RIP环境下的MGRE网络

最新推荐文章于 2024-10-31 15:54:32 发布
最新推荐文章于 2024-10-31 15:54:32 发布
阅读量464 收藏 16
点赞数 20
文章标签： 网络 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Zwb18590712636/article/details/140265090
版权

MGRE基本实验配置、PPP的PAP认证与CHAP认证、MGRE、GRE网络搭建

1. 实验拓扑图以及需求

 2.配置接口IP

R1

[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip ad 192.158.1.1 24             
[R1-GigabitEthernet0/0/0]int s 4/0/0
[R1-Serial4/0/0]ip ad 15.0.0.1 8                                    

R2

[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip ad 192.158.2.1 24
[R2-GigabitEthernet0/0/0]int s 4/0/0
[R2-Serial4/0/0]ip ad 25.0.0.1 8

R3

[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip ad 192.168.3.1 24
[R3-GigabitEthernet0/0/0]int s 4/0/0
[R3-Serial4/0/0]ip ad 35.0.0.1 8

R4

[R4]int g 0/0/0
[R4-GigabitEthernet0/0/0]ip ad 192.168.4.1 24
[R4-GigabitEthernet0/0/0]int g 0/0/1
[R4-GigabitEthernet0/0/1]ip ad 45.0.0.1 8

R5

[R5]int s 3/0/0
[R5-Serial3/0/0]ip ad 15.0.0.2 8
[R5-Serial3/0/0]int s 3/0/1
[R5-Serial3/0/1]ip ad 25.0.0.2 8
[R5-Serial3/0/1]int s 4/0/0
[R5-Serial4/0/0]ip ad 35.0.0.2 8
[R5-Serial4/0/0]int g 0/0/0
[R5-GigabitEthernet0/0/0]ip ad 45.0.0.2 8

3.配置各链路协议 

[R5]aaa 
[R5-aaa]local-user SHADOW password cipher 6852
[R5-aaa]int s 3/0/0
[R5-Serial3/0/0]ppp authentication-mode pap             
[R5-Serial3/0/0]int s 3/0/1
[R5-Serial3/0/1]ppp authentication-mode chap             
[R5-Serial3/0/1]int s 4/0/0
[R5-Serial4/0/0]link-protocol hdlc                               
[R5-Serial4/0/0]int lo 0                                                 
[R5-LoopBack0]ip ad 5.0.0.1 8
R1 
[R1]ip route-static 0.0.0.0 0 15.0.0.2                                                      
[R1]int s 2/0/0
[R1-Serial2/0/0]ppp pap local-user SHADOW  password cipher 6825    

R2 

[R2]ip route-static 0.0.0.0 0 25.0.0.2                      
[R2]int s 2/0/0
[R2-Serial2/0/0]ppp chap user SHADOW                    
[R2-Serial2/0/0]ppp chap password simple 6825

R3

[R3]ip route-static 0.0.0.0 0 35.0.0.2               
[R3]int s 2/0/0
[R3-Serial2/0/0]ip ad 35.0.0.1 8
[R3-Serial2/0/0]link-protocol hdlc                          

R4 

[R4]ip route-static 0.0.0.0 0 45.0.0.2 

4.配置GRE 

R1为R1/R2/R3的MGRE的中心站点
R1，R4间为点到点的GRE
[R1]int t 0/0/0                                                   
[R1-Tunnel0/0/0]ip address 192.168.5.1 24    
[R1-Tunnel0/0/0]tunnel-protocol gre p2mp     
[R1-Tunnel0/0/0]source 15.0.0.1                    
[R1-Tunnel0/0/0]nhrp network-id 1                 
[R1-Tunnel0/0/0]q
[R1]int t 0/0/1
[R1-Tunnel0/0/1]ip ad 192.168.6.1 24
[R1-Tunnel0/0/1]tunnel-protocol gre              
[R1-Tunnel0/0/1]source 15.0.0.1                      
[R1-Tunnel0/0/1]destination 45.0.0.1          

R2

配置MGRE节点
[R2]int t 0/0/0
[R2-Tunnel0/0/0]ip ad 192.168.5.2 24
[R2-Tunnel0/0/0]tunnel-protocol gre p2mp
[R2-Tunnel0/0/0]source 25.0.0.1
[R2-Tunnel0/0/0]nhrp network-id 1
[R2-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register   

