MGRE综合实验

已于 2023-03-25 16:42:56 修改
阅读量116 收藏
点赞数
文章标签： 网络 华为 网络协议
于 2023-03-23 22:09:31 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74834253/article/details/129739510
版权
该实验详细描述了如何使用ENSP工具解决不同私有网络间通信问题。配置包括：R1-R5间使用PPP的PAP和CHAP认证，R3-R5间使用HDLC封装，构建MGRE和点到点GRE环境，以及通过RIP路由和NAT实现PC间的通信与对ISP设备的环回访问。路由器配置包括IP地址分配、接口设置、认证模式和静态路由等。
摘要由CSDN通过智能技术生成

        今天来做MGRE的综合实验使用工具依旧为ensp，这次的配置主要是来说明如何解决多个不同的私有网络之间如何通讯的问题，以及其配置方法，下面来看一下实验要求：

  一、实验要求分析

        依据上图的说明来看第一点就是告诉我们R5为ISP设备只能配置公有IP地址，不能对他进行任何其他操作。第二点要求我们在R1-R5之间配置ppp的pap认证，且R5为主认证方;R2-R5之间配置ppp的chap认证，且R5为主认证方;R3-R5之间更改为以HDLC方式封装。第三点要求我们以R1为中心R2,R3为成员的基础上搭建一个MGRE环境且还要以R1,R4为基础搭建一个点到点的GRE环境。第四点要求配置rip实现pc间的通讯。最后要求所有的pc可以与R5的环回通讯，这就要求配置nat来完成要求。

二、IP地址的划分

基于5.5.5.0/24划分
5.5.5.0/27用于主干
5.5.5.32/27用于主干
5.5.5.64/27用于主干
5.5.5.96/27用于主干
5.5.5.128/27用于用户
5.5.5.160/27预留
5.5.5.192/27预留
5.5.5.224/27预留

该实验私网没有IP地址限制所以所有的cp端可随心意配置，如下配置可参考：

  三、路由器配置

一号路由器：

[V200R003C00]
#
 sysname R1
#
 board add 0/2 2SA 
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
acl number 2000  
 rule 5 permit source 192.168.0.0 0.0.255.255 
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$.:'wY:<ok9Jd0^8uivhV,&`c%$%$
 local-user admin service-type ppp
#
firewall zone Local
 priority 15
#
interface Ethernet0/0/0
#
interface Ethernet0/0/1
#
interface Ethernet0/0/2
#
interface Ethernet0/0/3
#
interface Ethernet0/0/4
#
interface Ethernet0/0/5
#
interface Ethernet0/0/6
#
interface Ethernet0/0/7
#
interface Serial2/0/0
 link-protocol ppp
 ppp authentication-mode pap 
 remote address 5.5.5.34 
 ip address 5.5.5.34 255.255.255.224 
 nat outbound 2000
#
interface Serial2/0/1
 link-protocol ppp
#
interface GigabitEthernet0/0/0
 ip address 192.168.1.10 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface NULL0
#
interface Tunnel0/0/0
 ip address 192.168.5.1 255.255.255.0 
 tunnel-protocol gre
 source 5.5.5.34
 destination 5.5.5.98
#
interface Tunnel0/0/1
 ip address 192.168.6.1 255.255.255.0 
 undo rip split-horizon
 tunnel-protocol gre p2mp
 source 5.5.5.34
 nhrp entry multicast dynamic
 nhrp network-id 100
#
rip 1
 version 2
 network 192.168.1.0
 network 192.168.5.0
 network 192.168.6.0
#
ip route-static 0.0.0.0 0.0.0.0 5.5.5.33
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

