DSVPN(GRE和MGRE)实验（HCIP）（超详细易懂）

已于 2024-03-27 16:31:14 修改
阅读量737 收藏 8
点赞数 15
分类专栏： HCIP 文章标签： 学习 p2p 网络协议 网络安全 信息与通信 信号处理 rip
于 2024-03-26 22:57:55 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Starry__Sky222/article/details/136631174
版权

1、拓扑信息
2、需求分析
3、IP规划
4、配置
5、测试

1、拓扑信息

2、需求分析

1、R5为ISP，只能进行IP地址配置；其所有地址均配为公有Ip地址

2、R1和R5间使用PPP的PAP认证，R5为主认证方；

      R2于R5之间使用PPP的chap认证，R5为主认证方；

      R3于R5之间使用HDLC封装。

3、R1/R2/R3构建一个MGRE环境，R1为中心站点；R1、R4间为点到点的GRE。

4、整个私有网络基于RIP全网可达

5、所有Pc设置私有IP为源IP，可以访问R5环回。

  • 在边界设备做nat

第一步正常分配IP地址以及环回
第二步私网边界路由器r1~r4配一条缺省指向r5(isp)
第三步进行r1的pap认证，r2的chap认证,此时注意双方的用户名和密码配置要一样的
第四步r3和r5之间使用HDLC封装，更改串线协议，注意r3和r5都要更改，否则协议对不上，导致失败
第五步搭建MGRE环境基于192.168.5.0网段，在r1上创建中心站点,开启伪广播，其他路由器当作分支站点，加入r1中心域，配置Tunnel接口的隧道协议为GRE、配置Tunnel的源地址，目的地址。
第六步r1~r4配置ripv2
第七步pc配地址,并且r1~r4做nat.


3、IP规划

15.0.0.0   /24    ---r1-r5

25.0.0.0   /24    ---r2-r5

35.0.0.0   /24    ---r3-r5

45.0.0.0   /24    ---r4-r5

5.5.5.0     /24    r5环回

192.168.1.0 /24  --pc1-r1

192.168.2.0 /24  --pc4-r2

192.168.3.0 /24  --pc3-r3

192.168.4.0 /24  --pc2-r4

192.168.5.0 /24  --r1-r2-r3 MGRE隧道

192.168.6.0 /24  --r4-r1 GRE隧道


4、配置

R1配置

改名

<Huawei>sys

[Huawei]sys r1

配置接口IP地址

[r1]int g0/0/0

[r1-GigabitEthernet0/0/0]ip add 192.168.1.254 24

[r1-GigabitEthernet0/0/0]int s4/0/0

[r1-Serial4/0/0]ip add 15.0.0.1 24

配置缺省路由指向公网

[r1-Serial4/0/0]q

[r1]ip route-static 0.0.0.0 0 15.0.0.5

开启R1和R5间PPP的PAP认证

[r1]int s4/0/0
[r1-Serial4/0/0]ppp pap local-user huawei password cipher 123456

构建R1、R4间为点到点的GRE

[r1-Serial4/0/0]q
[r1]interface Tunnel 0/0/10
[r1-Tunnel0/0/10]ip add 192.168.6.1 24
[r1-Tunnel0/0/10]tunnel-protocol gre
[r1-Tunnel0/0/10]source 15.0.0.1
[r1-Tunnel0/0/10]destination 45.0.0.4

R1/R2/R3构建一个MGRE环境，R1为中心站点
[r1]int Tunnel0/0/0
[r1-Tunnel0/0/0]ip add 192.168.5.1 24
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r1-Tunnel0/0/0]source 15.0.0.1

开启shortccut模式下的重定向功能

[r1-Tunnel0/0/0]nhrp redirect 

在中心开启伪广播功能

[r1-Tunnel0/0/0]nhrp entry multicast dynamic 

开启RIP

[r1-Tunnel0/0/0]q

[r1]rip 1
[r1-rip-1]version 2
[r1-rip-1]network 192.168.1.0

[r1-rip-1]network 192.168.5.0

[r1-rip-1]network 192.168.6.0

进行路由的手工汇总，防止RIP的水平分割

[r1-rip-1]q
[r1]int Tunnel 0/0/0

[r1-Tunnel0/0/0]rip summary-address 192.168.0.0 255.255.0.0

在边界设备做nat

[r1]acl 2000
[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[r1-acl-basic-2000]q
[r1]int s4/0/0
[r1-Serial4/0/0]nat outbound 2000

