PAPchapHDLC MGRE GRE 基于RIP全网可达|综合实验

已于 2022-01-19 00:06:29 修改
阅读量220 收藏
点赞数
分类专栏： 网络 文章标签： 网络
于 2022-01-13 22:30:56 首次发布
ikta
本文链接：https://blog.csdn.net/weixin_44811851/article/details/122484172
版权
要求

1、R5为ISP，只能进行ip地址配置;其所有接配置为公有ip地址
2、R1与R5间使用PPP的PAP认证，R5为主认证方;
R2与R5间使用PPP的chap认证，R5为主认证方;
R3与R5间使用HDLC封装
3、R1/2/3构建一个MGRE环境，R1为中心站点;R1/4间为点到点GRE
4、整个私有网络基于RIP全网可达
5、所有路由器基于环回私有地址为源ip时，可以正常访问R5环回

物理上

在这里插入图片描述

逻辑上

在这里插入图片描述

第一步：

R1与R5间使用PPP的PAP认证，R5为主认证方;

R5：

[r5-LoopBack0]ip address 5.5.5.5 24
[r5]aaa
[r5-aaa]local-user ikta privilege level 15 password cipher 123123
[r5-aaa]local-user ikta service-type ppp 

[r5-Serial3/0/0]ip address 15.1.1.2 24
[r5-Serial3/0/0]ppp authentication-mode pap    R5向R1提起PAP认证
[r5-Serial3/0/0]shutdown
[r5-Serial3/0/0]undo shutdown

R1：

[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 24

[r1-Serial4/0/0]ip address 15.1.1.1 24
R1必须做一个提交PAP认证的账号
[r1-Serial4/0/0]ppp pap local-user ikta password cipher 123123

测试：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Qz1FTE9o-1642083833305)(C:\Users\Administrator\AppData\Roaming\Typora\typora-user-images\image-20220113210705468.png)]

R2与R5间使用PPP的chap认证，R5为主认证方;

R5：

[r5]aaa
[r5-aaa]local-user iktb privilege level 15 password cipher 123123
[r5-aaa]local-user iktb service-type ppp

[r5]int Serial 3/0/1
[r5-Serial3/0/1]ip address 25.1.1.2 24
[r5-Serial3/0/1]ppp authentication-mode chap 
[r5-Serial3/0/1]shutdown 
[r5-Serial3/0/1]undo shutdown              目的是让对方必须进行一次认证不然无法上网

R2：

[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip address 192.168.2.1 24
[r2-Serial4/0/0]ip address 25.1.1.1 24


[r2-Serial4/0/0]ppp chap user iktb 
[r2-Serial4/0/0]ppp chap password cipher 123123
R3与R5间使用HDLC封装

R5：

[r5-Serial4/0/0]ip address 35.1.1.2 24
[r5-Serial4/0/0]link-protocol hdlc 
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]:y

R3：必须也改封装不然ping不通

[r3]int g 0/0/0
[r3-GigabitEthernet0/0/0]ip address 192.168.3.1 24

[r3-Serial4/0/0]ip address 35.1.1.1 24
[r3-Serial4/0/0]link-protocol hdlc 
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]:y
R4 R5是以太网封装

R5：

[r5]int g0/0/0
[r5-GigabitEthernet0/0/0]ip address 45.1.1.2 24

R4：

[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]ip address 192.168.4.1 24
[r4-GigabitEthernet0/0/2]ip address 45.1.1.1 24

测试：[r5]ping 15.1.1.1 ping 25.1.1.1 ping 35.1.1.1 ping 45.1.1.1

第二步：

缺省路由：

R1：

[r1]ip route-static 0.0.0.0 0 15.1.1.2

R2：

[r2]ip route-static 0.0.0.0 0 25.1.1.2

R3：

[r3]ip route-static 0.0.0.0 0 35.1.1.2

R4：

[r4]ip route-static 0.0.0.0 0 45.1.1.2
R1/2/3构建一个MGRE环境，R1为中心站点;

