MGRE实验报告

最新推荐文章于 2024-07-19 11:55:53 发布
最新推荐文章于 2024-07-19 11:55:53 发布
阅读量50 收藏
点赞数
文章标签： 网络 Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fascinating14/article/details/129707491
版权

一.实验拓扑

二.实验要求

1.R5为ISP，只能进行IP地址的配置；其所有地址均配为公有IP地址

2.R1和R5之间使用ppp的pap认证，R5为主认证方；

R2和R5之间使用ppp的chap认证，R5为主认证方；

R3和R5之间使用HDLC封装；

3.R1/R2/R3构建一个MGRE环境，R1为中心站点；R1，R4间为点到点的GRE。

4.整个私有网络基于RIP全网可达；

5.所有PC设置私有IP为源IP，可以访问R5环回。

三．路由器配置

R1配置

[V200R003C00]
#
 sysname R1
#
 board add 0/4 2SA 
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load portalpage.zip
#
 drop illegal-mac alarm
#
 set cpu-usage threshold 80 restore 75
#
acl number 2000  
 rule 5 permit source 192.168.1.0 0.0.0.255 
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface Serial4/0/0
 link-protocol ppp
 ppp pap local-user admin password cipher %$%$\S*J:s)ZI64G'1MC4]\=,&ls%$%$
 ip address 10.1.1.1 255.255.255.0 
 nat outbound 2000
#
interface Serial4/0/1
 link-protocol ppp
#
interface GigabitEthernet0/0/0
 ip address 192.168.1.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface Tunnel0/0/0
 ip address 192.168.5.1 255.255.255.0 
 undo rip split-horizon
 tunnel-protocol gre p2mp
 source 10.1.1.1
 nhrp entry multicast dynamic
 nhrp network-id 100
#
interface Tunnel0/0/1
 description 40.1.1.1
 ip address 192.168.6.1 255.255.255.0 
 tunnel-protocol gre
 source 10.1.1.1
#
rip 1
 version 2
 network 192.168.1.0
 network 192.168.5.0
 network 192.168.6.0
#
ip route-static 0.0.0.0 0.0.0.0 10.1.1.2
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
Return

R2配置

[V200R003C00]
#
 sysname R2
#
 board add 0/4 2SA 
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load portalpage.zip
#
 drop illegal-mac alarm
#
 set cpu-usage threshold 80 restore 75
#
acl number 2000  
 rule 5 permit source 192.168.2.0 0.0.0.255 
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface Serial4/0/0
 link-protocol ppp
 ppp chap user admin1
 ppp chap password cipher %$%$|.<3AWl2=CXS3eO,psVN,&FU%$%$
 ip address 20.1.1.1 255.255.255.0 
 nat outbound 2000
#
interface Serial4/0/1
 link-protocol ppp
#
interface GigabitEthernet0/0/0
 ip address 192.168.2.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface Tunnel0/0/0
 ip address 192.168.5.2 255.255.255.0 
 tunnel-protocol gre p2mp
 source Serial4/0/0
 nhrp network-id 100
 nhrp entry 192.168.5.1 10.1.1.1 register
#
rip 1
 version 2
 network 192.168.2.0
 network 192.168.5.0
#
ip route-static 0.0.0.0 0.0.0.0 20.1.1.2
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
Return

R3配置

[V200R003C00]
#
 sysname R3
#
 board add 0/4 2SA 
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load portalpage.zip
#
 drop illegal-mac alarm
#
 set cpu-usage threshold 80 restore 75
#
acl number 2000  
 rule 5 permit source 192.168.3.0 0.0.0.255 
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface Serial4/0/0
 link-protocol hdlc
 ip address 30.1.1.1 255.255.255.0 
 nat outbound 2000
#
interface Serial4/0/1
 link-protocol ppp
#
interface GigabitEthernet0/0/0
 ip address 192.168.3.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface Tunnel0/0/0
 ip address 192.168.5.3 255.255.255.0 
 tunnel-protocol gre p2mp
 source Serial4/0/0
 nhrp network-id 100
 nhrp entry 192.168.5.1 10.1.1.1 register
#
rip 1
 version 2
 network 192.168.3.0
 network 192.168.5.0
#
ip route-static 0.0.0.0 0.0.0.0 30.1.1.2
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
Return

