广域网实验

1、根据题目要求，R1-R2之间为HDLC封装；R2-R3之间为ppp封装，pap认证，R2为主认证；R2-R4之间是ppp封装，chap认证，R2为主认证方；并且R2为ISP，其中只能有配置IP地址。可以首先对R2的三个串口进行ip、封装、认证配置，可以防止R1、R4、R3串口认证配置错误导致与R2无法实现通信。配置命令如下：

[r2-Serial4/0/0]ip address 14.1.1.2 24

[r2-Serial4/0/0]link-protocol hdlc               HDLC封装

[r2-aaa]local-user jigangling privilege level 15 password cipher 123456

[r2-aaa]local-user jignagling service-type ppp

[r2-Serial4/0/1]ip address 34.1.1.1 24

[r2-Serial4/0/1]ppp authentication-mode pap     ppp封装，pap认证

[r2-aaa]local-user wangcai privilege level 15 password cipher 123456

[r2-aaa]local-user wangcai service-type ppp

[r2-Serial3/0/0]ip address 24.1.1.1 24

[r2-Serial3/0/0]ppp authentication-mode chap     ppp封装，chap认证

2、给R2相连的路由器进行端口的IP、封装、认证配置。

配置命令如下：

[r1-Serial4/0/1]link-protocol hdlc

[r1-Serial4/0/1]ip address 14.1.1.1 24

[r3-Serial4/0/0]ip address 34.1.1.2 24

[r3-Serial4/0/0]ppp  pap local-user jigangling password cipher 123456

[r4-Serial4/0/0]ip address 24.1.1.2 24

[r4-Serial4/0/0]ppp chap  password cipher 123456

3、给R1、R3、R4配置缺省路由使得ISP形成通路，命令配置如下：

r1]ip route-static 0.0.0.0 0  14.1.1.2

[r3]ip route-static 0.0.0.0 0 34.1.1.1

[r4]ip route-static 0.0.0.0 0 24.1.1.1

4、R1 R3 R4之间构建MGRE，且R1的IP地址固定，则R1为NHRP的中心栈点

命令配置如下：

[r1-Tunnel0/0/0]ip address 10.1.1.1 24   创建虚拟接口 配置接口IP

r1-Tunnel0/0/0]tunnel-protocol gre p2mp

[r1-Tunnel0/0/0]source 14.1.1.1               物理接口源ip

[r1-Tunnel0/0/0]nhrp entry multicast dynamic    目标IP考bhrp协议获取

[r1-Tunnel0/0/0]nhrp network-id 100          nhrp的目标ip半径

r3-Tunnel0/0/0]ip address 10.1.1.3 24

[r3-Tunnel0/0/0]tunnel-protocol gre p2mp

[r3-Tunnel0/0/0]source s4/0/0                     源端口的ip可变

[r3-Tunnel0/0/0]nhrp entry 10.1.1.1 14.1.1.1 register   分支需要到中心栈点注册

[r3-Tunnel0/0/0]nhrp network-id 100

[r4-Tunnel0/0/0]ip address 10.1.1.4 24

[r4-Tunnel0/0/0]tunnel-protocol gre p2mp

[r4-Tunnel0/0/0]source s4/0/0

[r4-Tunnel0/0/0]nhrp  entry  10.1.1.1  14.1.1.1 register

[r4-Tunnel0/0/0]nhrp network-id 100

5、内网使用RIP获取路由，所有的pc可以相互访问，并且可以访问R2的环回。

r1]rip 1

[r1-rip-1]ver 2

[r1-rip-1]network 192.168.1.0    宣告R1左边接口

[r1-rip-1]network 10.0.0.0       宣告R1右边接口  （vpn直连网段）

[r3]rip 1

[r3-rip-1]ver 2  

[r3-rip-1]network 10.0.0.0

[r3-rip-1] network 192.168.2.0    

   

[r4]rip 1  

[r4-rip-1]ver 2

[r4-rip-1]network 10.0.0.0

[r4-rip-1]network 192.168.3.0

[r1-Tunnel0/0/0]undo rip split-horizon      关闭Tunnel0/0/0的水平分割

 测试结果：