R1：

[r1-Tunnel0/0/0]ip address 10.1.1.1 24
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r1-Tunnel0/0/0]source 15.1.1.1                   源IP
[r1-Tunnel0/0/0]nhrp entry multicast dynamic  目标IP不确定所以让R2R3过来找我注册，R1是主方
[r1-Tunnel0/0/0]nhrp network-id 100				工作半径

R2：

[r2-Tunnel0/0/0]ip address 10.1.1.2 24
[r2-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r2-Tunnel0/0/0]source Serial 4/0/0 
[r2-Tunnel0/0/0]nhrp entry 10.1.1.1 15.1.1.1 register
[r2-Tunnel0/0/0]nhrp network-id 100

R3：

[r3-Tunnel0/0/0]ip address 10.1.1.3 24	
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp 	
[r3-Tunnel0/0/0]source Serial 4/0/0
[r3-Tunnel0/0/0]nhrp entry 10.1.1.1 15.1.1.1 register 
[r3-Tunnel0/0/0]nhrp network-id 100

测试：

R1 ping10.1.1.2 ping10.1.1.3

R1/4间为点到点GRE

R1：

[r1]int Tunnel 0/0/1
[r1-Tunnel0/0/1]ip address 10.1.2.1 24
[r1-Tunnel0/0/1]tunnel-protocol gre 
[r1-Tunnel0/0/1]source 15.1.1.1
[r1-Tunnel0/0/1]destination 45.1.1.1

R4：

[r4]int Tunnel 0/0/1
[r4-Tunnel0/0/1]ip address 10.1.2.2 24
[r4-Tunnel0/0/1]tunnel-protocol gre 
[r4-Tunnel0/0/1]source 45.1.1.1
[r4-Tunnel0/0/1]destination 15.1.1.1

测试：R1ping 10.1.2.2

整个私有网络基于RIP全网可达

R1：

[r1]rip 1 
[r1-rip-1]ver 2
[r1-rip-1]network 192.168.1.0                   RIP是主类宣告
[r1-rip-1]network 10.0.0.0

R2：

[r2]rip 1
[r2-rip-1]ver 2
[r2-rip-1]network 192.168.2.0
[r2-rip-1]network 10.0.0.0

R3：

[r3]rip 1
[r3-rip-1]ver 2
[r3-rip-1]network 192.168.3.0
[r3-rip-1]network 10.0.0.0

R4：

[r4]rip 1
[r4-rip-1]ver 2
[r4-rip-1]network 192.168.4.0
[r4-rip-1]network 10.0.0.0

查看R1的rip路由：齐了

在这里插入图片描述

查看R4的rip路由：齐了

在这里插入图片描述

但是发现R2没有学到R3的路由，R3没有学到R2的路由
在这里插入图片描述

在这里插入图片描述

去R1上开启水平分割
[r1-Tunnel0/0/0]undo rip split-horizon

测试：R2 ping R3

在这里插入图片描述

也可以拿PC2去pingPC3

ping 192.168.3.2

nat

R1的外部接口，s4/0/0口

[r1]acl 2000
[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[r1-acl-basic-2000]q
[r1]int Serial 4/0/0
[r1-Serial4/0/0]nat outbound 2000

