MGRE实验

已于 2023-07-20 20:06:03 修改
阅读量97 收藏
点赞数
文章标签： 网络 服务器 运维
于 2023-07-20 19:47:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_69037277/article/details/131836575
版权
该文详细描述了一个网络配置实验，涉及IP地址规划，包括PC和路由器的地址分配。接着配置了NAT、PAP和CHAP认证以确保安全连接，使用了HDLC封装协议。实验中还建立了MGRE和点到点GRE隧道环境，并通过RIP路由协议实现网络互通。
摘要由CSDN通过智能技术生成

目录

实验步骤：

第一步：IP地址规划

PC地址：

设备地址：

第二步：配置PC地址（其他PC同PC1方法）

第三步：配置IP地址

R1配置：

R2配置：

R3配置：

R4配置：

R5配置：

第四步：配置缺省

第五步：NAT

R1配置：

R2配置：

R3配置：

R4配置：

第六步：PAP认证

第七步：CHAP认证

第八步：HDLC封装

第九步：R1/R2/R3之间构建一个MGRE环境

R1配置：

R2配置：

R3配置：

第十步：R1,R4间为点到点的GRE

R1配置：

R4配置：

第十一步：书写rip路由

MGRE环境：

R1配置：开启伪广播

R2配置：

R3配置：

GRE环境：

R1配置：

R4配置：

测试结果：

实验步骤：

第一步：IP地址规划

PC地址：

pc1：192.168.1.1 24

pc2：192.168.2.1 24

pc3：192.168.3.1 24

pc4：192.168.4.1 24

设备地址：

R1：15.1.1.1 24

R2：25.1.1.2 24

R3：35.1.1.3 24

R4：45.1.1.4 24

R5：15.1.1.5 24

       25.1.1.5 24

       35.1.1.5 24

       45.1.1.5 24

Lookback:5.5.5.5 24

第二步：配置PC地址（其他PC同PC1方法）

第三步：配置IP地址

R1配置：

[Huawei]sys r1
[r1]int g 0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
Jul 20 2023 18:09:43-08:00 r1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[r1-GigabitEthernet0/0/0]int s4/0/0
[r1-Serial4/0/0]ip address 15.1.1.1 24

R2配置：

[Huawei]sys r2
[r2]int g 0/0/0
[r2-GigabitEthernet0/0/0]ip address 192.168.2.1 24
Jul 20 2023 18:11:15-08:00 r2 %%01IFNET/4/LINK_STATE(l)[6]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[r2-GigabitEthernet0/0/0]int s4/0/0
[r2-Serial4/0/0]ip address 25.1.1.2 24

R3配置：

[Huawei]sys r3
[r3]int g 0/0/0
[r3-GigabitEthernet0/0/0]ip address 192.168.3.1 24
Jul 20 2023 18:12:29-08:00 r3 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[r3-GigabitEthernet0/0/0]int s4/0/0
[r3-Serial4/0/0]ip address 35.1.1.3 24

R4配置：

[Huawei]sys r4
[r4]int g 0/0/0
[r4-GigabitEthernet0/0/0]ip address 45.1.1.4 24
Jul 20 2023 18:13:57-08:00 r4 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[r4-GigabitEthernet0/0/0]int g 0/0/1
[r4-GigabitEthernet0/0/1]ip address 192.168.4.1 24
Jul 20 2023 18:14:29-08:00 r4 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP 
on the interface GigabitEthernet0/0/1 has entered the UP state.

R5配置：

[r5]int s3/0/0
[r5-Serial3/0/0]ip address 15.1.1.5 24
Jul 20 2023 18:19:12-08:00 r5 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol PPP
 IPCP on the interface Serial3/0/0 has entered the UP state. 
[r5-Serial3/0/0]int s3/0/1
[r5-Serial3/0/1]ip address 25.1.1.5 24
Jul 20 2023 18:19:37-08:00 r5 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol PPP
 IPCP on the interface Serial3/0/1 has entered the UP state. 
[r5-Serial3/0/1]int s4/0/0
[r5-Serial4/0/0]ip address 35.1.1.5 24
Jul 20 2023 18:19:54-08:00 r5 %%01IFNET/4/LINK_STATE(l)[2]:The line protocol PPP
 IPCP on the interface Serial4/0/0 has entered the UP state. 
[r5-Serial4/0/0]int g 0/0/0
[r5-GigabitEthernet0/0/0]ip address 45.1.1.5 24
Jul 20 2023 18:20:10-08:00 r5 %%01IFNET/4/LINK_STATE(l)[3]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[r5]int l0
[r5-LoopBack0]ip add	
[r5-LoopBack0]ip address 5.5.5.5 24

