vpn综合实验

已于 2024-03-30 16:34:40 修改
阅读量579 收藏 16
点赞数 12
文章标签： 服务器 运维
于 2024-03-30 16:32:45 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74812057/article/details/137173745
版权
本文详细描述了一个实验性的网络配置过程，涉及ISP设备的IP配置、PPP/PAP/CHAP认证、HDLC封装、MGRE/GRE隧道以及RIP路由协议的配置，还包含了NAT和私有IP的使用，旨在实现全网可达并确保网络安全

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

要求：

1、r5为isp，只能进行ip地址的配置，其所有ip地址均为共有ip地址
2、r1和r5使用ppp的PAP认证，r5为主认证方
   r2和r5之间使用ppp的chap认证，r5为主认证方
   r3和r5之间使用HDLC封装
3、r1 r2 r3构建一个MGRE环境，r1为中心站点，r1 r4间为点到点的gre
4、整个私有网络基于rip全网可达
5、所有pc设置私有ip为源ip，可以访问r5环回

实验拓补图：

1、配置ip

r1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1-GigabitEthernet0/0/0]int s4/0/0
[R1-Serial4/0/0]ip address 15.1.1.1 24

r2
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.2.1 24
[R2-GigabitEthernet0/0/0]int s4/0/0
[R2-Serial4/0/0]ip address 25.1.1.2 24

r3
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip address 192.168.3.1 24
[R3-GigabitEthernet0/0/0]int s4/0/0
[R3-Serial4/0/0]ip address 35.1.1.3 24

r4
[R4]int g0/0/1
[R4-GigabitEthernet0/0/1]ip address 192.168.4.1 24
[R4-GigabitEthernet0/0/1]int g0/0/0
[R4-GigabitEthernet0/0/0]ip address 45.1.1.4 24

r5
[ISP]int s3/0/0 
[ISP-Serial3/0/0]ip address 15.1.1.5 24
[ISP-Serial3/0/0]int s3/0/1
[ISP-Serial3/0/1]ip address 25.1.1.5 24
[ISP-Serial3/0/1]int s4/0/0
[ISP-Serial4/0/0]ip address 35.1.1.5 24
[ISP-Serial4/0/0]int g0/0/0
[ISP-GigabitEthernet0/0/0]ip address 45.1.1.5 24
[ISP-GigabitEthernet0/0/0]int l0
[ISP-LoopBack0]ip address 5.5.5.5 24


配置缺省路由：

[R1]IP route-static 0.0.0.0 0 15.1.1.5
 
[R2]IP route-static 0.0.0.0 0 25.1.1.5
 
[R3]IP route-static 0.0.0.0 0 35.1.1.5
 
[R4]IP route-static 0.0.0.0 0 45.1.1.5

2、配置nat

r1

[r1]acl 2000
[r1-acl-basic-2000]rule  permit source 192.168.1.0 0.0.0.255
[r1]int Serial 4/0/0
[r1-Serial4/0/0]nat outbound 2000

r2

[r2]acl 2000
[r2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255     
[r2]int Serial 4/0/0
[r2-Serial4/0/0]nat outbound 2000

r3

[r3]acl 2000    
[r3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255
[r3]int Serial 4/0/0
[r3-Serial4/0/0]nat outbound 2000

r4

[r4]acl 2000    
[r4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255    
[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]nat outbound 2000

3、r1和r5之间pap认证

r5为主认证

[ISP]aaa
[ISP-aaa]local-user huawei password cipher 1234  privilege level 15
[ISP-aaa]local-user huawei service-type ppp
[ISP-aaa]q
[ISP]int s3/0/0
[ISP-Serial3/0/0]ppp authentication-mode pap 

r1为被认证方

R1]int s4/0/0
[R1-Serial4/0/0]ppp pap local-user huawei password cipher 123

4、r2和r5之间为chap认证

r5主

[ISP]aaa
[ISP-aaa]local-user huawei password cipher 123 privilege level 15
[ISP-aaa]local-user huawei service-type ppp
[ISP-aaa]q
[ISP]int s3/0/1
[ISP-Serial3/0/1]ppp authentication-mode chap

r2

[R2]int s4/0/0
[R2-Serial4/0/0]ppp chap user huawei
[R2-Serial4/0/0]ppp chap password cipher 123