二号路由器：

[V200R003C00]
#
 sysname R2
#
 board add 0/2 2SA 
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
acl number 2000  
 rule 5 permit source 192.168.0.0 0.0.255.255 
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
 local-user liming password cipher %$%$[hh`~H/G`E,DxIBLrP"Q,6^F%$%$
 local-user liming service-type ppp
#
firewall zone Local
 priority 15
#
interface Ethernet0/0/0
#
interface Ethernet0/0/1
#
interface Ethernet0/0/2
#
interface Ethernet0/0/3
#
interface Ethernet0/0/4
#
interface Ethernet0/0/5
#
interface Ethernet0/0/6
#
interface Ethernet0/0/7
#
interface Serial2/0/0
 link-protocol ppp
#
interface Serial2/0/1
 link-protocol ppp
 ppp authentication-mode chap 
 remote address 5.5.5.2 
 ip address 5.5.5.2 255.255.255.224 
 nat outbound 2000
#
interface GigabitEthernet0/0/0
 ip address 192.168.2.10 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface NULL0
#
interface Tunnel0/0/1
 ip address 192.168.6.2 255.255.255.0 
 tunnel-protocol gre p2mp
 source Serial2/0/1
 nhrp network-id 100
 nhrp entry 192.168.6.1 5.5.5.34 register
#
rip 1
 version 2
 network 192.168.6.0
 network 192.168.2.0
#
ip route-static 0.0.0.0 0.0.0.0 5.5.5.1
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

三号路由器：

[V200R003C00]
#
 sysname R3
#
 board add 0/4 2SA 
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load portalpage.zip
#
 drop illegal-mac alarm
#
 set cpu-usage threshold 80 restore 75
#
acl number 2000  
 rule 5 permit source 192.168.0.0 0.0.255.255 
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface Serial4/0/0
 link-protocol ppp
#
interface Serial4/0/1
 link-protocol ppp
 ip address 5.5.5.66 255.255.255.224 
 nat outbound 2000
#
interface GigabitEthernet0/0/0
 ip address 192.168.3.10 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface Tunnel0/0/1
 ip address 192.168.6.3 255.255.255.0 
 tunnel-protocol gre p2mp
 source Serial4/0/1
 nhrp network-id 100
 nhrp entry 192.168.6.1 5.5.5.34 register
#
rip 1
 version 2
 network 192.168.6.0
 network 192.168.3.0
#
ip route-static 0.0.0.0 0.0.0.0 5.5.5.65
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

四号路由器：

[V200R003C00]
#
 sysname R4
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
vlan batch 22
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
acl number 2000  
 rule 5 permit source 192.168.0.0 0.0.255.255 
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface Ethernet0/0/0
#
interface Ethernet0/0/1
#
interface Ethernet0/0/2
#
interface Ethernet0/0/3
#
interface Ethernet0/0/4
#
interface Ethernet0/0/5
#
interface Ethernet0/0/6
#
interface Ethernet0/0/7
#
interface GigabitEthernet0/0/0
 ip address 5.5.5.98 255.255.255.224 
 nat outbound 2000
#
interface GigabitEthernet0/0/1
 ip address 192.168.4.10 255.255.255.0 
#
interface NULL0
#
interface Tunnel0/0/0
 ip address 192.168.5.2 255.255.255.0 
 tunnel-protocol gre
 source 5.5.5.98
 destination 5.5.5.34
#
rip 1
 version 2
 network 192.168.1.0
 network 192.168.5.0
 network 192.168.4.0
#
ip route-static 0.0.0.0 0.0.0.0 5.5.5.97
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

五号路由器：

[V200R003C00]
#
 sysname ISP
#
 board add 0/1 2SA 
 board add 0/2 2SA 
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load portalpage.zip
#
 drop illegal-mac alarm
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface Ethernet0/0/0
#
interface Ethernet0/0/1
#
interface Ethernet0/0/2
#
interface Ethernet0/0/3
#
interface Ethernet0/0/4
#
interface Ethernet0/0/5
#
interface Ethernet0/0/6
#
interface Ethernet0/0/7
#
interface Serial1/0/0
 link-protocol ppp
 ppp chap user liming
 ppp chap password cipher %$%$l,_d;\B0P$,2W8G!;^TS,%K5%$%$
 ip address 5.5.5.1 255.255.255.224 
#
interface Serial1/0/1
 link-protocol ppp
 ppp pap local-user admin password cipher %$%$|AjJ'}o:H+zd0{X8'cW*,#T@%$%$
 ip address 5.5.5.33 255.255.255.224 
#
interface Serial2/0/0
 link-protocol ppp
#
interface Serial2/0/1
 link-protocol ppp
 ip address 5.5.5.65 255.255.255.224 
#
interface GigabitEthernet0/0/0
 ip address 5.5.5.97 255.255.255.224 
#
interface GigabitEthernet0/0/1
#
interface NULL0
#
interface LoopBack0
 ip address 5.5.5.129 255.255.255.224 
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