R2配置

改名

<Huawei>sys
[Huawei]sys r2

配置接口IP地址
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip add 192.168.2.254 24
[r2-GigabitEthernet0/0/0]int s4/0/0
[r2-Serial4/0/0]ip add 25.0.0.2 24

配置缺省路由指向公网

[r2-Serial4/0/0]q

[r2]ip route-static 0.0.0.0 0 25.0.0.5

开启R2于R5间PPP的chap认证

[r2]int s4/0/0
[r2-Serial4/0/0]ppp chap user nanjing
[r2-Serial4/0/0]ppp chap password cipher 654321

R1/R2/R3构建一个MGRE环境

[r2-Serial4/0/0]
[r2]int Tunnel 0/0/0
[r2-Tunnel0/0/0]ip add 192.168.5.2 24
[r2-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r2-Tunnel0/0/0]source Serial 4/0/0
[r2-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register 

告知shortcut ，响应重定向

[r2-Tunnel0/0/0]nhrp shortcut 

开启RIP

[r2-Tunnel0/0/0]q

[r2]rip 1
[r2-rip-1]version 2
[r2-rip-1]network 192.168.2.0
[r2-rip-1]network 192.168.5.0

在边界设备做nat

[r2]acl 2000
[r2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255
[r2-acl-basic-2000]q
[r2]int s4/0/0
[r2-Serial4/0/0]nat outbound 2000

R3配置

改名

<Huawei>sys
[Huawei]sys r3

配置接口IP地址
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip add 192.168.3.254 24
[r3-GigabitEthernet0/0/0]int s4/0/0
[r3-Serial4/0/0]ip add 35.0.0.3 24

配置缺省路由指向公网

[r3-Serial4/0/0]q

[r3]ip route-static 0.0.0.0 0 35.0.0.5

开启R3于R5间HDLC封装

[r3]int s4/0/0
[r3-Serial4/0/0]link-protocol hdlc

R1/R2/R3构建一个MGRE环境

[r3-Serial4/0/0]q
[r3]int Tunnel 0/0/0
[r3-Tunnel0/0/0]ip add 192.168.5.3 24
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r3-Tunnel0/0/0]source Serial 4/0/0
[r3-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register 

告知shortcut ，响应重定向

[r3-Tunnel0/0/0]nhrp shortcut 

开启RIP

[r3-Tunnel0/0/0]q

[r3]rip 1
[r3-rip-1]version 2
[r3-rip-1]network 192.168.3.0
[r3-rip-1]network 192.168.5.0

在边界设备做nat

[r3]acl 2000
[r3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255
[r3-acl-basic-2000]q
[r3]int s4/0/0
[r3-Serial4/0/0]nat outbound 2000

R4配置

改名

<Huawei>sys
[Huawei]sys r4

配置接口IP地址
[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]ip add 45.0.0.4 24
[r4-GigabitEthernet0/0/0]int g0/0/1
[r4-GigabitEthernet0/0/1]ip add 192.168.4.254 24

配置缺省路由指向公网

[r4-GigabitEthernet0/0/1]q

[r4]ip route-static 0.0.0.0 0 45.0.0.5

构建R1、R4间为点到点的GRE
[r4]int Tunnel 0/0/10
[r4-Tunnel0/0/10]ip add 192.168.6.4 24
[r4-Tunnel0/0/10]tunnel-protocol gre
[r4-Tunnel0/0/10]source 45.0.0.4
[r4-Tunnel0/0/10]destination 15.0.0.1

开启RIP

[r4]rip 1
[r4-rip-1]version 2
[r4-rip-1]network 192.168.4.0
[r4-rip-1]network 192.168.6.0

在边界设备做nat

[r4]acl 2000
[r4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255
[r4-acl-basic-2000]q
[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]nat outbound 2000

R5配置

改名

<Huawei>sys
[Huawei]sys r5

配置接口和环回的IP地址
[r5]int s3/0/0
[r5-Serial3/0/0]ip add 15.0.0.5 24
[r5-Serial3/0/0]int s3/0/1
[r5-Serial3/0/1]ip add 25.0.0.5 24
[r5-Serial3/0/1]int s4/0/0
[r5-Serial4/0/0]ip add 35.0.0.5 24
[r5-Serial4/0/0]int g0/0/0
[r5-GigabitEthernet0/0/0]ip add 45.0.0.5 24
[r5-GigabitEthernet0/0/0]int l 0
[r5-LoopBack0]ip add 5.5.5.5 24

