一、题目
二、实验思想
- 没有固定划分网段,所以公网以及私网的IP地址需要自己合理的划分,R5的网段都为公网IP地址,
- R1,R2,R3与R5之间都是R5为认证方,在被认证方的接口上分别PAP,CHAP及HDLC进行配置认证信息
- R1/R2/R3都实现多点通用路由封装技术(MGRE),R1与R4为通用路由封装(GRE),R1为中心站点,所以需要在R1上创建隧道接口,配置IP地址,选择封装方式及定义源IP和目标IP,在分支上创建隧道接口,配置IP地址,选择封装方式,确定源IP,然后加入到中心nhrp域
- 使用RIP进行宣告,实现全网可达
- 最后将R1-R4做一个访问外网的权限,使用nat访问R5的环回
三、实验过程
1. 划分网段
2. 分配IP地址及做缺省路由指向R5
R1:
[r1]int s 4/0/0 进入接口
[r1-Serial4/0/0]ip add 15.0.0.1 24 添加IP地址
[r1-Serial4/0/0]int g 0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[r1]ip route-static 0.0.0.0 0 15.0.0.2 缺省路由
R2:
[r2]int Serial 4/0/0
[r2-Serial4/0/0]ip add 25.0.0.1 24
[r2-Serial4/0/0]int g 0/0/0
[r2-GigabitEthernet0/0/0]ip add 192.168.2.1 24
[r2]ip route-static 0.0.0.0 0 25.0.0.2
R3:
[r3]int s 4/0/0
[r3-Serial4/0/0]ip add 35.0.0.1 24
[r3-Serial4/0/0]int g 0/0/0
[r3-GigabitEthernet0/0/0]ip add 192.168.3.1 24
[r3]ip route-static 0.0.0.0 0 35.0.0.2
R4:
[r4]int g 0/0/0
[r4-GigabitEthernet0/0/0]ip add 45.0.0.1 24
[r4-GigabitEthernet0/0/0]int g 0/0/1
[r4-GigabitEthernet0/0/1]ip add 192.168.4.1 24
[r4