HCIP——GRE及MGRE的综合实验（二）

最新推荐文章于 2024-08-12 14:30:00 发布
最新推荐文章于 2024-08-12 14:30:00 发布
阅读量654 收藏
点赞数
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_65419222/article/details/131885094
版权

 实验要求

1、R4为ISP，所连接的所有物理接口为公有网段，任意指定IP即可
2、R1-2-3 构建一个星型结构的MGRE结构，其中R1为中心点，假设R1的公有ip为固定地址
3、R1-5-6 构建另一个全连网状的MGRE网络，其中R1/5均为中心区域;
4、使用OSPF实现整个私有网络的互通，同时所有PC可以正常访问R4的环回

实验拓扑的构建

实验步骤 

配置接口IP地址以及PC端IP

r1

[R1]int g0/0/2
[R1-GigabitEthernet0/0/2]ip address 12.1.1.1 24
[R1-GigabitEthernet0/0/2]int g0/0/1
[R1-GigabitEthernet0/0/1]ip address 21.1.1.1 24
[R1-GigabitEthernet0/0/1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1-GigabitEthernet0/0/0]quit
[R1]

r2

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.2.1 24
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip address 23.1.1.1 24
[R2-GigabitEthernet0/0/1]quit
[R2]

r3

[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip address 192.168.3.1 24 
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip address 34.1.1.1 24 
[R3-GigabitEthernet0/0/1]quit
[R3]

r4

[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip address 21.1.1.2 24
[R4-GigabitEthernet0/0/0]int g3/0/0
[R4-GigabitEthernet3/0/0]ip address 12.1.1.2 24
[R4-GigabitEthernet3/0/0]int g0/0/1
[R4-GigabitEthernet0/0/1]ip address 23.1.1.2 24
[R4-GigabitEthernet0/0/1]int g0/0/2
[R4-GigabitEthernet0/0/2]ip address 34.1.1.2 24 
[R4-GigabitEthernet0/0/2]int g2/0/0
[R4-GigabitEthernet2/0/0]ip address 56.1.1.2 24
[R4-GigabitEthernet2/0/0]int g1/0/0
[R4-GigabitEthernet1/0/0]ip address 45.1.1.2 24
[R4-GigabitEthernet1/0/0]quit
[R4]

r5

[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip address 192.168.4.1 24 
[R5-GigabitEthernet0/0/0]int g0/0/1
[R5-GigabitEthernet0/0/1]ip address 45.1.1.1 24 
[R5-GigabitEthernet0/0/1]quit
[R5]

r6

[R6]int g0/0/0
[R6-GigabitEthernet0/0/0]ip address 192.168.5.1 24
[R6-GigabitEthernet0/0/0]int g0/0/1
[R6-GigabitEthernet0/0/1]ip address 56.1.1.1 24 
[R6-GigabitEthernet0/0/1]quit
[R6]
配置缺省路由

r1

[R1]ip route-static 0.0.0.0 0 12.1.1.2
[R1]ip route-static 0.0.0.0 0 21.1.1.2

r2

[R2]ip route-static 0.0.0.0 0 23.1.1.2

r3

[R3]ip route-static 0.0.0.0 0 34.1.1.2

r5

[R5]ip route-static 0.0.0.0 0 45.1.1.2

r6

[R6]ip route-static 0.0.0.0 0 56.1.1.2
配置NAT

r1

[R1]acl 2000
[R1-acl-basic-2000]rule 1 permit source any 
[R1-acl-basic-2000]int g0/0/2
[R1-GigabitEthernet0/0/2]nat ou	
[R1-GigabitEthernet0/0/2]nat outbound 2000
[R1-GigabitEthernet0/0/2]quit
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]nat ou	
[R1-GigabitEthernet0/0/1]nat outbound 2000
[R1-GigabitEthernet0/0/1]quit
[R1]

r2

[R2]acl 2000
[R2-acl-basic-2000]rule 1 permit source any 
[R2-acl-basic-2000]int g0/0/1
[R2-GigabitEthernet0/0/1]nat outbound 2000
[R2-GigabitEthernet0/0/1]quit
[R2]

