

对r2的配置
1，创建隧道接口
2，隧道接口配置IP地址
3，定义封装方式 
4，定义封装的源IP 
5，加入NHRP域
6,找中心上报映射信息

对r3的配置
1，创建隧道接口
2，隧道接口配置IP地址
3，定义封装方式 
4，定义封装的源IP 
5，加入NHRP域
6,找中心上报映射信息

在r1上查看映射信息

（不知道为什么只有一个r2的映射）

R1/R4之间构建一个GRE环境

另外创建一条隧道网段为192.168.6.0

对r1进行以下配置

1，创建隧道接口

2，隧道接口配置IP地址

3，定义封装方式
4，定义封装内容

然后对r4进行以下配置

1，创建隧道接口

2，隧道接口配置IP地址

3，定义封装方式
4，定义封装内容

4、整个私有网络基于RIP全网可达

对r1,r2,r3,r4进行配置

r1

r2

r3

r4

根据查询路由表可知，只有r1通过rip获得了各个网段的路由，而其他路由器并未获得

原因是：MGRE环境是一种类似于NBMA的环境，不支持组播

解决方法：在中心上开启伪广播

开启之后可以发现r2，r3只有一条中心的路由

原因：rip的水平分割

解决：关闭水平分割即可

此时私有网络便通了

5、所有PC设置私有IP为源IP，可以访问Rs环回

定义主机的IP地址
PC1 192.168.1.2
PC2 192.168.2.2
PC3 192.168.3.2
PC4 192.168.4.2

r1

[r1]acl 2000
[r1-acl-basic-2000]                  	
[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[r1-acl-basic-2000]
[r1-acl-basic-2000]q
[r1]
[r1]int s 4/0/0
[r1-Serial4/0/0]nat outbound 2000

r2

[r2]acl 2000
[r2-acl-basic-2000]	
[r2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255
[r2-acl-basic-2000]q
[r2]int s 4/0/0
[r2-Serial4/0/0]nat outbound 2000

r3

[r3]acl 2000	
[r3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255
[r3-acl-basic-2000]q
[r3]interface Serial 4/0/0
[r3-Serial4/0/0]
[r3-Serial4/0/0]nat outbound 2000

r4

[r4]acl 2000	
[r4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255
[r4-acl-basic-2000]q
[r4]int g 0/0/1	
[r4-GigabitEthernet0/0/1]nat outbound 2000
[r4-GigabitEthernet0/0/1]