网络类型综合实验

1.首先看实验要求
2.
进行合理的IP规划
给r5配环回ip为1.1.1.1
r1左边为12.1.1.0 右边为2.2.2.0
r2左边为4.4.4.0 右边为14.1.1.0
r3左边为13.1.1.0 右边为3.3.3.0
r4左边为5.5.5.0 右边为15.1.1.0
3.配ip
对于r1命令
interface g 0/0/0
ip address 2.2.2.2 24
int e 0/0/1
ip address 12.1.1.1
同理r2 r3 r4 同样如此
给r5配上环回ip
命令
int lookback 0
ip address 1.1.1.1 24
3.让电脑能够访问到互联网
先给r1 r2 r3 r4上都写一条缺省路由
r1命令
ip route-static 0.0.0.0 0.0.0.0 2.2.2.1(下一跳地址）
同理r2 r3 r4如此
对于私有网络必须要使用nat协议私有Ip映射到公网上
r1命令
acl 2000
rule 5 permit souce 12.1.1.0 0.0.0.255
int g 0/0/1
not outbound 2000
r2 r3 r4也如此

进行第二个·实验要求
r1与r5进行PAP认证PAP 命令
aaa(r1主认证方）
local-user huawei password oipher huawei123
local-user huawei service-type ppp
int s 4/0/0
link-protocol ppp
ppp authentication-mode pap
ip address 15.1.1.1 24

int s 4/0/0(被人认证方）
link-protocol ppp
ppp pap local-user huawei password cipher huawei123(用户名密码和主一样)
r2 与r5进行chap认证

CHAP 密文
主认证方
[RTA]aaa
[RTA-aaa]local-user huawei password cipher huawei123
[RTA-aaa]local-user huawei service-type ppp
[RTA]interface Serial 1/0/0
[RTA-Serial1/0/0]link-protocol ppp
[RTA-Serial1/0/0]ppp authentication-mode chap

被认证方
[RTB]interface Serial 1/0/0
[RTB-Serial1/0/0]link-protocol ppp
[RTB-Serial1/0/0]ppp chap user huawei
[RTB-Serial1/0/0]ppp chap password cipher huawei123
r1 r2 r3 之间构建mgre环境
中心站点配置
interface Tunnel0/0/0 创建tunnel口
ip address 10.1.1.1 255.255.255.0 配置接口ip地址
tunnel-protocol gre p2mp 先修改接口模式为多点GRE
source 15.1.1.1 再定义公有的源IP地址
nhrp entry multicast dynamic 本地成为NHRP中心，同时可以进行伪广播
nhrp network-id 100 默认为0号，该网段内所有节点tunnel接口必须为相同域
伪广播—当目标IP地址为组播或广播地址时，将流量基于每个用户进行一次单播；外层报头为单播报头，内层报头为组播或广播报头；该功能不开启，正常基于组播和广播工作的动态路由协议将无法正常使用；

[r1]dis nhrp peer all 查看分支站点注册结果
分支站点：
interface Tunnel0/0/0
ip address 10.1.1.2 255.255.255.0
tunnel-protocol gre p2mp
source GigabitEthernet0/0/2 假设分支站点ip地址不固定
nhrp network-id 100
nhrp entry 10.1.1.1 15.1.1.1 register 分支需要到中心站注册
最后一步测试和排错