vpnGRE实验

1,配置ip

最终结果如下

2.做认证

做pap认证，首先在认证方，也就是r5的配置

在r1的配置

查看认证结果，双up代表成功

做chap认证，还是一样在认证方r5做配置，由于之前已经在r5设置过用户，所以不用再设，直接设置协议即可

然后r2

查看状态

做HDLC封装

在r5进入接口更改协议，选择y

更改协议后，两方由于是不同协议，链路状态为down

如图，在r3查看

在r3也更改

查看状态

3.构建MGRE环境

首先得保证公网链路联通

例如R1写一条缺省指向

其它路由也是一样

然后ping测试一下

公网通了之后，开始配置

首先在中心的配置，在R1的配置

在r2,r3的配置一样

例如

最后在中心查看状态

4.构建GRE环境

R1的配置

R4的配置

结束

5.配置RIP

开启rip，选择版本后宣告临近的网段

例如R1的配置

之后每个路由器都配置就好了

然后需要解决RIP的两个问题

第一个问题--运行RIP协议后，只有中心获取到了所有分支的路由信息，但是分支没有获取到路由

解决方法--在中心开启伪广播

第二个问题--当RIP环境中中心开启伪广播后，分支只获取到中心的路由信息，没有分支的路由

解决方法--中心关闭水平分割

查看分支获取路由情况

5.pc设置，访问r5环回

配置PC的ip

例如PC1

其他pc也配上

在R5配置个环回

此时pc1连接不到r5的环回

可以在R1配置acl

此时可以PING通

其他路由也如上配置