MGRE综合实验

最新推荐文章于 2024-10-07 22:56:58 发布

_空瓶

最新推荐文章于 2024-10-07 22:56:58 发布

阅读量106

点赞数

文章标签：网络

本文链接：https://blog.csdn.net/moon_colder/article/details/125775173

版权

实验要求

完成步骤

配置地址

如图需求，简单配置地址划分网段，AR1和AR5之间为15.0.0.0，AR2和AR5之间为25.0.0.0以此类推

AR1上指令为

ge 0/0/0 192.168.1.1/24
se 4/0/0 15.0.0.1/24

以此类推

在AR5上存在环回接口地址配置为5.5.5.5/24

配置缺省指向

全网可达需配置0.0.0.0指向AR5

AR1上指令为

ip route-static 0.0.0.0 0 25.0.0.2

配置认证

1，主认证方为AR5所以对其进行配置

1，先进入AR5中aaa模式，对账号进行认证

指令

                aaa
                local-user admin password cipher 123456
                local-user admin service ppp

2，再开启AR5认证

指令

int serial 3/0/0
ppp authentication-mode pap

3，在AR1进行认证

指令

int serial 4/0/0
ppp pap local-user admin password cipher 123456

AR2配置与AR1相同

2，封装hdlc

华为设备默认使用ppp进行链路封装，如果要使用hdlc封装，则需要使用link-protocol 指令

AR5配置

int serial 4/0/0
link-protocol hdlc

AR1配置

int serial 4/0/0
link-protocol hdlc

构建MGRE环境

对于隧道选择：

AR1-AR3隧道使用 192.168.5.0/24网段

AR1-AR4隧道使用 192.168.6.0/24网段

1，AR1-----AR3 MGRE配置

AR1

int tunnel 0/0/0
ip ad 192.168.5.1 24
tunnel-protocol gre p2mp //设定格式
source 15.0.0.1 //设置中心口
nhrp network-id 100 nhrp entry multicast dynamic //开启伪广播

AR2

int tunnel 0/0/0
ip ad 192.168.5.2 24
tunnel-protocol gre p2mp
source serial 4/0/0
nhrp network-id 100
nhrp entry 192.168.5.1 15.0.0.1 register //向中心报告

AR3如AR2配置

2，AR1-----AR4 GRE

AR1

int tunnel 0/0/1 //进入虚拟接口
ip ad 192.168.6.1 24 //为虚拟接口配置ip
tunnel-protocol gre //设定格式
source 15.0.0.1 //设置中心口
destination 45.0.0.1

AR4

int tunnel 0/0/0 //进入虚拟接口
ip ad 192.168.6.2 24 //为虚拟接口配置ip
tunnel-protocol gre //设定格式
source 45.0.0.1 //设置中心口
destination 15.0.0.1