在华为ENSP软件中对模拟场景进行MGRE配置实现全网可达

1、按要求对如下场景进行配置

 具体要求如下

1.R5为ISP（运营商）只能进行IP地址配置；其所有地址均配为公有IP地址

2.R1和R5间使用PPP的PAP认证，R5为主认证方；R2与R5之间使用PPP认证chap认证R5为主认证方；R3与R5之间使用HDLC封装。

3.R1/R2/R3构建一个MGRE环境R1为中心站点；R1、R4间为点到点的GRE。

4.整个私有网络基于RIP全网可达

5.所有PC设置私有IP为源IP，可以访问R5环回。

2、进入ENSP 中搭建如图所示环境，并分配网段，网段分配好了之后对路由器以及PC设置进行IP分配

3、完成第二项要求：

（1）R1和R5间使用PPP的PAP认证，R5为主认证方；

 可以用display命令来查看认证，也可以重启端口利用ping命令来验证

先进入该接口关闭接口
[R1-Serial4/0/0]shutdown 
在进入该接口开启接口
[R1-Serial4/0/0]undo shutdown 
然后ping一下isp服务器的接口
[R1-Serial4/0/0]ping 15.0.0.2
  PING 15.0.0.2: 56  data bytes, press CTRL_C to break
    Reply from 15.0.0.2: bytes=56 Sequence=1 ttl=255 time=50 ms
    Reply from 15.0.0.2: bytes=56 Sequence=2 ttl=255 time=30 ms
    Reply from 15.0.0.2: bytes=56 Sequence=3 ttl=255 time=20 ms
    Reply from 15.0.0.2: bytes=56 Sequence=4 ttl=255 time=20 ms
    Reply from 15.0.0.2: bytes=56 Sequence=5 ttl=255 time=1 ms

（2）R2与R5之间使用PPP认证chap认证R5为主认证方；

（3）R3与R5之间使用HDLC封装。

在R3与R5的两个接口上分别进行封装

 

 4、完成第三项要求：

（1）R1/R2/R3构建一个MGRE环境R1为中心站点；

R1作为中心站点对R1进行创建隧道接口并配置IP地址与定义封装方式和封装内容，还要创建NHRP域。

 接下来分别对分支进行如上操作

 

查看隧道接口和物理接口映射关系表

配置完成后可以尝试ping一下其他私网的PC装置看MGRE是否配置成功

 

 由图可知，中心站点可以ping通其他几个私网的PC配置，说明MGRE配置成功

（2）R1、R4间为点到点的GRE。

创建隧道接口并配置IP地址，然后定义封装方式与封装内容

 

 5、完成第四项要求：整个私有网络基于RIP全网可达

 启动RIPV2协议使各个路由器自动获取路由表

6、完成第五个要求：所有PC设置私有IP为源IP，可以访问R5环回

 

 

 

NAT网络地址转换后查看是否可以ping通R5的环回地址

 

 

 

    隧道技术 --- 在隧道的两端，通过封装和解封装技术在公网上建立一条数据通道，使用这条通

道进行数据传输。

    NHRP --- 下一跳解析协议 --- 需要在私网中西安选出一个物理接口IP地址不会变的作为NHRP 中心（ NHS --- 下一跳解析服务器 ）。剩下的分支都需要知道中心的隧道接口IP地址和物理接 口的IP地址。然后，NHRP要求所有分支将自己物理接口IP地址和隧道接口IP地址的映射关系 上报给NHS。这样，NHS将把所有的映射关系记录在本地，发送信息的时候，查询即可。分 支如果出接口的IP地址发生变化，则将把最新的映射关系上报给中心。分支之间需要通信，则 可以先从中心获取映射关系表，之后，依据关系表进行封装转发。 --- HUB-SPOKE架 构。 --- MGRE在数据传输时搭建的还是一个点到点的隧道 --- 所以，MGRE环境是一种类似 于NBMA的网络环境 

       到此，本次小实验圆满完成，通过这个小实验体现与练习了PPP协议中的认证阶段，GRE --- 通用路由封装，MGRE --- 多点通用路由封装协议，体现了现实中的VPN --- 虚拟专用网 --- 隧道技术 --- 封装技术。复习了HCIA中路由器IP地址的配置，RIP协议的使用，NAT网络地址转换与静态路由的练习。注：关于HCIA知识，请关注博主，在HCIA专栏中自取。