在这里插入图片描述

同理R2R3R4 做nat后也都可以上网了！

实验完成！

薄荷加冰心有多冷
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用dhcp实现自动分址，在路由器上创建环回，用rip实现全网可达
weixin_59181877的博客
10-26 690
分析：给路由器配置ip，然后在r1 r3上使用dhcp自动给PC1 2自动分配ip地址，给r1 r2分别配置环回，在r1 r2 r3 上使用rip命令实现全网可达。在r1上用dhcp自动分配ip地址，创建网关，配置dns。进入r1 0/0/0接口 ，启动dhcp自动分址。使用dhcp自动分址，并启动dhcp。测试如上图则实现全网可达。在r1上配置rip 1。
GRE和MGRE思维导图
03-30
GRE和MGRE思维导图
ENSP中用OSPF协议在MGRE结构中实现全网可达
m0_63172083的博客
09-19 9150
（1）R１/４/５为全连的MGRE结构，则且R１为中心站点，则需要在R１/４/５上创建隧道接口（因为是全连MGRE结构，则说明R１/４/５每个路由器既是中心又是分支，那么三个路由器都需要按下图配置，就不过多粘贴了，配置命令都一样）２.R１/４/５为全连的MGRE结构，R１/２/３为星型拓扑结构，R１为中心站点。R１/４/５为全连的MGRE结构，R１/２/３为星型拓扑结构，R１为中心站点。R１/２/３为星型拓扑结构，R１为中心站点（R１为中心站点，R２/３为分支）修改R１/４/５的隧道接口的接口类型。
ENSP中OSPF协议在MGRE结构中实现全网可达
Chaser______的博客
09-20 215
如图搭建如下拓扑据图进行IP地址的分配1.R1，4，5为全连的MGRE结构，则且R１为中心站点，则需要在R1，4，5上创建隧道接口2.R1，2，3为星型拓扑结构，R1为中心站点。
HCIP中MGRE、GRE以及RIP的综合实验
2301_78044462的博客
07-24 275
3、R1，R2，R3构建一个MGRE环境，R1为中心站点，R1，R4间为点到点的GRE；1、R5为ISP，只能进行IP地址配置，其所有地址均为公有IP地址；5、私有PC设置私有IP为源IP，可以访问R5环回，达到全网通。2、R1和R5间使用PPP的PAP认证，R5为主认证方；R2与R5之间使用PPP的Chap认证，R5为主认证方；②R2与R5之间使用PPP的Chap认证，R5为主认证方。①R1和R5间使用PPP的PAP认证，R5为主认证方。R3与R5之间使用HDLC封装；R5为认证方，R5创建user。
基于RIP的MGRE综合实验
weixin_69886796的博客
07-23 625
1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有IP地址。2、（1）R1和R5间使用PPP的PAP认证，R5为主认证方。（2）R2与R5之间使用ppp的CHAP认证，R5为主认证方。（3）R3与R5之间使用HDLC封装。3、R1、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE。4、整个私有网络基于RIP全网可达。5、所有PC设置私有IP为源IP，可以访问R5环回，实现全网通。
基于rip的mgre协议综合实验
youshengbaku的博客
07-08 172
rip gre mgre ppp中的pap chap
基于RIP的MGRE的综合实验
nihaonihaomsr的博客
07-25 262
分支在中心开启伪广播后，分支只能获取到中心的路由信息，但是无法获取分支之间的路由信息；R5刚才已经配置过用户了，所以只需要进入被验证方告知你的接口是多少。只有中心获取到分支的路由信息，但是分支并没有获取到中心的路由信息；Dis IP int brief检查s4/0/0是否up。在MGRE环境下使用RIP来获取未知网段的路由信息。在R3上ping35.1.1.5检查是否成功。先给R3上的s4/0/0口更改链路协议。在R1的PC中ping5.5.5.5。R5中还需要配置环回接口的IP。
华为eNSP关于HDLC、PPP、GRE、MGRE、RIP的综合实验
m0_60861848的博客
09-21 1208
1、建立题目要求的拓扑图，配置IP，配置缺省路由使公网通畅2、路由器R1/R5、R2/R5、R3/R5之间都是串线连接，由于华为路由器默认的串线协议为PPP，因此根据题目要求R1/R5、R2/R5之间直接进行单向认证即可，R3R5之间需要将串线协议改为HDLC3、R1/R2/R3之间需构建MGRE环境，且R1为中心站点，那么R1/R2/R3就都需要建立并配置隧道接口，这三个隧道接口构成一个虚拟私网，与这三个路由相连的私网形成同一私网；
