题目要求
1、基础配置如下:
按图中所示配置总公司和分公司中各计算机、服务器、路由器对应端口的IP地址相关信息;
2、在总公司与分公司之间配置GRE隧道技术,实现两地私有地址的内部网络之间可以实现相互通信。
(1)在Router0和Router1上配置一条默认路由,实现Internet间互通总公司和分公司
测试Router0和Router1的公网地址间的互通性
(2)在Router0和Router1上配置 GRE VPN (tunnel号为1,地址分别为10.1.1.1/30和10.1.1.2/30)
(3)在Router0和Router1上配置动态路由rip协议,实现总公司和分公司私网路由
3、测试PC0能否ping通PC5,为什么?
4、分析GRE数据包,了解GRE数据封装格式
Router 0配置IP地址
R0> enable
R0# config terminal
R0(config)# interface fastEthernet 0/0
R0(config-if)# ip address 192.168.75.254 255.255.255.0
R0(config-if)# no shutdown
R0(config-if)# exit
R0(config)# interface serial 0/3/0
R0(config-if)# ip address 58.1.1.1 255.255.255.252
R0(config-if)# exit
Router 1配置IP地址
R1> enable
R1# config terminal
R1(config)# interface serial 0/3/0
R1(config-if)# ip address 210.28.144.2 255.255.255.252
R1(config-if)# no shutdown
R1(config-if)# exit
R1(config-if)# interface fastEthernet 0/0
R1(config-if)# ip address 192.168.210.254 255.255.255.0
R1(config-if)# no shutdown
R1(config-if)# exit
Router 2配置IP地址
R2> enable
R2# config terminal
R2(config)# interface serial 0/1/0
R2(config-if)# ip address 58.1.1.2 255.255.255.252
R2(config-if)# exit
R2(config)# interface fastEthernet 0/0
R2(config-if)# ip address 63.1.1.1 255.255.255.0
R2(config-if)# exit
R2(config)# interface serial 0/0/0
R2(config-if)# ip address 210.28.144.1 255.255.255.252
R2(config-if)# no shutdown
Router 0配置静态路由
R0(config)# ip route 0.0.0.0 0.0.0.0 58.1.1.2
Router 1配置静态路由
R1(config)# ip route 0.0.0.0 0.0.0.0 210.28.144.1
测试Router 0和Router 1的公网地址互通性
Router 0配置GRE VPN
R0(config)# interface tunnel 1
R0(config-if)# ip address 10.1.1.1 255.255.255.252
R0(config-if)# tunnel source serial 0/3/0
R0(config-if)# tunnel destination 210.28.144.2
R0(config-if)# exit
Router 1配置GRE VPN
R1(config)# interface tunnel 1
R1(config-if)# ip address 10.1.1.2 255.255.255.252
R1(config-if)# tunnel source serial 0/3/0
R1(config-if)# tunnel destination 58.1.1.1
R1(config-if)# exit
Router 0配置rip
R0(config)# router rip
R0(config-router)# version 2
R0(config-router)# no auto-summary
R0(config-router)# network 192.168.75.0
R0(config-router)# network 10.1.1.1
Router 1配置rip
R1(config)# router rip
R1(config-router)# version 2
R1(config-router)# network 192.168.210.0
R1(config-router)# network 10.1.1.2
测试PC0能否ping通PC5,为什么?
解析:PC0可以ping通PC5。因为我们已经配置了隧道,且配置了rip路由,内网地址会通过隧道进行传输,而不会直接从公网进行传输。
分析GRE数据包,了解GRE数据封装格式
解析:当tunnel口收到来自网络层的数据包后,网络层的GRE模块会在原IP包之前加上GRE头部,然后在GRE头部前加上新的IP头部。最后,路由器根据新IP头部进行路由。