R3

配置MGRE节点
[R3]int t 0/0/0
[R3-Tunnel0/0/0]ip ad 192.168.5.3 24
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp
[R3-Tunnel0/0/0]source s 2/0/0
[R3-Tunnel0/0/0]nhrp network-id 1
[R3-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register   

R4

配置GRE连接
[R4]int t 0/0/0
[R4-Tunnel0/0/0]ip ad 192.168.6.2 24
[R4R-Tunnel0/0/0]tunnel-protocol gre               
[R4-Tunnel0/0/0]source 45.0.0.1                   
[R4-Tunnel0/0/0]destination 15.0.0.1            

5.配置rip 

R1

[R1]int t 0/0/0
[R1-Tunnel0/0/0]nhrp entry multicast dynamic           
[R1-Tunnel0/0/0]undo rip split-horizon                        
[R1-Tunnel0/0/0]q
[R1]rip                                                                      
[R1-rip-1]version 2                                                     
[R1-rip-1]network 192.168.1.0                                
[R1-rip-1]network 192.168.5.0
[R1-rip-1]network 192.168.6.0

R2

[R2]rip 
[R2-rip-1]version 2
[R2-rip-1]network 192.168.2.0
[R2-rip-1]network 192.168.5.0

R3

[R3]rip 
[R3-rip-1]version 2
[R3-rip-1]network 192.168.3.0
[R3-rip-1]network 192.168.5.0