5、r3和r5dhlc封装

r5

[ISP]int s4/0/0
[ISP-Serial4/0/0]link-protocol hdlc
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]:y

r3

[R3]int s4/0/0
[R3-Serial4/0/0]link-protocol hdlc
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]:y

6、r1、2、3之间构建mgre环境

r1为中心站点

[R1]int Tunnel 0/0/0
[R1-Tunnel0/0/0]ip address 10.1.2.1 24
[R1-Tunnel0/0/0]tunnel-protocol gre p2mp
[R1-Tunnel0/0/0]source 15.1.1.2
[R1-Tunnel0/0/0]nhrp network-id 100
[r1-Tunnel0/0/0]nhrp entry multicast dynamic

r2分站点

[R2]int Tunnel 0/0/0
[R2-Tunnel0/0/0]ip address 10.1.2.2 24
[R2-Tunnel0/0/0]tunnel-protocol gre p2mp
[R2-Tunnel0/0/0]source Serial 4/0/0
[R2-Tunnel0/0/0]nhrp network-id 100
[R2-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register

r3分站点

[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ip address 10.1.2.3 24
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp
[R3-Tunnel0/0/0]source Serial 4/0/0
[R3-Tunnel0/0/0]nhrp network-id 100
[R3-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register

7、r1和r4构建gre环境

r1

[R1]int Tunnel 0/0/1
[R1-Tunnel0/0/1]ip address 10.1.2.1 24
[R1-Tunnel0/0/1]tunnel-protocol gre
[R1-Tunnel0/0/1]source 15.1.1.1
[R1-Tunnel0/0/1]destination 45.1.1.4

r4

[R4]int Tunnel 0/0/1
[R4-Tunnel0/0/1]ip address 10.1.2.2 24
[R4-Tunnel0/0/1]tunnel-protocol gre
[R4-Tunnel0/0/1]source 45.1.1.4
[R4-Tunnel0/0/1]destination 15.1.1.1

8、配置rip

mgre环境

r1

[R1]rip 1
[R1-rip-1]undo summary
[R1-rip-1]version 2
[R1-rip-1]network 192.168.1.0
[R1-rip-1]network 10.0.0.0

[R1]int Tunnel 0/0/0
[R1-Tunnel0/0/0]undo rip split-horizon
[R1-Tunnel0/0/0]nhrp entry multicast dynamic

r2

[R2]rip 1
[R2-rip-1]undo summary
[R2-rip-1]version 2
[R2-rip-1]network 192.168.2.0 
[R2-rip-1]network 10.0.0.0

r3

[R3]rip 1
[R3-rip-1]undo summary
[R3-rip-1]version 2
[R3-rip-1]network 192.168.3.0 
[R3-rip-1]network 10.0.0.0

gre环境

r1

[r1]interface Tunnel 0/0/1            
[r1-Tunnel0/0/1]ip add 10.1.1.1 24    
[r1-Tunnel0/0/1]tunnel-protocol gre     
[r1-Tunnel0/0/1]source 15.1.1.1        
[r1-Tunnel0/0/1]destination 45.1.1.1    
[R1]rip 1
[R1-rip-1]undo summary
[R1-rip-1]version 2
[R1-rip-1]network 10.0.0.0

r4

[r4]int Tunnel 0/0/1
[r4-Tunnel0/0/1]ip add 10.1.1.2 24
[r4-Tunnel0/0/1]tunnel-protocol gre 
[r4-Tunnel0/0/1]source 45.1.1.1
[r4-Tunnel0/0/1]destination 15.1.1.1
[R4]rip 1
[R4-rip-1]undo summary
[R4-rip-1]version 2
[R4-rip-1]network 10.0.0.0
[R4-rip-1]network 192.168.4.0