第四步：配置缺省

[r1]ip route-static 0.0.0.0 0 15.1.1.5
[r2]ip route-static 0.0.0.0 0 25.1.1.5
[r3]ip route-static 0.0.0.0 0 35.1.1.5
[r4]ip route-static 0.0.0.0 0 45.1.1.5

第五步：NAT

R1配置：
[r1]acl 2000
[r1-acl-basic-2000]rule 1 permit source any 
[r1-acl-basic-2000]q
[r1]int s4/0/0
[r1-Serial4/0/0]nat outbound 2000
R2配置：
[r2]acl 2000	
[r2-acl-basic-2000]rule 1 permit source any 
[r2-acl-basic-2000]q
[r2]int s4/0/0
[r2-Serial4/0/0]nat outbound 2000
R3配置：
[r3]acl 2000
[r3-acl-basic-2000]rule 1 permit source any 
[r3-acl-basic-2000]q
[r3]int s4/0/0
[r3-Serial4/0/0]nat outbound 2000
R4配置：
[r4]acl 2000
[r4-acl-basic-2000]rule 1 permit source any 
[r4-acl-basic-2000]q
[r4]int g 0/0/0
[r4-GigabitEthernet0/0/0]nat outbound 2000

第六步：PAP认证

[r5]aaa
[r5-aaa]local-user huawei password cipher huawei
Info: Add a new user.
[r5-aaa]local-user huawei service-type ppp
[r5-aaa]q
[r5]int s4/0/0
[r5-Serial4/0/0]ppp authentication-mode pap

[r1]int s4/0/0
[r1-Serial4/0/0]ppp pap local-user huawei password cipher huawei

第七步：CHAP认证

[r5]aaa
[r5-aaa]local-user huawei password cipher huawei
[r5-aaa]local-user huawei service-type ppp
[r5-aaa]q
[r5]int s4/0/0
[r5-Serial4/0/0]ppp authentication-mode chap

[r2]int s4/0/0
[r2-Serial4/0/0]ppp chap user huawei
[r2-Serial4/0/0]ppp chap password cipher huawei

第八步：HDLC封装

[r3]int s4/0/0
[r3-Serial4/0/0]link-protocol hdlc 
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]
:y

[r5]int s4/0/0
[r5-Serial4/0/0]link-protocol hdlc 
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]
:y

第九步：R1/R2/R3之间构建一个MGRE环境

R1配置：
[r1]int t 0/0/0
[r1-Tunnel0/0/0]ip address 10.1.1.1 24
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r1-Tunnel0/0/0]source 15.1.1.1
Jul 20 2023 18:57:49-08:00 r1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[r1-Tunnel0/0/0]nhrp network-id 100
R2配置：
[r2]int t 0/0/0
[r2-Tunnel0/0/0]ip address 10.1.1.2 24
[r2-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r2-Tunnel0/0/0]source s4/0/0
Jul 20 2023 18:58:46-08:00 r2 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[r2-Tunnel0/0/0]nhrp entry 10.1.1.1 15.1.1.1 register 
[r2-Tunnel0/0/0]nhrp network-id 100
R3配置：
[r3]int t 0/0/0
[r3-Tunnel0/0/0]ip address 10.1.1.3 24	
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r3-Tunnel0/0/0]source s4/0/0
Jul 20 2023 18:59:59-08:00 r3 %%01IFNET/4/LINK_STATE(l)[8]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[r3-Tunnel0/0/0]nhrp entry 10.1.1.1 15.1.1.1 register 
[r3-Tunnel0/0/0]nhrp network-id 100

第十步：R1,R4间为点到点的GRE

R1配置：
[r1]int t 0/0/1
[r1-Tunnel0/0/1]ip address 20.1.1.1 24	
[r1-Tunnel0/0/1]tunnel-protocol gre 
[r1-Tunnel0/0/1]source 15.1.1.1
[r1-Tunnel0/0/1]destination 45.1.1.4
R4配置：
[r4]int t 0/0/1
[r4-Tunnel0/0/1]ip address 20.1.1.2 24
[r4-Tunnel0/0/1]tunnel-protocol gre
[r4-Tunnel0/0/1]source 45.1.1.4
[r4-Tunnel0/0/1]destination 15.1.1.1