R4

[R4]rip 
[R4-rip-1]version 2
[R4-rip-1]network 192.168.4.0
[R4-rip-1]network 192.168.6.0
MGRE与GRE环境下的RIP综合实验
qq_48574360的博客
09-26 271
一、题目 二、实验思想 没有固定划分网段，所以公网以及私网的IP地址需要自己合理的划分，R5的网段都为公网IP地址， R1，R2，R3与R5之间都是R5为认证方，在被认证方的接口上分别PAP，CHAP及HDLC进行配置认证信息 R1/R2/R3都实现多点通用路由封装技术（MGRE），R1与R4为通用路由封装（GRE），R1为中心站点，所以需要在R1上创建隧道接口，配置IP地址，选择封装方式及定义源IP和目标IP，在分支上创建隧道接口，配置IP地址，选择封装方式，确定源IP，然后加入到中心nhrp域 使用
RIP环境下的MGRE实验
2201_75465608的博客
01-27 1099
进入与R2的接口进行PPP chap认证的选择，因为的在之前已经有账号的设置了，也是对R2适用的。在ISP上进行ppp账号的注册，再在接口出注账号的认证方向。2、R2与R5之间使用PPP的chap认证，R5为主认证方。1、R1和R5间使用PPP的PAP认证，R5为主认证方；在isp与R3的接口上改变二层封装协议改为hdlc。再在R2的接口处进行选这用户和输入密码来进行认证。再在R1接口处进行认证输入账号和密码。每个路由器进行RIP配置（R1为例）5.R1、R4间为点到点的GRE。配置nat与外网联系。
RIP环境下mGRE实验
xiabeize11451419的博客
07-12 528
要求：1：R5为ISP，只能进行IP地址配置；其所有地址均为公有IP地址；2：R1和R5间使用PPP的PAP认证，R5为主认证方；R2与R5之间使用PPP的chap认证，R5为主认证方；R3与R5之间使用HDLC封装。3：R1/R2/R3构建一个MGRE环境，R1为中心站点；R1、R4间为点到点的GRE。4：整个私有网络基于RIP全网可达。5：所有PC设置私有IP为源IP，可以访问R5环回。
RIP环境下MGRE实验
hyy2795227684的博客
07-07 368
缺省：ip route-static 0.0.0.0 0.0.0.0 15.0.0.2。缺省ip route-static 0.0.0.0 0.0.0.0 35.0.0.2。缺省ip route-static 0.0.0.0 0.0.0.0 45.0.0.2。缺省ip route-static 0.0.0.0 0.0.0.0 25.0.0.2。构建GRE\MGRE。
rip环境下MGRE实验
naaaaw的博客
07-08 259
1.R5为ISP，只能进行IP地址配置；其所有地址均为公有IP地址。3.R1/R2/R3构建一个MGRE环境，R1为中心站点；2.R1和R5间使用PPP的PAP认证，R5为主认证方；R2与R5之间使用PPP的chap认证，R5为主认证方；5.所有PC设置私有IP为源IP，可以访问R5环回。4.整个私有网络基于RIP全网可达。R3与R5之间使用HDLC封装。R1、R4间为点到点的GRE。
完成rip环境下MGRE实验
m0_64998040的博客
07-07 252
R1和R5间使用PPP的PAP认证，R5为主认证方r5：r1：R2与R5之间使用PPP的chap认证，R5为主认证方r5：r2：R3与R5之间使用HDLC封装r5：r3：R1/R2/R3构建一个MGRE环境，R1为中心站点配置缺省：创建隧道接口，配置接口ip：定义封装协议：定义原ip创建nhrp域告知分支中心r1nhrp表R1、R4间为点到点的GREr4：r1：整个私有网络基于RIP全网可达r1开启伪广播
RIP环境下的MGRE网络实验
tt19123657188的博客
07-10 333
关闭水平分割和开启伪广播 [r1-Tunnel0/0/0]undo rip split-horizon //关闭水平分割 [r1-Tunnel0/0/0]nhrp entry multicast dynamic //中心开启伪广播
RIP环境下MGRE配置及应用
2303_77256369的博客
07-08 531
R1R2R3R4R5。
MGRE（网络类型）综合实验
weixin_56970959的博客
01-09 984
分析： 1.R1,R2,R3为MGRE环境，对R1进行主站点的配置，主要是开启中心站点的伪广播。 2.MGRE配置的前提是公网互通，所以先配置各个路由的缺省以实现网络互联。 3.ppp的pap、chap认证确保主认证方和被认证方的账号密码一致，hdlc正常封装。 4.可以访问R5的环回，R5为isp，就是对各个边界路由进行nat配置。 一、规划ip地址并进行配置。 基于15.1.1.0 25.1.1.0...进行分配 pc端基于192.168.1.0/24进行分配 ...
MGRE环境配置
jietuozhe的博客
08-19 371
R2为ISP,其上只能配置IP地址 R1与R2为HDLC封装 R3与R2为点到点封装 PAP认证，R4为主认证方 R3与R4为ppp封装， CHAP认证 ，R4为主认证方 R1-R3构建MGRE环境，R1 端口IP固定 内网使用RIP获取路由，所以pc可正常访问R2环回 首先配置IP R1 r2 之间 12.1.1.0/24 R2 r3 之间 23.1.1.0/24 R2 r4 之间 24.1.1.0/24 所以路由器写一条指向R2的缺省路由 所有路由器之间可通 R1与R2之间是hdlc..
MGRE环境下的OSPF综合实验
qq_31088019的博客