开启R1和R5间PPP的PAP认证

[r5-LoopBack0]q

[r5]aaa
[r5-aaa]local-user huawei password cipher 123456
[r5-aaa]local-user huawei service-type ppp
[r5-aaa]int s3/0/0
[r5-Serial3/0/0]ppp authentication-mode pap

开启R2于R5间PPP的chap认证
[r5-Serial3/0/0]q

[r5]aaa
[r5-aaa]local-user nanjing password cipher 654321
[r5-aaa]local-user nanjing service-type ppp
[r5-aaa]int s3/0/1
[r5-Serial3/0/1]ppp authentication-mode chap

开启R3于R5间HDLC封装

[r5-Serial3/0/1]q

[r5]int s4/0/0
[r5-Serial4/0/0]link-protocol hdlc

PC1静态配置IP

PC2静态配置IP

PC3静态配置IP

PC4静态配置IP


5、测试

注意：在做完R1/R2/R3构建一个MGRE环境，需要用R2或R3的私网网段地址Ping一下对方的私网网段地址（例：ping -a 192.168.2.254 192.168.3.254），这样R1才会进行重定向报文的发送

R1的NHRP表

R2的NHRP表

R3的NHRP表

PC1 ping r5环回

PC2 ping r5环回

PC3 ping r5环回

PC4 ping r5环回

整个私有网络基于RIP全网可达

致奋斗的我们
关注
  • 15
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
GRE和MGRE思维导图
03-30
GRE和MGRE思维导图
DS VPN实验
qq_68163788的博客
08-05 1130
DS VPN是“分布式服务虚拟专用网络”的缩写。它是一种VPN类型，允许组织在互联网上安全地连接和通信多个位置或分支机构。DS VPN利用虚拟专用网络创建安全加密连接，实现不同站点之间的安全数据传输和通信。这种类型的VPN通常被具有多个位置或远程工作者的企业或组织使用，以确保组织的不同部分之间的安全和私密通信。
HCIP:VPN作业
m0_65629327的博客
10-21 43
[R2-Tunnel0/0/0]nhrp shortcut ---使能shortcut功能。3.R1/R2/R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE。[R1-Tunnel0/0/1]nhrp redirect ---开启重定向功能。2.R1和R5间使用PPP的PAP认证，R5为主认证方；R2于R5之间使用ppp的chap认证，R5为主认证方；
hcip复习
m0_69814268的博客
03-07 242
hcip
HCIP——路由
zx172406081的博客
03-13 944
HCIP复习
HCIP之路MGRE，OSPF，DSV/P//N，NHRP，RIP，vlink
qq_39744805的博客
03-29 522
第四天 MGRE的配置: 中心的配置: [r1]int t 0/0/0 --- 创建隧道接口 [r1-Tunnel0/0/0]ip address 192.168.5.1 24--- 给隧道接口配置IP 地址 [r1-Tunnel0/0/0]tunnel-protocol gre p2mp --- 选择封装协议 ---MGRE [r1-Tunnel0/0/0]source 15.0.0.1 --- 中心设备源IP地址必须固定 [r1-Tunnel0/0/0]nhrp netwo
openlab HCIP MGRE实验
07-20
MGRE实验
HCIP中MGRE实验
07-23
HCIP中MGRE实验
GRE和MGRE的配置及word
03-31
GRE和MGRE的配置及word
HCIP-MGRE实验作业
08-02
MGRE实验
Vitis HLS 学习笔记--优化指令-ARRAY_PARTITION
hi94的博客
04-22 1337
ARRAY_PARTITION 指令中非常重要，它用于优化数组的存储和访问。该指令可以将一个大数组分割成多个小数组，以提高并行处理能力和减少访问延迟。
web学习
MptRe的博客
04-23 246
day03-01day03-02day03-03day03-05day03-07。
TypeScript学习笔记7-枚举
STATICHIT静砸的博客
04-23 288
如果中断了，那么下面的就从中断的地方继续增长。如果是字符串，那么定义的时候就要全部写上。主要作用就是节省因为枚举带来的性能消耗。如果是纯数字，下面的会进行自动增长。
FreeRTOS学习 -- 任务
不积跬步，无以至千里
04-23 389