r3

[R3]acl 2000
[R3-acl-basic-2000]rule 1 permit source any 
[R3-acl-basic-2000]int g0/0/1
[R3-GigabitEthernet0/0/1]nat outbound 2000
[R3-GigabitEthernet0/0/1]quit
[R3]

r5

[R5]acl 2000
[R5-acl-basic-2000]rule 1 permit source any 
[R5-acl-basic-2000]int g0/0/1
[R5-GigabitEthernet0/0/1]nat outbound 2000
[R5-GigabitEthernet0/0/1]quit
[R5]

r6

[R6]acl 2000
[R6-acl-basic-2000]rule 1 permit source any 
[R6-acl-basic-2000]int g0/0/1
[R6-GigabitEthernet0/0/1]nat outbound 2000
[R6-GigabitEthernet0/0/1]quit
[R6]
r1-2-3配置星型MGRE网络，r1为中心站点

r1

[R1]int t0/0/0
[R1-Tunnel0/0/0]ip address 192.168.6.1 24
[R1-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R1-Tunnel0/0/0]source 12.1.1.1
[R1-Tunnel0/0/0]nhrp network-id 100
[R1-Tunnel0/0/0]nhrp entry multicast dynamic 
[R1-Tunnel0/0/0]quit
[R1]

r2

[R2]int t0/0/0
[R2-Tunnel0/0/0]ip address 192.168.6.2 24
[R2-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R2-Tunnel0/0/0]source 23.1.1.1
[R2-Tunnel0/0/0]nhrp network-id 100
[R2-Tunnel0/0/0]nhrp entry multicast dynamic 
[R2-Tunnel0/0/0]nhrp entry 192.168.6.1 12.1.1.1 register 
[R2-Tunnel0/0/0]quit
[R2]

r3

[R3]int t0/0/0
[R3-Tunnel0/0/0]ip address 192.168.6.3 24
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R3-Tunnel0/0/0]source 34.1.1.1	
[R3-Tunnel0/0/0]nhrp network-id 100
[R3-Tunnel0/0/0]nhrp entry multicast dynamic 
[R3-Tunnel0/0/0]nhrp entry 192.168.6.1 12.1.1.1 register 
[R3-Tunnel0/0/0]quit
[R3]
r1-5-6配置全联网状MGRE网络r1/5均为中心

r1

[R1]int t0/0/1
[R1-Tunnel0/0/1]ip address 192.168.7.1 24
[R1-Tunnel0/0/1]tunnel-protocol gre p2mp 
[R1-Tunnel0/0/1]source 21.1.1.1
[R1-Tunnel0/0/1]nhrp network-id 10
[R1-Tunnel0/0/1]nhrp entry multicast dynamic 	
[R1-Tunnel0/0/1]nhrp entry 192.168.7.2 45.1.1.1 register 
[R1-Tunnel0/0/1]nhrp entry 192.168.7.3 56.1.1.1 register
[R1-Tunnel0/0/1]quit
[R1]

r5

[R5]int t0/0/1
[R5-Tunnel0/0/1]ip address 192.168.7.2 24
[R5-Tunnel0/0/1]tunnel-protocol gre p2mp 
[R5-Tunnel0/0/1]source 45.1.1.1	
[R5-Tunnel0/0/1]nhrp network-id 10
[R5-Tunnel0/0/1]nhrp entry multicast dynamic 
[R5-Tunnel0/0/1]nhrp entry 192.168.7.1 21.1.1.1 register 
[R5-Tunnel0/0/1]nhrp entry 192.168.7.3 56.1.1.1 register
[R5-Tunnel0/0/1]quit
[R5]

r6

[R6]int t0/0/1
[R6-Tunnel0/0/1]ip address 192.168.7.3 24	
[R6-Tunnel0/0/1]tunnel-protocol gre p2mp 
[R6-Tunnel0/0/1]source 56.1.1.1
[R6-Tunnel0/0/1]nhrp network-id 10
[R6-Tunnel0/0/1]nhrp entry multicast dynamic 
[R6-Tunnel0/0/1]nhrp entry 192.168.7.1 21.1.1.1 register 
Info: This peer protocol address conflicts with hub register peer protocol address. 
[R6-Tunnel0/0/1]nhrp entry 192.168.7.2 45.1.1.1 register
[R6-Tunnel0/0/1]quit
[R6]
配置OSPF

