MGRE实验

实验内容

实验要求

1、划分IP并配置IP。
2、使用MGRE环境，并使用EIGRP技术，让路由器学习各自环回。
3、内网路由器R4可正常访问R5（ISP）的环回地址。
4、R1与R5进行不基于主机名的CHAP认证，且R5为主认证方。

实验拓扑图

实验步骤

1、划分IP，配置环回及接口IP

R1

R2

R3

R4

R5
R5(config)#int s2/0
R5(config-if)#ip add 25.1.1.2 255.255.255.0
R5(config-if)#no shut
R5(config-if)#int s2/1
R5(config-if)#ip add 35.1.1.2 255.255.255.0
R5(config-if)#no shut
R5(config-if)#int s2/2
R5(config-if)#ip add 45.1.1.2 255.255.255.0
R5(config-if)#no shut

2、配置缺省路由

R2(config)#ip route 0.0.0.0 0.0.0.0 25.1.1.2
R3(config)#ip route 0.0.0.0 0.0.0.0 35.1.1.2
R4(config)#ip route 0.0.0.0 0.0.0.0 45.1.1.2

3、建立tunnel隧道

R2

R2(config)#int tunnel 1
R2(config-if)#ip add 10.1.1.1 255.255.255.0
R2(config-if)#tunnel source 25.1.1.1
R2(config-if)#tunnel mode gre multipoint
R2(config-if)#ip nhrp map multicast dynamic
R2(config-if)#ip nhrp network-id 100

R3

R3(config)#int tunnel 1
R3(config-if)#ip add 10.1.1.3 255.255.255.0
R3(config-if)#tunnel source s 2/1
R3(config-if)#tunnel mode gre multipoint
R3(config-if)#ip nhrp nhs 10.1.1.1
R3(config-if)#ip nhrp map 10.1.1.1 25.1.1.1
R3(config-if)#ip nhrp network-id 100

R4

R4(config)#int tunnel 1
R4(config-if)#ip add 10.1.1.4 255.255.255.0
R4(config-if)#tunnel source s2/0
R4(config-if)#tunnel mode gre multipoint
R4(config-if)#ip nhrp nhs 10.1.1.1
R4(config-if)#ip nhrp map 10.1.1.1 25.1.1.1
R4(config-if)#ip nhrp network-id 100

4、配置EIGRP

R1
R1(config)#router eigrp 90
R1(config-router)#no auto-summary
R1(config-router)#network 192.168.1.0
R1(config-router)#network 12.0.0.0
R2
R2(config)#router eigrp 90
R2(config-router)#no auto-summary
R2(config-router)#network 10.0.0.0
R2(config-router)#network 192.168.2.0
R2(config-router)#network 12.0.0.0
R3
R3(config)#router eigrp 90
R3(config-router)#no auto-summary
R3(config-router)#network 10.0.0.0
R3(config-router)#network 192.168.3.0
R4
R4(config)#router eigrp 90
R4(config-router)#no auto-summary
R4(config-router)#network 10.0.0.0
R4(config-router)#network 192.168.4.0

5、配置伪广播

R3
R3(config)#int tunnel 1
R3(config-if)#ip nhrp map multicast 25.1.1.1
R4
R4(config)#int tunnel 1
R4(config-if)#ip nhrp map multicast 25.1.1.1

6、关闭水平分割

R2
R2(config)#int tunnel 1
R2(config-if)#no ip split-horizon eigrp 90

7、nat技术

R2
R2(config)#access-list 1 permit any
R2(config)#int s2/1
R2(config-if)#ip nat outside
R2(config-if)#int s2/0
R2(config-if)#ip nat inside
R2(config-if)#exit
R2(config)#ip nat
R2(config)#ip nat inside source list 1 interface s2/1

8、认证

R2（被认证方）
R2(config)#int s2/1
R2(config-if)#encapsulation ppp
R2(config-if)#ppp chap password 123456
R2(config-if)#ppp chap hostname ccna
R5（主认证方）
R5(config)#int s2/0
R5(config-if)#encapsulation ppp
R5(config-if)#ppp authentication chap
R5(config-if)#exit
R5(config)#username ccna password 123456