单片机裸跑的时候一般都是在main函数里面用 while (1) 做一个大循环来完成所有的处理，即应用程序是一个无限的循环，循环中调用相应的函数完成所需的处理。这个就是单任务系统，也称为前后台系统，中断服务函数作为前台程序，大循环 while (1) 作为后台程序。FreeRTOS是一个抢占式的实时多任务系统。高优先级的任务可以打断低优先级任务的运行而取得CPU的使用权。高优先级的任务执行完成以后重新把CPU的使用权归还给低优先级的任务，这个就是抢占式多任务系统的基本原理。
【Linux】学习记录_16_POSIX互斥锁
easy_Ye的博客
04-22 495
而如果互斥锁处于闭锁状态，则根据互斥锁的类型做对应的处理，默认情况下是快速互斥锁， 获取该互斥锁的线程将无法获得互斥锁，线程将被阻塞，直到互斥锁被释放，当然，如果是同一个线程重复获取互斥锁，也会导致死锁结果。互斥锁处于开锁状态时，线程才能获取互斥锁，线程持有某个互斥锁的时， 其他线程就无法获取这个互斥锁，需等到持有互斥锁的线程进行释放后，其他线程才能获取成功， 线程通过互斥锁获取函数来获取互斥锁的所有权。Linux系统中的锁机制是一个比较广泛的概念，而且锁的种类很多，包括互斥锁，文件锁，读写锁等等。
PySide6 GUI 学习笔记——使用资源文件
最新发布
Humbunklung的专栏
04-27 415
在界面开发中，我们常常将一些图片、图标等资源统一存放到资源文件中供使用，从而让图形界面表达能力更好，更加丰富，譬如带图标的按钮、菜单、窗口等等。PySide6可以将多个图标、图片等资源文件编译到.py文件中，这样可以被我们的程序直接调用，使得资源的管理更加方便。
学习周报：文献阅读+Fluent案例+水力学理论学习
2301_79714145的博客
04-21 1119
文献阅读：基于物理信息神经网络的压力场重建比较评价文献摘要本文将PINN方法与基于谱分解的快速压力积分和基于压力梯度和正交路径积分的旋转校正两种传统压力重建算法进行了比较，并利用Taylor衰减涡和强迫各向同性湍流两种流动运动对其性能进行了数值评价。目的是利用PIV测量的数据令PINN重建压力场，并通过与SDFPI和ICOPI 这两种算法的比较，量化基于PINN的压力重建的性能。结果表明，在速度场受测量误差影响较大的情况下，基于PINN的压力重建方法优于其他方法。提出问题。
学习 Rust 的第十二天：如何使用向量
代码说，代码让世界更美好。
04-26 251
学习 Rust 的第十二天：如何使用向量
javaweb学习（day13-数据交换和异步请求)
weixin_51580177的博客
04-23 869
主要介绍了数据的交换以及异步请求，json就是一种规范性的数据传递格式，ajax解决了局部更新等操作
hcip实验ospf
07-27
HCIP实验中的OSPF是指Open Shortest Path First，是一种内部网关协议（IGP），用于在自治系统（AS）内部进行路由选择。在HCIP实验中，OSPF的配置包括实验拓扑、子网划分、基本配置、MGRE环境配置、OSPF配置、路由汇总、特殊区域和NAT配置等。\[1\] 在实验中，可以使用OSPF多进程重发布的方式解决重发布问题。例如，在非骨干区域a4中，可以使用OSPF进程1和进程2进行重发布。R9的配置示例为： ospf 1 router-id 9.9.9.9 import-route ospf 2 area 0.0.0.3 network 172.16.136.2 0.0.0.0 ospf 2 router-id 9.9.9.9 asbr-summary 172.16.160.0 255.255.224.0 import-route ospf 1 area 0.0.0.4 network 172.16.160.1 0.0.0.0 network 172.16.168.1 0.0.0.0 \[2\] 另外，实验中还涉及到AREA2/3的完全NSSA配置。例如，在AREA2中，R6、R11和R12的配置示例为： R6: ospf 1 area 2 nssa no-summary R11: ospf 1 area 2 nssa R12: ospf 1 area 2 nssa \[3\] 此外，实验中还包括NAT配置。例如，R3、R6和R7的NAT配置示例为： R3: acl 2000 rule 5 permit source 172.16.0.0 0.0.255.255 int s3/0/0 nat outbound 2000 R6: acl 2000 rule 5 permit source 172.16.0.0 0.0.255.255 int s4/0/0 nat outbound 2000 R7: acl 2000 rule 5 permit source 172.16.0.0 0.0.255.255 int s4/0/1 nat outbound 2000 \[3\] 以上是关于HCIP实验中OSPF的一些配置示例。 #### 引用[.reference_title] - *1* *2* *3* [HCIP——OSPF综合大实验](https://blog.csdn.net/After_GlowX/article/details/118708375)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值