rip环境下的MGRE实验

本文详细描述了一个华为路由器实验,涉及MGRE网络环境搭建、PPP和CHAP认证配置、HDLC封装、NAT转换以及RIP路由协议的配置过程,展示了如何在实验环境下实现网络通信和路由可达性。
摘要由CSDN通过智能技术生成

一、实验拓扑图及要求

1.拓扑图

在这里插入图片描述

2.要求

  1. R5为ISP,只能进行IP地址配置,其所有地址均为公有IP地址
  2. R1和R5间使用PPP的PAP认证,R5为主认证方
    R2与R5之间使用PPP的chap认证,R5为主认证方
    R3与R5之间使用HDLC封装
  3. R1/R2/R3构建一个MGRE环境,R1为中心站点,R1、R4间为点到点的FRE
  4. 整个私有网络基于RIP全网可达
  5. 所有PC设置私有IP为源IP,可以访问R5环回

二、根据题意搭建拓扑

在这里插入图片描述

三、实验配置

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

R1:

<Huawei>sys
[Huawei]sys R1
[R1]int G0/0/0
[R1-GigabitEthernet0/0/0]ip ad 192.168.1.1 24
[R1-GigabitEthernet0/0/0]int S4/0/0
[R1-Serial4/0/0]ip ad 15.0.0.1 8

在这里插入图片描述

R2:

<Huawei>sys 
[Huawei]sys R2
[R2]int G0/0/0
[R2-GigabitEthernet0/0/0]ip ad 192.168.2.1 24
[R2-GigabitEthernet0/0/0]int S4/0/0
[R2-Serial4/0/0]ip ad 25.0.0.1 8

在这里插入图片描述

R3:

<Huawei>sys
[Huawei]sys R3
[R3]int G0/0/0
[R3-GigabitEthernet0/0/0]ip ad 192.168.3.1 24
[R3-GigabitEthernet0/0/0]int S4/0/0
[R3-Serial4/0/0]ip ad 35.0.0.1 8

在这里插入图片描述

R4:

<Huawei>sys
[Huawei]sys R4
[R4]int G0/0/0
[R4-GigabitEthernet0/0/0]ip ad 192.168.4.1 24
[R4-GigabitEthernet0/0/0]int G0/0/1
[R4-GigabitEthernet0/0/1]ip ad 45.0.0.1 8

在这里插入图片描述

R5:

<Huawei>sys
[Huawei]sys R5
[R5]int G0/0/0
[R5-GigabitEthernet0/0/0]ip ad 45.0.0.2 8
[R5-GigabitEthernet0/0/0]int S3/0/0
[R5-Serial3/0/0]ip ad 15.0.0.2 8
[R5-Serial3/0/0]int S3/0/1
[R5-Serial3/0/1]ip ad 25.0.0.2 8
[R5-Serial3/0/1]int S4/0/0
[R5-Serial4/0/0]ip ad 35.0.0.2 8

在这里插入图片描述
配置缺省路由
R1:

[R1]ip route-static 0.0.0.0 0 15.0.0.2

在这里插入图片描述

R2:

[R2]ip route-static 0.0.0.0 0 25.0.0.2

在这里插入图片描述

R3:

[R3]ip route-static 0.0.0.0 0 35.0.0.2

在这里插入图片描述

R4:

[R4]ip route-static 0.0.0.0 0 45.0.0.2

在这里插入图片描述
配置acl访问控制列表
配置NAT出站
用于将内部网络中的私有IP地址转换为公共IP地址,以实现与外部网络的通信。
R1:

[R1]acl 2000
[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]q
[R1]int S4/0/0
[R1-Serial4/0/0]nat outbound 2000

在这里插入图片描述

R2:

[R2]acl 2000
[R2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255
[R2-acl-basic-2000]q
[R2]int S4/0/0
[R2-Serial4/0/0]nat outbound 2000

在这里插入图片描述

R3:

[R3]acl 2000
[R3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255
[R3-acl-basic-2000]q
[R3]int S4/0/0
[R3-Serial4/0/0]nat outbound 2000

在这里插入图片描述

R4:

[R4]acl 2000
[R4-acl-basic-2000]rule permit source 192.168.4.1 0.0.0.255
[R4-acl-basic-2000]q
[R4]int G0/0/0
[R4-GigabitEthernet0/0/0]nat outbound 2000

