MGRE初级实验

一、MGRE初级实验

1.实验拓扑

2.实验要求

1）R4为ISP,其上只能配置IP地址–不用写路由
2）R1与R4间为HDLC封装
3）R2与R4为PPP封装PAP认证，R4为主认证方
4）R3与R4为PPP封装CHAP认证，R4为主认证方
5）R1-R3构建MGRE环境，其中仅R1 IP地址固定
6）内网使用rip获取路由，所有pc可以正常访问R4的环回

3.实验步骤

1）配置底层IP–如上述图中IP地址规划划分IP
2）实现R1和R4之间为HDLC封装

[r1]int s4/0/1
[r1-Serial4/0/1]link-protocol hdlc
[r4]int s3/0/0
[r4-Serial3/0/0]link-protocol hdlc 

3）实现R2和R4为PPP封装 PAP认证 R4为主认证方

[r4-Serial3/0/0]int s3/0/1
[r4-Serial3/0/1]link-protocol ppp
[r4-Serial3/0/1]q
[r4]aaa
[r4-aaa]local-user R2 password cipher huawei123
Info: Add a new user.
[r4-aaa]local-user R2 service-type ppp
[r4-aaa]int s3/0/1
[r4-Serial3/0/1]ppp authentication-mode pap

[r2]int s4/0/1
[r2-Serial4/0/1]link-protocol ppp
[r2-Serial4/0/1]ppp pap local-user R2 password cipher huawei123

4）实现R3和R4为PPP封装 CHAP认证 R4为主认证方

[r4]aaa
[r4-aaa]local-user R3 password cipher huawei123
Info: Add a new user.
[r4-aaa]local-user R3 service-type ppp
[r4-aaa]int s4/0/0
[r4-Serial4/0/0]link-protocol ppp
[r4-Serial4/0/0]ppp authentication-mode chap

[r3]int s4/0/1
[r3-Serial4/0/1]link-protocol ppp
[r3-Serial4/0/1]ppp chap user R3
[r3-Serial4/0/1]ppp chap password cipher huawei123

5）实现全网可达–内网与公网之间IP可达
让内网和外网之间通信起来，三个局域网访问广域网

首先考虑缺省路由
[r1]ip route-static 0.0.0.0 0 14.1.1.2

再考虑nat地址转换
[r1]acl 2000
[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[r1-acl-basic-2000]q
[r1]int s4/0/1
[r1-Serial4/0/1]nat outbound 2000 //这样pc1已经可以ping通R4的环回

测试结果：

同理，R2与R3配置思路一样

[r2]ip route-static 0.0.0.0 0 24.1.1.2
[r2]acl 2000
[r2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255
[r2-acl-basic-2000]int s4/0/1
[r2-Serial4/0/1]nat outbound 2000

[r3]ip route-static 0.0.0.0 0 34.1.1.2
[r3]acl 2000
[r3-acl-basic-2000]rule  permit source 192.168.3.0 0.0.0.255
[r3-acl-basic-2000]q
[r3]int s4/0/1
[r3-Serial4/0/1]nat outbound 2000

6）构建R1-R3MGRE环境，其中仅R1 IP地址固定
MGRE环境拓扑图

**R1为中心站点**
[r1]interface Tunnel0/0/0     
[r1-Tunnel0/0/0]ip address 10.1.1.1 24    //配置虚拟接口的IP
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp   //多点GRE通用路由封装
[r1-Tunnel0/0/0]source 14.1.1.1      //封装的源IP
[r1-Tunnel0/0/0]nhrp entry multicast dynamic   //目标IP通过nhrp协议收集
[r1-Tunnel0/0/0]nhrp network-id 100      //保障其他人不能加入该MGRE环境中来，在同一个环境中同属一个域id号要保持一样
[r1-Tunnel0/0/0]nhrp authentication cipher jiami123   //认证密码

**R2为分支站点**
[r2]int Tunnel 0/0/0
[r2-Tunnel0/0/0]ip add 10.1.1.2 24
[r2-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r2-Tunnel0/0/0]source s4/0/1   //假设该接口公有IP不固定，所以写入接口编号
[r2-Tunnel0/0/0]nhrp network-id 100
[r2-Tunnel0/0/0]nhrp authentication cipher jiami123
[r2-Tunnel0/0/0]nhrp entry 10.1.1.1 14.1.1.1 register 

**R3为分支站点**
[r3]int Tunnel 0/0/0
[r3-Tunnel0/0/0]ip add 10.1.1.3 24
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r3-Tunnel0/0/0]source s4/0/1
[r3-Tunnel0/0/0]nhrp network-id 100
[r3-Tunnel0/0/0]nhrp authentication cipher jiami123
[r3-Tunnel0/0/0]nhrp entry 10.1.1.1 14.1.1.1 register 

7）MGRE环境搭建完成，通过RIP协议宣告内网

[r1]rip 1
[r1-rip-1]version 2
[r1-rip-1]un summary    //关闭汇总  如果不关闭可能会出现路由黑洞
[r1-rip-1]network 192.168.1.0
[r1-rip-1]network 10.0.0.0
**[r1-Tunnel0/0/0]undo rip split-horizon** //关闭水平分割，因为由于rip防环机制，从此口进不从此口出，R2与R3相互学习不到内网的网段，切由于该拓扑结构为星型结构，不存在环路，故可直接关闭水平分割。

[r2]rip 1
[r2-rip-1]version 2
[r2-rip-1]un summary
[r2-rip-1]network 192.168.2.0
[r2-rip-1]network 10.0.0.0

[r3]rip 1
[r3-rip-1]version 2
[r3-rip-1]un summary 
[r3-rip-1]network 192.168.3.0
[r3-rip-1]network 10.0.0.0

查看路由表

4.实验结果

三个局域网之间通信的拓扑图是我们搭建的MGRE环境，其中他们的内网网段相互通信成功。

如果是内网访问外网看的拓扑就是上述实验拓扑图。

5.实验补充

上述实验中，在数据链路层的封装技术PPP中，有明文认证和密文认证两种方式，理应当主认证方开启认证，被认证方在认证之前还不能与主认证方通信，由于华为模拟器问题，默认认证之前已经经过PPP协议通信，我们可以用以下办法检验：

可以先关闭该接口[r2-Serial4/0/1]shutdown 

[r2-Serial4/0/1]undo shutdown  然后再打开

如果认证成功通过，就会变成双UP状态