MGRE综合实验

MGRE综合实验

1、首先根据题目配置网段：
AR1-AR4内部地址依次为192.168.1.0/24-192.168.4.0/24，
与AR5之间的网段依次为15.0.0.1/24-45.0.0.1/24。
因为要配置MGRE和GRE，所以AR1、AR2和AR3之间的虚拟通道ip为192.168.5.0/24，
AR1和AR4之间的虚拟通道ip为192.168.6.0/24
2、配置完IP后根据题目开始做认证：
AR5作为主认证方提供用户和密码：

AR5和AR1做PAP认证，和AR2做chap认证，因此需要在对应接口开启认证：


AR1和AR2开启认证：


AR3和AR5用HDLC封装，只需在接口开启该协议：


3、做完认证开始做虚接口，做MGRE和GRE
MGRE：
AR1作为中心站点，源地址无法改变：

AR2和AR3的接口地址是可以变动的，因此需要向中心站点报备：
AR2:
AR3:
GRE:
R4和R1为点到点的GRE，所以需要准确的源IP和目的IP
R4:
R1源IP和目的IP互换
4、在AR1-AR4上均开启RIP
例如AR1：
做完后可以发现AR2和AR3学不到AR1和AR4之间的虚拟通道，因为RIP的水平分割在作怪，需要在接口处将其关闭，做完后就可以发现AR2和AR3可以学到了。

5、最后主机需要能够ping入ISP，做好主机IP后在所有对应的路由器中配置acl，放入接口，进行通信。

至此该实验完毕。