在这里插入图片描述
ping命令测试

在这里插入图片描述
R1:

创建虚拟隧道配置IP地址

[R1]int Tunnel 0/0/0
[R1-Tunnel0/0/0]ip ad 192.168.5.1 24

在这里插入图片描述

在接口上封装MGRE协议

[R1-Tunnel0/0/0]tunnel-protocol gre p2mp 

在这里插入图片描述

在接口上封装源接口,使用nhrp协议帮其他私网划分在一个区域内

[R1-Tunnel0/0/0]source 15.0.0.1
[R1-Tunnel0/0/0]nhrp network-id 100

在这里插入图片描述

R2:

创建虚拟隧道配置IP地址

[R2]int Tunnel 0/0/0
[R2-Tunnel0/0/0]ip ad 192.168.5.2 24

在这里插入图片描述

在接口上封装MGRE协议

[R2-Tunnel0/0/0]tunnel-protocol gre p2mp 

在这里插入图片描述

在接口上封装源接口

[R2-Tunnel0/0/0]source S4/0/0

在这里插入图片描述

在NHRP中注册一个条目

使用"NHRP entry +主虚拟接口IP+主边界接口的IP register"在NHRP中注册一个条目,其中包括主虚拟接口IP和主边界接口的IP。

[R2-Tunnel0/0/0]nhrp network-id 100
[R2-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register 

在这里插入图片描述

R3:

[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ip ad 192.168.5.3 24
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R3-Tunnel0/0/0]source Serial 4/0/0
[R3-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register 

在这里插入图片描述

GRE封装

创建一个点到点的虚拟链路,将数据包封装在IP包中传输,从而在不同的网络中传输数据。

R1:

[R1]int Tunnel 0/0/1
[R1-Tunnel0/0/1]ip ad 192.168.6.1 24
[R1-Tunnel0/0/1]tunnel-protocol gre 
[R1-Tunnel0/0/1]source 15.0.0.1
[R1-Tunnel0/0/1]description 45.0.0.1

在这里插入图片描述

R4:

[R4]int Tunnel 0/0/0
[R4-Tunnel0/0/0]ip ad 192.168.6.2 24
[R4-Tunnel0/0/0]tunnel-protocol gre
[R4-Tunnel0/0/0]source 45.0.0.1
[R4-Tunnel0/0/0]description 15.0.0.1

在这里插入图片描述

配置RIP

R1:

[R1]rip 1
[R1-rip-1]verify-source 
[R1-rip-1]version 2
[R1-rip-1]network 192.168.1.0
[R1-rip-1]network 192.168.5.0
[R1-rip-1]network 192.168.6.0

在这里插入图片描述

R2:

[R2]rip 1
[R2-rip-1]verify-source
[R2-rip-1]version 2
[R2-rip-1]network 192.168.2.0
[R2-rip-1]network 192.168.5.0

在这里插入图片描述

R3:

[R3]rip 1
[R3-rip-1]verify-source
[R3-rip-1]version 2
[R3-rip-1]network 192.168.3.0
[R3-rip-1]network 192.168.5.0

在这里插入图片描述

R4:

[R4]rip 1
[R4-rip-1]verify-source
[R4-rip-1]version 2
[R4-rip-1]network 192.168.4.0
[R4-rip-1]network 192.168.6.0

在这里插入图片描述

开启伪广播

R1:

[R1]int Tunnel 0/0/0
[R1-Tunnel0/0/0]nhrp entry multicast dynamic 

在这里插入图片描述

R2:

[R2]int Tunnel 0/0/0
[R2-Tunnel0/0/0]nhrp entry multicast dynamic 

在这里插入图片描述

R3:

[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]nhrp entry multicast dynamic 

在这里插入图片描述

关闭RIP的水平分割

R1:

[R1-Tunnel0/0/0]undo rip split-horizon 

在这里插入图片描述

R2:

[R2-Tunnel0/0/0]undo rip split-horizon 

在这里插入图片描述

R3:

[R3-Tunnel0/0/0]undo rip split-horizon 

在这里插入图片描述

测试全网可达

在这里插入图片描述

  • 11
    点赞
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值