最后进行测试：

qssq
关注
SSL VPN综合实验
earthtoearth的博客
08-08 1605
实验目的：构建企业内网和企业分支站点，其中企业内网通过防火墙实现双机热备并且与企业分支固定站点实现站点到站点IPsec VPN互联，与企业分支移动站点实现SSL VPN互联，企业内网各主机可以实现对分支站点内网的互通以及对外网互联网的访问，企业内网各主机之间通过虚拟防火墙隔离并通过设置静态路由实现相互访问。子网掩码 . . . . . . . . . . . . : 255.255.255.2。默认网关. . . . . . . . . . . . . : 155.1.2.100。
IPsec VPN综合实验
earthtoearth的博客
08-06 1060
2、在分支通过路由器向外宣告防火墙NAT SERVER。3、在分支和总部自己建立站点到站点VPN并实现负载分担。（三）在R2上使用NAT SERVER防火墙3地址。1、防火墙1和防火墙2总部站点配置。1、在总部通过防火墙建立双机热备。配置隧道并将隧道加入DMZ区域。如拓扑所示配置相应端口地址。2、防火墙3分支站点配置。
VPN综合实验
Ljn45521的博客
04-02 499
3、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE;2）配置CHAP：R2与R5之间使用PPP的CHAP认证，R5为主认证方。1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有Ip地址;（1）配置PAP：R1和R5间使用PPP的PAP认证，R5为主认证方。（1）配置MGRE：R2、R3构建一个MGRE环境，R1为中心站点。2、 R1和R5间使用PPP的PAP认证，R5为主认证方；R2与R5之间使用PPP的CHAP认证，R5为主认证方;4.配置MGRE，GRE。
MPLS VPN综合实验
qq_64395221的博客
08-14 328
r2和r4建立vpnv4专用邻居关系。R7可以访问R2/3/4的环回。r1，r5与r2，r4互指静态。通过ospf协议使得公网可达。让r4自动下发一条缺省给R2。R1与R5MPLS VPN。R6与R7MPLS VPN。ospf邻居关系建立成功。r6与r2运用rip协议。r7与r4运用ospf协议。r2和r4上vrf空间。
华为路由器MPLS VPN综合实验
热门推荐
m0_60861848的博客
11-05 1万+
那么，首先要将公网做通和配置MPLS和配置BGP，即配置IP地址 ——> 配置OSPF路由 ——> 配置BGP（建立R2/R4对等体关系）——> 配置MPLS ，然后在R2、R4上配置VRF，为VRF接口配置IP地址，再分别为客户A和客户B的私网部分配置IP地址、使用静态或动态方式传递路由，最后在R2、R4上的各自VRF空间中通过双向重发布或BGP路由发布（BGP需配置为MP-BGP）。3. 客户A私网配置IP地址并使用静态方式传递路由。3. 客户B私网配置IP地址并使用动态方式传递路由。
eNSP：mplsvpn综合实验
qq_63890458的博客
08-15 572
【代码】eNSP：mplsvpn综合实验。
基于虚拟机的VPN综合实验
m0_73514785的博客
01-18 1128
（1）了解VPN的原理和应用；（2）掌握基于PPTP的VPN和基于L2TP over IPsec的VPN的实现方法。（2）三台Windows虚拟机，其中两台为Windows Server使用三台虚拟机进行实验，两台服务器分别为VPN服务器与域控制器，外网的VPN客户通过VPN隧道接入内网。
防御保护IPSec VPN综合实验
m0_68533808的博客
03-08 499
在fw5和fw3之间建立一条IPSec通道，保证10.0.2.0、24网段可以正常访问到192.168.1.0、24。
BGP MPLS VPN 实验
woshills的博客
07-03 1276
MPLS VPN
hcip mpls+vpn综合实验
jungege0210的博客
08-15 577
R2-R3：23.1.1.0/24R2环回：2.2.2.2/24R3-R4：34.1.1.0/24R3环回：3.3.3.0/24R4环回：4.4.4.0/24R4-R7：47.1.1.0/24R1环回：192.168.1.0/24R1-R2：192.168.2.0/24R6环回：192.168.1.0/24R6-R2：192.168.2.0/24R5环回：192.168.4.1/24R5-R4：192.168.3.0/24R7环回：192.168.4.2/24R7-R4：192.168.3.0/24r1：i
华为综合实验03-宽带运营商MPLS V P N城际互联综合项目（傅老师eNSP经典实验系列）
傅老师的运维技术空间
01-26 2521