第十一步：书写rip路由

MGRE环境：

R1配置：开启伪广播
[r1]int t 0/0/0	
[r1-Tunnel0/0/0]nhrp entry multicast dynamic 
[r1-Tunnel0/0/0]undo rip split-horizon 
[r1-Tunnel0/0/0]q
[r1]rip 1
[r1-rip-1]version 2
[r1-rip-1]network 192.168.1.0
[r1-rip-1]network 10.0.0.0
R2配置：
[r2]rip 1
[r2-rip-1]version 2
[r2-rip-1]network 192.168.2.0
[r2-rip-1]network 10.0.0.0
R3配置：
[r3]rip 1
[r3-rip-1]version 2	
[r3-rip-1]network 192.168.3.0
[r3-rip-1]network 10.0.0.0

GRE环境：

R1配置：
[r1]rip 1
[r1-rip-1]version 2
[r1-rip-1]network 20.0.0.0
R4配置：
[r4]rip 1
[r4-rip-1]version 2
[r4-rip-1]network 20.0.0.0
[r4-rip-1]network 192.168.4.0

测试结果：

 

 

 

 

真的jemas
关注
mgre实验 3 213 2131
01-04
【标题】: "MGRE 实验 3：深入理解多路径通用重传协议" 在IT领域，多路径通用重传协议（Multipath Generic Retransmission Protocol，简称MGRE）是一种用于网络通信的协议，旨在提高数据传输的可靠性和效率。在实验...
eNSP下MGRE实验
09-22
**MGRE实验在eNSP环境中的实现** MGRE（Multi-Protocol Gateway Routing Engine，多协议网关路由引擎）是一种在网络设备之间建立隧道的技术，它允许不同网络协议的数据包通过同一隧道传输。在eNSP（Enterprise ...
GRE隧道实验解析
weixin_46447634的博客
07-16 1239
当接口br0配置了端口port0后，ping的命令会查看route表，首先确定从接口br0发出，然后选择端口，因为同名的br0是环回端口，除此之外只有一条向外的端口port0，所以流量将从port0端口发出，而port0端口设置了GRE类型，因此所有的出流量会被GER协议封装，再通过物理接口eth0发出。）数据包的发送逻辑是先在route中匹配接口，如发送50.0.0.0网段流量，先匹配到了br0虚拟接口，虚拟接口的流量仍然通过物理接口eth0发送出去，因此监听物理接口eth0即可。
MGRE 实验
2401_84592743的博客
07-25 680
2.R1和R5间使用PPP的PAP认证，R5为主认证方:R2与R5之间使用ppp的CHAP认证，R5为主认证方;R3与R5之间使用HDLC封装;3.R1、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE:4.整个私有网路基于RIP全网可达；5.所有PC设置私有IP为源IP，可以访问P5环回。
HCIP-MGRE实验作业
08-02
MGRE实验
HCIP中MGRE实验
07-23
HCIP中MGRE实验
网络模型——二层转发原理
最新发布
weixin_61967363的博客
11-02 1109
本文章详细介绍了ISO七层网络模型和TCP/IP四层模型，介绍了二层转发的原理。详细解释了交换机转发数据的过程。
嵌入式通信协议：MODBUS简明学习笔记
weixin_73867577的博客
11-02 177
学习Modbus的简明学习笔记
如何使用SOCKS5代理提升匿名性
dailiip1的博客
10-30 883
SOCKS5代理作为一种高效的网络匿名技术，能够为使用者提供多样化的应用场景和显著的隐私保护优势。透过正确配置和合理使用SOCKS5代理，使用者可以有效提升线上安全性，规避潜在的网络监控和攻击风险，享受更安全和自由的网络体验。未来随着网络安全需求的不断增长，SOCKS5代理技术的应用和发展将更加广泛和深入，为用户创造更安全可靠的网络环境。
tcp shutdown, fin_wait1, fin_wait2, close_wait, last_ack, 谢特！