四、实验结果展示

1.认证和封装

（1）PAP认证（这里的Serial2/0/0接口显示物理up和逻辑up状态时，就表示pap认证协议成功）

（2）CHAP认证（同PAP认证一致，但CHAP使用密文进行认证的）

（3）HDLC封装

 

2.MGER，DRE环境搭建

（1）DRE环境

（2）MDRE环境

3.基于RIP实现pc互联

4.所有的pc端可以访问R5环回

一号pc：

 二号pc：

三号pc：

四号pc：

久经过敏
关注
OSPF与MGRE综合实验作业
08-08
OSPF、MGRE
个人计算机与网络的安全
nn_84的博客
09-24 433
关于 wifi 大家都知道 wifi 已经使用了 wpa3 非常安全 但很多人不知道 pin 和 wps 这两项有漏洞。种漏洞来控制用户电脑 老实说吧 默认用户仍然是管理员 像windows 是很容易得到最高权限的。关于 病毒 大家都知道中国 美国 俄罗斯 的黑客不断的在对抗 所以这病毒花样百出 所以系统用户。关于 国产的 linux 老实说全是漏洞 默认开启 很多服务 但初始化的设置都有漏洞。我发现很多用户都简单设置了这两项 他们的设置 使他们的网络出现了漏洞。
【计算机网络 - 基础问题】每日 3 题（二十一）
Newin2020的博客
09-24 780
✍个人博客：Pandaconda-CSDN博客📣专栏地址：http://t.csdnimg.cn/fYaBd📚专栏简介：在这个专栏中，我将会分享 C++ 面试中常见的面试题给大家~📝推荐参考地址：https://www.xiaolincoding.com/（这个大佬的专栏非常有用！
信息安全对抗演习：应对网络威胁的坚实防线
dexun123的博客
09-29 625
演习结束后，需要对整个演习过程进行总结和评估。分析演习中发现的问题和不足并提出改进措施；同时总结经验教训为未来的演习提供参考。
网络层——IP
weixin_74269833的博客
09-28 1109
由32位二进制数组成，通常用点分的形式被分为四个部分，每个部分1byte，最大值为255。从功能的角度看，ip地址由两部分组成，网络号和主机号。网络号标识了ip所在的网段，主机号标识了在该网段中的唯一的一台主机。二者的区分又需要与掩码配合使用，例如192.168.1.2/24，24表示掩码255.255.255.0，将掩码与ip进行按位与操作，获得了192.168.1.0即为该主机所在网段。将IP地址中的主机地址全部设为0, 就成为了网络号, 代表这个局域网。
2024ICPC网络赛2记录：CK
zsyzClb的博客
09-25 343
不过看到异或就知道这个异或肯定不是白给你的，大概就是用字典树，一开始我以为是把两个数组分开建字典树，后面发现要一起建，然后就想到用dp来维护。这一把我们三个人手感都很好，前六题都是一遍过，然后我又切掉了非签到的E和C，最后时间不是很多，K只想到大概字典树的思路，细节不是很懂就直接开冲，当然是没有冲出来。我们想了很多错误的思路以后才开始思考kmp，然后就想到了可以一直跳kmp，只需要把相同的合并起来，如果能匹配的就全部一起跳过，不匹配的就直接删掉，时间复杂度O(n)。看上去要求某种匹配数的个数，有点吓人。
通信工程学习：什么是LAN局域网、MAN城域网、WAN广域网
最新发布
limengshi138392的博客
09-29 520
通信工程学习：什么是LAN局域网、MAN城域网、WAN广域网
QEMU 用户网络与桥接网络设置总结
aspirestro三水问海的博客
09-28 396
QEMU 用户网络与桥接网络设置总结
网络安全学习路线图（2024版详解）
baimaozi008的博客
09-27 1073
近期，大家在网上对于网络安全讨论比较多，想要学习的人也不少，但是需要学习哪些内容，按照什么顺序去学习呢？其实我们已经出国多版本的路线图，一直以来效果也比较不错，本次我们针对市场需求，整理了一套系统的路线图，供大家学习参考。希望大家按照路线图进行系统学习不仅可以的完成上岸，还能够系统化学习，提升自己的后期竞争力。
【计算机网络】--URL统一资源定位符
weixin_65728773的博客
09-26 318