R4配置

[V200R003C00]
#
 sysname R4
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load portalpage.zip
#
 drop illegal-mac alarm
#
 set cpu-usage threshold 80 restore 75
#
acl number 2000  
 rule 5 permit source 192.168.4.0 0.0.0.255 
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 40.1.1.1 255.255.255.0 
 nat outbound 2000
#
interface GigabitEthernet0/0/1
 ip address 192.168.4.1 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface Tunnel0/0/1
 description 10.1.1.1
 ip address 192.168.6.2 255.255.255.0 
 tunnel-protocol gre
 source 40.1.1.1
#
rip 1
 version 2
 network 192.168.4.0
 network 192.168.6.0
#
ip route-static 0.0.0.0 0.0.0.0 40.1.1.2
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
Return

R5配置

[V200R003C00]
#
 sysname R5
#
 board add 0/3 2SA 
 board add 0/4 2SA 
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load portalpage.zip
#
 drop illegal-mac alarm
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$6Y9U.B~X916("|%MH>{Kf[d1%$%$
 local-user admin service-type ppp
 local-user admin1 password cipher %$%$-L@4@mK=1$"U.3-HpuW~f^DD%$%$
 local-user admin1 service-type ppp
#
firewall zone Local
 priority 15
#
interface Serial3/0/0
 link-protocol ppp
 ppp authentication-mode pap 
 ip address 10.1.1.2 255.255.255.0 
#
interface Serial3/0/1
 link-protocol ppp
 ppp authentication-mode chap 
 ip address 20.1.1.2 255.255.255.0 
#
interface Serial4/0/0
 link-protocol hdlc
 ip address 30.1.1.2 255.255.255.0 
#
interface Serial4/0/1
 link-protocol ppp
#
interface GigabitEthernet0/0/0
 ip address 40.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.0 
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
Return

四．实验结果

1.R1和R5之间利用ppp的pap认证

重启R1的Serial4/0/0接口，通过抓包清晰的看到Authenticate-Request报文和Authenticate-Ack报文故而认证成功。

2.R2和R5之间利用ppp的chap认证

重启R2的Serial4/0/0接口，通过抓包清晰的看到R5发送了一个challenge报文，带了随机数c，R2回复Response，通过哈希算法把密钥和c计算并且返回，然后R5回复Success报文通过比较认证，最终通过了认证。