Netfilter
10-31 1573
状态很奇怪，人们很难接受一个连接在非 ESTABLISHED 状态下正常传输数据，这会引来一堆咨询，但根据 TCP 状态机，这又是合理的，client 单向关闭了发送，FIN 就过去了，server 回复了 FIN，进入 CLOSE_WAIT，client 收到回复进入 FIN_WAIT_2，而 server 在 CLOSE_WAIT 下发数据，client 在 FIN_WAIT_2 下是完全合理的。但如果应用程序希望如此呢？TCP 的 RFC793 并未规定状态超时时间，为完整闭环这是合理的。
嵌入式系统中的网络链接如何实现远程监控和控制
teach2004的博客
10-31 284
随着物联网（IoT）的快速发展，嵌入式系统在各类设备中的应用日益普及。通过网络连接，嵌入式系统能够实现远程监控和控制，为用户带来极大的便利和灵活性。嵌入式系统通过网络链接实现远程监控和控制，极大地提升了设备的智能化和便利性。随着技术的不断进步，未来的嵌入式系统将在各个领域发挥更大的作用。· 数据采集：嵌入式系统定期收集传感器数据，并通过网络将数据发送到服务器。· 工业自动化：工厂通过远程监控设备的状态，实现生产过程的优化和故障预警。· 数据存储：服务器将接收到的数据存储在数据库中，方便后续分析和处理。
AIGC时代的网络威胁和防御
qq128252的博客
10-31 953
本文讨论了 AIGC 时代的网络攻击和防御，以及利用大型语言模型打造先进的交互式蜜罐系统。 关键要点包括： - 生成式 AI 成为网络威胁新宠：探讨了其在网络攻击中的滥用，如被网络犯罪分子利用生成和自动化攻击。 - 攻击方法多样：包括 Character Play、Switch Method、OccupyAI 等多种攻击方式。 - 研究结论与应对策略：发现生成式 AI 降低攻击门槛，增加攻击复杂度，提出加强网络安全框架等应对策略。 - 利用 LLM 打造蜜罐系统：介绍了利用 LLM 创建更高效蜜罐系统的研究
服务器文件访问协议
小琳猫的博客
10-29 1246
本篇博客参考网上文档和博客，对基于网络的服务器/主机的文件访问、共享协议进行简要总结，完整内容将会不断更新，以便加深理解和记忆
复现第一周24
Z11762的博客
10-30 704
1）打开题目2）看源码3）直接ctrl＋f搜索flag1）开题2）下载附件用记事本打开3）打开kali使用nc连接代码输入l\s命令绕过黑名单再输入su命令换成root模式最后输入cat flag命令即可查看flag（简称nc）主要用于两台设备之间的交互，即侦听模式/传输，是一款强大的命令行网络工具，用来在两台机器之间建立TCP/UDP连接，并通过标准的输入输出进行数据的读写。1. 实现连接通讯建立连接（服务端——客户端）；服务端：nc -lnvp +端口。
深入理解Linux内核网络（九）：容器网络虚拟化
一枚菜鸡
10-29 997
本文讲解了容器网络虚拟化的三大基础，veth、网络命名空间和Bridge。veth模拟了现实物理网络中一对连接在一起可以相互通信的网卡。Bridge则模拟了交换机的角色，可以把Linux上的各种网卡设备连接在一起，让它们之间可以互相通信。网络命名空间则是将网络设备、进程、socket等隔离开，在一台机器上虚拟出多个逻辑上的网络栈。
Linux系统使用常用命令（地域）
m0_65482680的博客
10-31 124
本文主要提及一些深度使用linux常用的命令，还有很多
网页请求到加载的过程
ll2695015910的博客
10-31 431
整个过程涉及多种技术和协议，包括 DNS 解析、TCP/IP 通信、HTTP 请求和响应、浏览器渲染等。每一步都是确保最终用户能够快速且正确地访问所请求页面的重要环节。
Linux网络编程
m0_62995834的博客
11-01 750
网络，计算机网络遍布各个领域1.使用远程终端资源，2.达成资源共享，共享信息，程序，数据3.分布处理两台联网终端通过网络发生数据，一方发送，另外一方读，人类通过写信可以识别，计算机之前传输信息也需要解析，要遵守数据格式接收方要直到发送方的数据格式，接收方才能根据约定的协议进行解析，比如1.传输速率2.代码结构与顺序3.传输控制步骤4.出错检错 这些约定称为通信协议。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值