01-11 954
实验目标： 1.R6为isp，只能配置IP，R1-R5的环回为私有网段 2.R1/R4/R5为全连MGRE结构，R1/R2/R3为星型的拓扑结构，R1为中心站点 3.所有私有网段可以互相通讯，私有网段用OSPF完成 实验配置： R1 [r1]int g 0/0/0 [r1-GigabitEthernet0/0/0]ip address 116.0.0.1 24 [r1-GigabitEthernet0/0/0]int g 0/0/1 [r1-GigabitEthernet0/0/1]ip
计算机网络的数据链路层
2301_81152393的博客
10-30 273
数据链路层的主要功能是在物理层提供的服务的基础上向网络层提供服务，其最基本的服务是将源自网络层来的数据可靠地传输到相邻节点的目标机网络层。数据链路层在现代计算机网络中扮演着重要角色，它确保了网络层以下的数据有效、可靠地在相邻节点之间传输。随着技术的发展，数据链路层也在不断演进，以支持更高速率、更低延迟和更强安全性的网络通信需求。数据链路层使用不同的方法将网络层的数据分组封装成帧，包括字符计数法、字符填充法、零比特填充法和违规编码法等。1.流量控制：控制发送方的数据发送速率，以匹配接收方的处理能力。
动态IP是什么？
roostertalking的博客
10-27 549
随着互联网成为人们生活的重要组成部分，以信息传递为主导的时代种，网络连接质量对我们的工作效率、学习进度以及娱乐体验等方面都有很大影响。
如何使用SOCKS5代理提升匿名性
dailiip1的博客
10-30 763
SOCKS5代理作为一种高效的网络匿名技术，能够为使用者提供多样化的应用场景和显著的隐私保护优势。透过正确配置和合理使用SOCKS5代理，使用者可以有效提升线上安全性，规避潜在的网络监控和攻击风险，享受更安全和自由的网络体验。未来随着网络安全需求的不断增长，SOCKS5代理技术的应用和发展将更加广泛和深入，为用户创造更安全可靠的网络环境。
java核心技术点都有哪些
weixin_57763462的博客
10-26 470
ORM框架则像是图书馆的图书管理员，它帮你把书籍的标题（数据库表名）、作者（字段名）等信息转换成你更容易理解的形式（对象），让你能够更方便地借阅和归还书籍（操作数据库）。try块就像是正常行驶的路段，catch块则是遇到问题时（如爆胎、抛锚）的应对措施，finally块则是无论是否遇到问题都要执行的收尾工作（如锁车、关灯）。同步和锁就像是服务员之间的协作机制，确保他们不会同时去服务同一个顾客（避免数据竞争），而并发集合则像是餐厅的菜单，它支持多个服务员同时查看和更新（线程安全）。
tcp shutdown, fin_wait1, fin_wait2, close_wait, last_ack, 谢特！
最新发布
Netfilter
10-31 682
状态很奇怪，人们很难接受一个连接在非 ESTABLISHED 状态下正常传输数据，这会引来一堆咨询，但根据 TCP 状态机，这又是合理的，client 单向关闭了发送，FIN 就过去了，server 回复了 FIN，进入 CLOSE_WAIT，client 收到回复进入 FIN_WAIT_2，而 server 在 CLOSE_WAIT 下发数据，client 在 FIN_WAIT_2 下是完全合理的。但如果应用程序希望如此呢？TCP 的 RFC793 并未规定状态超时时间，为完整闭环这是合理的。
集线器是共享带宽的，交换机独享带宽。怎么讲？
zxf347085420的博客
10-31 235
交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC地址，并把它添加入内部MAC地址表中。交换机都支持全双工。上网出口才一条，这是大家共亨的，而交换机的带宽现在一般的是100M，是独亨的，指的是你内部与其他电脑通讯使用的带宽。是独亨的，指的是你内部与其他电脑通讯使用的带宽。
第三章 I O 输入输出简介 - Use 命令
yaoxin521123的博客
10-28 279
此命令使指定设备成为当前设备，并将特殊变量$IO设置为该设备。要使用主设备以外的设备，必须首先对其发出OPEN命令；否则，将收到错误。参数的含义与OPEN命令中的相同。
请介绍一下MGRE协议
05-26
MGRE（Multipoint GRE）协议是一种用于构建虚拟专用网络（VPN）的协议，它的作用是在多个站点之间建立隧道并传输数据。与传统的GRE协议不同，MGRE协议可以支持多个站点同时使用同一个隧道，从而提高了网络的可伸缩性和灵活性。 在MGRE协议中，每个站点都有一个唯一的标识符，称为Tunnel Endpoint Identifier（TEID），而隧道则由一个虚拟接口（Virtual Interface，VI）表示。每个VI都有一个唯一的IP地址，这个IP地址被用作隧道的起点和终点。当一个站点需要发送数据到另一个站点时，它将数据封装在一个GRE数据报中，并通过VI发送到隧道中。接收端站点会解包数据报，并将数据传递给目标站点。 MGRE协议具有以下优点： 1. 可伸缩性：MGRE协议可以支持多个站点同时使用同一个隧道，从而大大减少了网络管理员的工作量。 2. 灵活性：MGRE协议支持多种拓扑结构，包括完全网状结构、部分网状结构和点对点结构等。 3. 安全性：MGRE协议支持加密和身份验证等安全机制，可以保护数据的安全性和隐私性。 4. 可靠性：MGRE协议具有高可靠性和冗余性，可以在网络故障时自动切换到备用路径，从而保证网络的稳定性和可用性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值