r1

[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network 192.168.6.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network 192.168.7.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]quit
[R1-ospf-1]quit
[R1]

r2

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 192.168.6.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]quit
[R2-ospf-1]quit
[R2]

r3

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0 
[R3-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 192.168.6.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]quit
[R3-ospf-1]

r5

[R5]ospf 1 router-id 4.4.4.4
[R5-ospf-1]area 0	
[R5-ospf-1-area-0.0.0.0]network 192.168.4.0 0.0.0.255
[R5-ospf-1-area-0.0.0.0]network 192.168.7.0 0.0.0.255
[R5-ospf-1-area-0.0.0.0]quit
[R5-ospf-1]quit
[R5]

r6

[R6]ospf 1 router-id 5.5.5.5
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]network 192.168.5.0 0.0.0.255
[R6-ospf-1-area-0.0.0.0]network 192.168.7.0 0.0.0.255
[R6-ospf-1-area-0.0.0.0]quit
[R6-ospf-1]quit
[R6]
更改网络类型

r1

[R1-Tunnel0/0/0]ospf network-type broadcast 
[R1-Tunnel0/0/0]int t0/0/1
[R1-Tunnel0/0/1]ospf network-type broadcast

r2

[R2-Tunnel0/0/0]ospf network-type broadcast

r3

[R3-Tunnel0/0/0]ospf network-type broadcast

r5

[R5-Tunnel0/0/1]ospf network-type broadcast

r6

[R6-Tunnel0/0/1]ospf network-type broadcast
关闭r2及r3的选择权

r2

[R2-Tunnel0/0/0]ospf dr-priority 0

r3

[R3-Tunnel0/0/0]ospf dr-priority 0

瑾之雾
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
GRE和MGRE的配置及word
03-31
在华为的HCIP（Huawei Certified ICT Professional）认证中，GRE和MGRE是网络互连和隧道技术的重要部分。理解并熟练配置这两种协议对于通过HCIP考试以及在实际工作中解决网络互连问题至关重要。 **Word文档的应用**...
HCIP中MGRE实验
07-23
HCIP中MGRE实验
HCIP——GRE及MGRE综合实验
钟言的博客
07-22 2683
本篇为HCIP华为资深网络工程师学习的实验专题，包含了MGRE下的RIP以及OSPF同时包含了其星型网络结构以及全连型网络结构的配置，详细包含了：3.6配置缺省路由 3.7 配置NAT 3.8 配置MGRE 3.9 配置RIP 3.10关闭RIP水平分割 3.11 测试结束 、实验二 1、实验要求 2、实验拓扑搭建及接口 3、实验步骤 3.1配置接口IP地址以及PC端IP 3.2配置缺省路由 3.3 配置NAT 3.4R1-2-3配置星型MGRE网络，R1为中心站点3.5R1-5-6配置全连网状MGRE网络
HCIP——GRE及MGRE的综合实验
qq_65419222的博客
07-23 702
R5为ISP，只能进行IP地址配置；其所有地址均配为公有IP地址R1和R5间使用PPP的PAP认证，R5为主认证方R2与R5之间使用PPP的chap认证，R5为主认证方；R3与R5之间使用HDLC封装。R1/R2/R3构建一个MGRE环境，R1为中心站点；R1、R4间为点到点的GRE。整个私有网络基于RIP全网可达所有PC设置私有IP为源IP，可以访问R5环回。
HCIP——GRE与MGRE
钟言的博客
07-20 1600