eNSP经典综合实验系列之项目03-宽带运营商MPLS VPN城际互联综合项目。涉及MPLS、BGP、VPN、OSPF、VLAN、VRRP、DHCP等技能的综合应用。超值超经典！
rt-linux下的cgroup cpu的死锁bug
zhaoxin1989的博客
04-27 1539
rt-linux下的cgroup cpu的死锁bug，rt-linux，优先级继承，cgroup，死锁，cgroup period timer，ktimer，rt-linux下的hrtimer
vue3使其另一台服务器上的x.html，实现x.html调用中的函数，并向其传递数据。
bluejad的博客
04-28 274
【代码】vue3使其另一台服务器上的x.html，实现x.html调用中的函数，并向其传递数据。
Linux 服务管理两种方式service和systemctl
lza20001103的博客
04-29 2604
Linux 服务管理两种方式service和systemctl
Linux Shell 重定向与管道符号（＞, ＞＞, |）的实现机制
最新发布
imhikaru的专栏
05-01 1153
重定向目标 | 标准输出 → 文件 | 标准输出 → 文件末尾 | 命令输出 → 管道写端，命令输入 ← 管道读端 || 用途 | 输出重定向到文件（覆盖原内容） | 输出追加到文件末尾 | 将前一命令的输出作为后一命令的输入 || 项目 || 系统调用 |
5 个开源 MCP 服务器
盖瑞理的智汇说
04-29 667
MCP 代表模型上下文协议。这是像 Claude 这样的 AI 与自身之外的东西（例如网站或代码笔记本）进行交流的一种方式。没有它，你的 AI 就只能靠猜测。有了它，就像说：“嘿，兄弟，帮我把 GitHub 的内容抓过来”。
部署若依项目到服务器遇到的问题
weixin_52008157的博客
04-30 487
2、问题：部署jar包后运行jar包会出现远程连接报错ERROR 1130: Host xxx.xxx.xxx.xxx is not allowed to connect to this MySQL server。1、问题：docker一直出现“=＞ ERROR [internal] load metadata for docker.io/library/xxx“的问题。解决方法：国内很多镜像源不可用了，更换镜像源即可https://zhuanlan.zhihu.com/p/32004414428。
WSGI（Web Server Gateway Interface）服务器
人非生而知之者
05-01 357
WSGI 服务器是实现了 WSGI 规范 的软件。客户端 <---> Web 服务器 <---> WSGI 服务器 <---> Python Web 应用程序客户端发起请求Web 服务器接收后转发给 WSGI 服务器WSGI 服务器接收请求并传递给 Python 应用程序处理Python 应用程序再将处理后的响应返回给 Web 服务器最后由 Web 服务器将响应发送给客户端。
服务器主动发送响应？聊天模块如何实现？
zhakakqns的博客
04-29 829
当我们在某聊天界面中发送一个消息时，如A给B发送了一个消息，而B马上就收到，仔细思考会发现以下问题 ：1. A给服务器发送请求，但服务器却给B发送了响应2.B没有向服务器发送请求，却收到了响应很明显，单纯的使用HTTP协议很难做到这一点，因此需要使用另一种应用层协议——WebSocket。
ensp路由部分综合实验
05-23
ENSP（Enterprise Network Simulation Platform）是一款免费的企业网络仿真软件，可以模拟各种网络设备、协议和拓扑，用于网络实验和教学。 路由部分综合实验是ENSP中的一项实验，旨在让学生掌握路由器的配置和管理。以下是一个可能的实验步骤： 1. 搭建实验拓扑。使用ENSP将两台路由器和两台PC连接起来，形成一个简单的网络拓扑。 2. 配置路由器。使用CLI（命令行界面）配置路由器的基本信息，如主机名、IP地址、子网掩码、默认网关等。 3. 配置路由协议。使用CLI配置路由协议，如RIP、OSPF或BGP，以实现路由器之间的动态路由转发。 4. 配置ACL（访问控制列表）。使用CLI配置ACL，限制网络中某些主机或主机组的访问权限。 5. 进行故障排除。通过ping、traceroute等命令，检查网络中的故障点并进行排除。 6. 实现负载均衡。使用CLI配置路由器，实现负载均衡，提高网络吞吐量和可靠性。 7. 实现VPN。使用CLI配置路由器，实现VPN（虚拟专用网络），提高网络安全性和隔离性。 8. 实现QoS（服务质量）。使用CLI配置路由器，实现QoS，为网络中的不同流量提供不同的服务质量保障。 通过完成以上实验，学生可以深入了解路由器的配置和管理，掌握网络实验和故障排除的基本技能。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值