3.R3和R5之间使用HDLC封装

使用R3 ping R5通过抓包很明显R3和R5间使用HDLC封装成功。

3.nhrp邻居结果

4.rip配置

Rip配置后，通过R1,R2,R3和R4之间互相ping其私网，测试结果如下，明显都是通的。

5.PC可以访问R5环回

在R1，R2，R3，R4上配置nat，然后给PC上配置IPV4，如下图所示，ping 5.5.5.5都是通的。

fascinating14
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
MGRE综合实验报告
L_Norin的博客
07-13 156
MGRE综合实验
mgre实验 3 213 2131
01-04
【标题】: "MGRE 实验 3：深入理解多路径通用重传协议" 在IT领域，多路径通用重传协议（Multipath Generic Retransmission Protocol，简称MGRE）是一种用于网络通信的协议，旨在提高数据传输的可靠性和效率。在实验...
MGRE实验报告2.0
2302_77035737的博客
07-21 124
【代码】MGER实验报告2.0。
网络类型：GRE和MGRE实验报告
weixin_72583029的博客
07-21 750
在网络类型中怎么构造MGRE和GRE。
HCIP——MGRE实验报告
JiaGeYa的博客
01-20 289
搭建拓扑图，并进行一定的网络划分和分配 当出现电脑的时候，直接使用DHCP协议 R1 R2 R3和R4的操作同R1和R2 举例： [r4]dhcp en Info: The operation may take a few seconds. Please wait for a moment.done. [r4]ip pool 4 Info: It's successful to create an IP address pool. [r4-ip-pool-4]network 192.168.4..
MGRE实验报告二
Rinleren的博客
01-29 882
1、对R1-R5配置IP地址，同时R1-R5每个路由器各有一个环回2.1、对R1、R3、R4路由器开启虚拟接口1，分别配置隧道IP、接口封装协议，接口类型、定义封装源、开启伪广播功能，之后对分别对隧道接口、环回进行宣告。2.2、对R1、R5、R6路由器开启虚拟接口2，以R1为hub路由器，R5、R6为spoke路由器，接着对R1配置隧道IP、接口封装协议、封装源以及开启伪广播功能，对R5、R6配置隧道IP，接口封装协议、封装源、分支向节点注册，最后对隧道IP以及环回进行宣告。
MGRE综合实验——实验报告
weixin_64768917的博客
09-20 122
给所有设备配置IP 地址并编写缺省路由 R1和R5之间使用PPP的PAP认证，对R5进行配置 R2和R5之间使用PPP的CHAP认证，对R5进行配置 R3和R5之间使用HDLC封装，对R3和R5进行配置 R1/R2/R3之间构建MGRE环境，对R1进行配置 R1/R2/R3之间构建MGRE环境，对R2进行配置 R1/R2/R3之间构建MGRE环境，对R3进行配置 R1和R4构建点到点的GRE，对R1和R4进行配置 基于RIP全网可达，对路由器进行配置 做NAT配置使得PC可
RIP--MGRE实验报告
呼啊.的博客
07-21 118
MGRE---RIP实验
MGRE+OSPF实验报告
qq_53931878的博客
03-23 76
2.左边三台设备配置OSPF 10，区域0；4.OSPF 1区域零中，中心设备不启动动态路由协议，配置MGRE。把R6的接口协议设置为p2mp，hello包时间设置为10。R3上的配置，查看OSPF表，目的要让内网可通。同样在R8，R10,R12上配置p2mp协议。在R3上写一条缺省路由使它可以访问R4。在R5上配置缺省，nat，缺省下放。接着测试R1,R2,R3是否能通。最后要达成R3,R5互通，点到点。最后能ping通，实验完成。在R1上设置OSPF。再在R3上配置nat。在R6上配置MGRE。
HCIP-MGRE实验作业
08-02
MGRE实验
eNSP下MGRE实验
09-22
**MGRE实验在eNSP环境中的实现** MGRE（Multi-Protocol Gateway Routing Engine，多协议网关路由引擎）是一种在网络设备之间建立隧道的技术，它允许不同网络协议的数据包通过同一隧道传输。在eNSP（Enterprise ...
HCIP中MGRE实验
07-23
HCIP中MGRE实验
网络协议-SOTP 协议格式
最新发布
ziyunLLL的博客
07-19 311
SOTP（Secure Overlay Transport Protocol）是一种安全的覆盖层传输协议，旨在提供增强的安全性和功能。2.密钥管理：密钥的管理和交换是协议安全的重要部分，通常使用公钥基础设施（PKI）或密钥交换协议（如 Diffie-Hellman）。1.安全性：确保加密算法和认证算法的安全性。常用的加密算法包括 AES，常用的认证算法包括 HMAC-SHA256。3.性能：加密和认证会增加计算开销，需要在安全性和性能之间找到平衡。SOTP 协议格式的一般结构。
27_MobileNetV3网络详解
https://github.com/foxpup11?tab=repositories
07-17 807
https://www.bilibili.com/video/BV1GK4y1p7uE/?spm_id_from=333.999.0.0&vd_source=7dace3632125a1ef7fd32c285eb2fbac
RTI DDS大数据碎片
qq_33089547的博客
07-17 967
PublicationBuiltingTopicData或SubscriptionBuiltnTopicData样本较大的最常见原因是序列化的TypeCode或TypeObject，但您也可能发送了大量属性（通过7.5.19 PROPERTY QosPolicy（DDS扩展））或具有较大的ContentFilteredTopic筛选器表达式，以及其他大小可变的字段，这可能会导致样本大小较大。如果您尝试发送一个大小大于MTU的DDS样本，但尚未设置DDS级碎片，您将看到IP级碎片。
Internet 控制报文协议 —— ICMPv4 和 ICMPv6 详解
u013669912的博客
07-17 881
…
计算机网络技术期末复习
CWPIN21的博客
07-17 1025
本文深入探讨了计算机网络的核心概念与关键技术。涵盖了网络拓扑结构，如星型、总线型和环形等，分析了它们的特点与适用场景。详细阐述了 TCP/IP 协议栈的工作原理，包括 IP 地址分配、子网掩码的作用以及路由选择算法。还探讨了网络安全方面的常见威胁，如病毒、黑客攻击等，并介绍了相应的防护措施。通过实例，让读者对计算机网络有更全面、深入的理解。
使用tcpdump 和 Wireshark进行简单TCP抓包分析【图文教程】
qq_42037383的博客
07-19 633
和都是网络分析工具，用于捕获和分析网络数据包，但它们在功能和使用上有所不同。所以，这两者实际上是搭配使用的，先用 tcpdump 命令在 Linux 服务器上抓包，接着把抓包的文件拖出到 Windows 电脑后，用 Wireshark 可视化分析。如果你是在 Windows 上抓包，只需要用 Wireshark 工具就可以。
请介绍一下MGRE协议
05-26
MGRE（Multipoint GRE）协议是一种用于构建虚拟专用网络（VPN）的协议，它的作用是在多个站点之间建立隧道并传输数据。与传统的GRE协议不同，MGRE协议可以支持多个站点同时使用同一个隧道，从而提高了网络的可伸缩性...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值