【无标题】

R1R2R3构成MGRE隧道

R1R6之间构成点到点虚拟连接

整个私网基于RIP全网可达

私网访问公网--做NET

1.划分网段配置ip

 2.配地址

 

 

 

 

R5全是公网地址，还有一个环回地址

配置已完成

搭建MGRE环境前提是--公网通

所有的边界设备要有一条缺省指向r5---0.0.0.0 0指向和该端口一条线的公网路由器的端口的IP地址

 

 

 

 配置完成之后--公网就通了

验证去ping公网地址即可

 

 都是通的--包括pingR5的环回地址都可以

R1和R5之间使用pap认证，R5为主认证方

由于华为默认的认证就是ppp协议，所以不用配置--经过验证也是PPP协议

所以直接做验证就行

而主认证方需要给R1申请一个用户名和密码

 

然后在R1上找R5认证即可 

这里的local-user后面填的用户名是在R5自己写的，密码也是

这时候R1和R5还是通得，原因是之前建立了对话

这里如果建立了会话，认证不顶用了

所以这里要重启，再看是否能够认证完成后依旧保持畅通

 

然后重新查看表，看是否两边都是双UP

 这里就说明进入正确了

并且PAP认证成功

验证一下--直接在R1处ping一下R5的公网地址

 ping通就行了--证明需求完成了

需求二：R2和R5之间使用ppp的chap（比较摘要值的方法）认证--以R5为中心

和上面的R1和R5一样--只不过把PAP改为CHAP

1.在R5创建用户

 开启服务---在R2与R5连接的端口上（偏向R5的端口）

 回到R2开启服务--一定要进入开启服务的线路上的端口后，才能继续开启服务

 配置好后能通过

重启验证

 

 重启之后，输入[r2-Serial4/0/0]display ip interface brief

发现这里的接口是关闭的，所以认证出错，需要重新认证，然后再次验证

 先输入用户，在输入密码，最后验证

证明验证成功，能够ping通

需求也完成了