本篇详细介绍了HCIP学习中的GRE以及MGRE隧道技术，详细包含了以下内容：GRE及MGRE 、VPN 、GRE 1、GRE环境的搭建2、GRE的配置、MGRE 1、MGRE配置 2、路由信息获取 3、MGRE环境下OSPF的配置 其中路由信息获取包含了RIP动态获取路由信息以及静态获取路由信息。
HCIP——GRE,MGRE
m0_67756456的博客
06-27 133
GRE(Generic Routing Encapsulation)即通用路由封装协议，是对某些网络层协议(如IP和IPX)的数据报进行封装，使这些被封装的数据报能够在另一个网络层协议(如IP)中传输。最简单一种VPN技术；属于点到点网络类型；使用的GRE技术–通用路由封装，在原有3层报头前方再封装一次3层报头；GRE是VPN(Virtual Private Network)的第三层隧道协议，即在协议层之间采用了一种被称之为Tunnel(隧道)的技术。
HCIP —— GRE 和 MGRE
weixin_51562484的博客
11-17 92
GRE
Hcip——GRE及MGRE的综合实验
myjjjkkk的博客
07-25 35
r1/5/6配置全联网状MGRE网络，r1/5均为中心。r1/2/3 配置MGRE网络，r1为中心站点。配置接口ip地址以及pc端ip地址。关闭r2及r3选择权。
HCIP——GRE、MGRE、OSPF
qq_36305934的博客
07-09 208
GRE：通用路由封装 图示 隧道技术：在隧道的两端通过封装以及解封装在公网中建立一条数据通道，使用这条数据通道进行传输。NHRP ：下一跳解析协议 NHS ：下一跳解析服务器MGRP环境在数据发送时，依旧是走的点到点的隧道，所以在数据传输时依然是点到点的传输。所以，MGRE环境是一个类似于NBMA的环境。1，只有中心获取到了分支的路由信息，而分支没有获取到2，中心开启伪广播后，分支只能收到中心的路由信息，但没有分支的OSPF ：开放式最短路径优先协议 优点：选路佳，收敛快，占用资源少OSPF的版本— os
HCIP——OSPF-MGRE实验
qq_63099085的博客
01-08 148
HCIP——OSPF-MGRE实验
HCIP作业3——MGRE综合实验
m0_73860010的博客
07-26 181
R1R2R3R4R5。
HCIP-MGRE实验作业
08-02
MGRE实验
【HCIP实验100】综合实验.paper
11-01
【HCIP实验100】综合实验.paper
网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
最新发布
2401_84466359的博客
08-12 450
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
深度解密CRLF注入与重定向漏洞：从原理到实践
2301_80064376的博客
08-08 893
重定向漏洞（Open Redirect）是一种安全漏洞，攻击者可以利用它将用户从受信任的网站重定向到恶意网站。这种漏洞通常出现在网站处理 URL 参数时，没有对用户输入进行适当验证。
开发android app用于移远模块读写IMEI 模组EC200DEULA-D08-SNNDA 支持socket连接读写IMEI
chenhao0568的专栏
08-07 381
发送{“function”: “write_imei”,“imei”: “860004050179648”}响应{“message”: “success”,“imei”: “860004050179648”}当结果正常时message为success,否则message给出英文具体原因,其它参数可能为空。发送{“function”: “read_imei”}响应{“message”: “success”}前面本地5902 转发到 后面设备为5902。PC与终端APP之间 json通信协议。
HAProxy基本配置及参数实操
Webston的博客
08-12 763
静态#动态#以下静态和动态取决于hash_type 是否consistentfirst #使用较少static-rr #做了session 共享的web集群leastconn #数据库source#基于客户端公网IP 的会话保持Uri--------------->http #缓存服务器，CDN服务商，蓝汛、百度、阿里云、腾讯url_param--------->http #可以实现session 保持hdr #基于客户端请求报文头部做下一步处理高。
OSPF小实验
sgdhshshhs的博客
08-07 401
【代码】OSPF小实验。
HCIP实验室：MGRE配置与PPP认证实践
在HCIP(华为认证ICT高级工程师)的学习中，MGRE（多协议GRE，Multi-Protocol Label Switching - Generic Routing Encapsulation）是一种隧道技术，用于在IP网络中传输非IP协议的数据包。实验主要涉及了网络设备间的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

瑾之雾

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值