Packet Tracer（第四期）---7保护站点到站点连接（待）

保护站点到站点连接–PKA下载地址

拓扑图

地址分配表

DLCI 映射表

背景

本练习可以使您练习多种技能，包括配置帧中继、采用 CHAP 的 PPP、NAT 过载 (PAT) 和 GRE 隧道。已为您完成了路由器的部分配置。

要求

注意：您只能对路由器 R1 进行控制台访问和对路由器 HQ 进行 Telnet 访问。Telnet 访问的用户名是 admin，密码是 adminpass。

R1

• · 配置全网状帧中继。
  -配置帧中继封装。
  -为其他每一台路由器配置映射。
  -LMI 类型是 ANSI。
• · 配置连向其他路由器的 GRE 隧道。
  -配置源端口和目的地址。
  -根据地址分配表配置隧道接口的 IP 地址。

HQ

• · 配置 HQ 以便在通向 Internet 的链路上使用带有 CHAP 的 PPP。ISP 是路由器主机名。CHAP 的密码为
  cisco。
• · 配置连向其他路由器的 GRE 隧道。
  -配置源端口和目的地址。
  -根据地址分配表配置隧道接口的 IP 地址。
• · 配置 NAT 以便与整个 A 类私有地址范围共享公有 IP 地址。
  -配置访问列表 1 以用于 NAT。
  -确定内部和外部接口。

检验端到端的连通性

• · 所有终端设备现在应能 ping 通彼此，并能 ping 通 Web 服务器。
• · 如果并非如此，请单击“查看结果”，查看您可能尚未完成的配置。实施必要的修复并重新测试端到端完全连通。

R1配置

R1(config-if)#int Tu0
R1(config-if)#ip add 192.168.1.6 255.255.255.252
R1(config-if)#tunnel destination 10.0.0.1
R1(config-if)#int Tu1
R1(config-if)#ip add 192.168.1.9 255.255.255.252
R1(config-if)#tunnel destination 10.0.0.2
R1(config-if)#int s0/0/0
R1(config-if)#encapsulation frame-relay 
R1(config-if)#frame-relay lmi-type ansi
R1(config-if)#exit
R1(config)#exit


R1#telnet 10.0.0.1
Trying 10.0.0.1 ...OpenAUTHORIZED ACCESS ONLY^


User Access Verification

Username: admin
Password: 
HQ#conf t
Enter configuration commands, one per line. End with CNTL/Z.
HQ(config)#int s0/0/1
HQ(config-if)#encapsulation ppp
HQ(config-if)#ppp auth chap
HQ(config-if)#user ISP pass cisco
HQ(config)#int s0/0/1
HQ(config-if)#ip nat outside
HQ(config-if)#int Tu0

HQ(config-if)#ip add 192.168.1.1 255.255.255.252
HQ(config-if)#tunnel destination 10.0.0.2
HQ(config-if)#int Tu1

HQ(config-if)#ip add 192.168.1.5 255.255.255.252
HQ(config-if)#tunnel destination 10.0.0.3
HQ(config)#ip nat inside source list 1 interface s0/0/1
//未完