基于OSPF的PPP,MGRE,GRE综合实验
zxgcz_csdn的博客
07-26 718
1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有Ip地址；2、 R1和R5间使用PPP的PAP认证，R5为主认证方；R2与R5之间使用PPP的CHAP认证，R5为主认证方;R3与R5之间使用HDLC封装;3、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE;4、整个私有网络基本RIP全网可达；5、所有PC设置私有IP为源IP，可以访问R5环回；1.配置设备IP地址2.私网公网全网通3.配置pap，chap，HDLC封装4.配置MGRE，GRE。
OSPF与MGRE综合实验作业
08-08
OSPF、MGRE
mgre实验 3 213 2131
01-04
【标题】: "MGRE 实验 3：深入理解多路径通用重传协议" 在IT领域，多路径通用重传协议（Multipath Generic Retransmission Protocol，简称MGRE）是一种用于网络通信的协议，旨在提高数据传输的可靠性和效率。在实验...
【随笔】VRRP+MSTP
weixin_41997073的博客
08-06 381
VRRP 使用选择策略从路由器组中选出一台作为主控，负责 ARP 响应和 IP 数据包转发，组中的其他路由器作为备份的角色处于待命状态。当主控空路由发生故障时，备份路由器能在几秒的时间延后升级的主路由器。一个VRRP组中只能由一台处于主控角色的路由器，可以有一个或多个备份角色的路由器。开销值越低，表示该链路的传输速度越快，路由器会优先选择这些链路进行数据传输。抢占模式的意义, 当 R1 路由器中断又恢复后，则恢复 R1 的主导地位。设计采用主备模式，将VRRP组内多个路由设备都映射为一个虚拟路由设备。
如何计算UDP校验和
ZhongUncle的博客
08-07 910
在了解 UDP 校验和的时候，发现资料很少，如果看教材的话，一定看到过下面这两张图，但是又看不懂，加上解释之后也难懂：本文先说具体怎么算的，再说一些细节，过程中顺带解释一下这两个图（第一张图是布局情况，第二张图是解释如何计算的）。
【haproxy】haproxy七层代理
m0_64570996的博客
08-08 958
就是通过发布三层的IP地址(MIP)，然后加四层的端口号，来决定哪些流量需要做负载均衡，对需要处理的流量进行NAT处理，转发至后台服务器，并记录下这个TCP或者UDP的流量是由哪台服务器处理的，后续这个连接的所有流量都同样转发到同一台服务器处理。所谓的四到七层负载均衡，就是在对后台的服务器进行负载均衡时，依据四层的信息或七层的信息来决定怎么样转发流量。Webserver1---172.25.254.10--下载ngnix！Webserver2---172.25.254.20--下载ngnix！
网络药理学：autodock tool（mgltools）实现大分子蛋白（PDB ID已知）和小分子配体的分子快速实践流程总结
最新发布
zhiaidaidai的博客
08-08 188
这里是快速实践的流程总结版（正文步骤都需要在中进行）。pocasaPDB。
如何提前预防网络威胁
dexun123的博客
08-06 728
这场攻击规模空前，据官方数据，受影响的服务器数量飙升至3800余台，波及范围广泛，尤以美、加、法、德等国的企业为重灾区。态势感知，作为一种根植于环境、动态且全局性的安全风险洞察能力，其核心在于运用安全大数据的浩瀚资源，从宏观视角深化对安全威胁的发现、理解、分析及响应能力，最终引领至精准的安全决策与行动。态势感知强调对网络安全态势的全方位、实时、动态监控与评估，旨在于攻击链条的每一个细微环节捕捉异常，无论是情报搜集的微妙动作，还是攻击尝试的初步试探，乃至数据窃取与情报回传的隐蔽行动，都难逃其敏锐的“法眼”。
SpringCloud入门简介
敢问路在何方，路在脚下
08-06 440
SpringCloud是微服务治理方案之一；SpringCloud与SSM框架和SpringBoot没什么关联SSM：web应用的开发框架，包含视图层（模型model+视图view+控制器controller），业务层，持久层SpringBoot：简化SSM的配置，同时提供构建项目的脚手架。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值