一、实验要求:
1、R5为ISP,只能进行IP地址配置;其所有的IP地址均为公有IP地址
2、R1和R5间使用PPP的PAP认证,R5为主认证方;R2于R5之间使用PPP的chap认证,R5为主认证方; R3与R5之间使用HDLC封装。
3、R1/R2/R3构建一个MGRE环境,R1为Hub;R1/R4之间构建一个GRE环境
4、整个私有网络基于RIP全网可达
5、所有PC设置私有IP为源IP,可以访问Rs环回
实验拓扑图:
1、R5为ISP,只能进行IP地址配置;其所有的IP地址均为公有IP地址
首先,需要先创建拓扑模型,其次对每个网段和环回进行IP地址的规划
对各个路由器进行配置
r1
r2
r3
r4
ISP
然后对除ISP之外的路由器写缺省路由,使得公网可通信
2、R1和R5间使用PPP的PAP认证,R5为主认证方;R2于R5之间使用PPP的chap认证,R5为主认证方; R3与R5之间使用HDLC封装。
R1和R5间使用PPP的PAP认证,R5为主认证方:
对r5(isp)进行配置
对r1进行认证配置
注意,PPP会话是一次性会话,会话一旦建立,再配置认证将不生效,再下次会话建立时 才生效
所以我们此时可以重新关闭接口,然后重启,此时如果仍然可以ping通证明认证成功
R2于R5之间使用PPP的chap认证,R5为主认证方:
对r5(isp)配置
对r2进行chap配置
R3与R5之间使用HDLC封装:
r3
r5(isp)
3、R1/R2/R3构建一个MGRE环境,R1为Hub; R1/R4之间构建一个GRE环境
R1/R2/R3构建一个MGRE环境,R1为Hub:
首先创建隧道,然后设定的虚拟网段为192.168.5.0
首先对Hub R1进行配置
-
创建隧道接口
-
隧道接口配置IP地址
-
定义封装方式
-
定义封装的源IP
-
创建NHRP域
对r2的配置
1,创建隧道接口
2,隧道接口配置IP地址
3,定义封装方式
4,定义封装的源IP
5,加入NHRP域
6,找中心上报映射信息
对r3的配置
1,创建隧道接口
2,隧道接口配置IP地址
3,定义封装方式
4,定义封装的源IP
5,加入NHRP域
6,找中心上报映射信息
在r1上查看映射信息
(不知道为什么只有一个r2的映射)
R1/R4之间构建一个GRE环境
另外创建一条隧道网段为192.168.6.0
对r1进行以下配置
1,创建隧道接口
2,隧道接口配置IP地址
3,定义封装方式
4,定义封装内容
然后对r4进行以下配置
1,创建隧道接口
2,隧道接口配置IP地址
3,定义封装方式
4,定义封装内容
4、整个私有网络基于RIP全网可达
对r1,r2,r3,r4进行配置
r1
r2
r3
r4
根据查询路由表可知,只有r1通过rip获得了各个网段的路由,而其他路由器并未获得
原因是:MGRE环境是一种类似于NBMA的环境,不支持组播
解决方法:在中心上开启伪广播
开启之后可以发现r2,r3只有一条中心的路由
原因:rip的水平分割
解决:关闭水平分割即可
此时私有网络便通了
5、所有PC设置私有IP为源IP,可以访问Rs环回
定义主机的IP地址
PC1 192.168.1.2
PC2 192.168.2.2
PC3 192.168.3.2
PC4 192.168.4.2
r1
[r1]acl 2000
[r1-acl-basic-2000]
[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[r1-acl-basic-2000]
[r1-acl-basic-2000]q
[r1]
[r1]int s 4/0/0
[r1-Serial4/0/0]nat outbound 2000
r2
[r2]acl 2000
[r2-acl-basic-2000]
[r2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255
[r2-acl-basic-2000]q
[r2]int s 4/0/0
[r2-Serial4/0/0]nat outbound 2000
r3
[r3]acl 2000
[r3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255
[r3-acl-basic-2000]q
[r3]interface Serial 4/0/0
[r3-Serial4/0/0]
[r3-Serial4/0/0]nat outbound 2000
r4
[r4]acl 2000
[r4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255
[r4-acl-basic-2000]q
[r4]int g 0/0/1
[r4-GigabitEthernet0/0/1]nat outbound 2000
[r4-GigabitEthernet0/0/1]