一个网站地址实例scheme——定义因特网服务的类型，常见的类型是httphost——定义域主机（http的默认主机是www）domain———定义因特网的域名，例如，jinyun.fun：port——定义主机上的端口（http默认端口号是80）path——定义服务器上的路径（如果省略，则文档必须位于网站的根目录）filename——定义文档/资源的名称。
一文详解WebRTC、RTSP、RTMP、SRT
乐学吧
09-27 820
WebRTC和SRT也都有适用的场景，WebRTC已经非常成熟，SRT实际上我们之前也有做过，只是没有对外发布，以目前我们的经历，能把RTMP推送、RTMP播放、RTSP播放、RTSP转RTMP推送、轻量级RTSP服务和GB28181设备接入模块做到一梯队高水平，属实不易，随着后续音视频需求越来越多，我们也会做相应的调整和跟进，与时俱进，提供更优异的低延迟音视频直播解决方案。
虚拟机开启网络代理设置,利用主机代理访问国外资源
09-24 408
有时候需要访问一些镜像网站拉取安装包或是学习资料，由于国内外网络环境差异和网络安全的问题，总会被阴拦。下文来说一下虚拟机centos7如何通过连接主机的代理软件来访问国外资源。
TCP协议
GodK777的博客
09-28 780
TCP全称为"传输控制协议(Transmission Control Protocol").⼈如其名,要对数据的传输进⾏⼀个详细 的控制;• 源/⽬的端⼝号:表⽰数据是从哪个进程来,到哪个进程去;• 32位序号/32位确认号:后⾯详细讲;• 4位TCP报头⻓度:表⽰该TCP头部有多少个32位bit(有多少个4字节);所以TCP头部最⼤⻓度是15* 4=60• 6位标志位:◦ URG:紧急指针是否有效◦ ACK:确认号是否有效◦ PSH:提⽰接收端应⽤程序⽴刻从TCP缓冲区把数据读⾛。
Gartner最新指南：如何通过开展红队演习提高网络弹性
lurenjia404的博客
09-24 877
由于事件和监管要求不断增加，安全和风险管理领导者努力建立网络弹性并有效管理网络威胁。本研究指导这些领导者制定红队计划以支持弹性及其关键组件。
网络层IP协议
qhy850716的博客
09-25 1183
IP意义：IP地址提供一种能力，将数据从一个主机跨网络发送到另一个主机的能力。但是只是有能力，不能保证每一次都能传输成功，所以就要有上层TCP协议传输层来提供策略保证可靠性。IP = 网络号 + 主机号主机：配有IP地址，有一定路由功能。路由器：配有IP地址，并能路由。节点：主机与路由器的统称。
数据链路层协议 —— 以太网协议
知其然 知其所以然
09-23 928
当网络层IP协议被发明并投入使用的时候，我们发送的报文便有能力在整个网络世界中规划出到达目标主机的路径。当传输层TCP协议、UDP协议被发明并投入使用的时候，我们便能自主选择发送的报文是否需要可靠传输至目标主机。网络层IP协议和传输层TCP协议的配合，就能保证发送的报文。但我们需要明确的是，整个大的网络世界是由无数个小的子网构成的，报文发送的过程是基于一个个子网进行跳转的，子网之间通过路由器进行连接。所以，相隔多个子网的主机之间想要实现，首先要解决的问题就是—— 这就是数据链路层要解决的问题。
Java面试常见问题总结
fjdjdj1的博客
09-29 1762
可变性String是不可变的（后面会详细分析原因）。与都继承自类，在中也是使用字符数组保存字符串，不过没有使用final和private关键字修饰，最关键的是这个类还提供了很多修改字符串的方法比如append方法。线程安全性String中的对象是不可变的，也就可以理解为常量，线程安全。是与的公共父类，定义了一些字符串的基本操作，如appendinsertindexOf等公共方法。对方法加了同步锁或者对调用的方法加了同步锁，所以是线程安全的。并没有对方法进行加同步锁，所以是非线程安全的。性能每次对。
HCIP实验室：MGRE配置与PPP认证实践
"HCIP中MGRE实验" 在HCIP(华为认证ICT高级工程师)的学习中，MGRE（多协议GRE，Multi-Protocol Label Switching - Generic Routing Encapsulation）是一种隧道技术，用于在IP网络中传输非IP协议的数据包。实验主要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值