HCIP第三天

 

一、配IP地址

上图中黄底IP为PC或接口IP地址，并且为R1、R3、R4写缺省路由

[R1]ip route-static 0.0.0.0 0 12.1.1.2

[R3]ip route-static 0.0.0.0 0 24.1.1.1

[R4]ip route-static 0.0.0.0 0 32.1.1.1

二、修改R1-R2之间为HCLC封装

[R1-Serial4/0/0]link-protocol hdlc

[ISP-Serial4/0/0]link-protocol hdlc

三、R2-R3之间为PPP封装，pap认证，R2为主认证方

1、主认证方

[ISP-aaa]local-user huawei password cipher huawei

[ISP-aaa]local-user huawei service-type ppp

[ISP-Serial4/0/1]link-protocol ppp

[ISP-Serial4/0/1]ppp authentication-mode pap

2、被认证方

[R3-Serial4/0/0]link-protocol ppp

[R3-Serial4/0/0]ppp pap local-user huawei password cipher huawei

四、R2-R4之间为PPP封装，chap认证，R2为主认证方

1、主认证方

[ISP-Serial3/0/0]link-protocol ppp

[ISP-Serial3/0/0]ppp authentication-mode chap

2、被认证方

[R4-Serial4/0/0]link-protocol ppp

[R4-Serial4/0/0]ppp chap user huawei

[R4-Serial4/0/0]ppp chap password cipher huawei

五、R1、R2、R3构建MGRE环境，仅R1 IP地址固定

1、中心站点配置

[R1-Tunnel0/0/0]ip ad 10.1.1.1 24

[R1-Tunnel0/0/0]tunnel-protocol gre p2mp 修改接口模式为多点GRE

[R1-Tunnel0/0/0]source 12.1.1.1  定义公有的源IP地址

[R1-Tunnel0/0/0]nhrp entry multicast dynamic 本地成为NHRP中心，同时可以进行伪广播

伪广播—当目标IP地址为组播或广播地址时，将流量基于每个用户进行一次单播；外层报头为单播报头，内层报头为组播或广播报头；该功能不开启，正常基于组播和广播工作的动态路由协议将无法正常使用；

[R1-Tunnel0/0/0]nhrp network-id 100   默认为0号，该网段内所有节点tunnel接口必须为相同域

2、分支站点：

[R3-Tunnel0/0/0]ip address 10.1.1.2 24

[R3-Tunnel0/0/0]tunnel-protocol gre p2mp

[R3-Tunnel0/0/0]source Serial 4/0/0   分支站点ip地址不固定

[R3-Tunnel0/0/0]nhrp network-id 100

[R3-Tunnel0/0/0]nhrp entry 10.1.1.1 12.1.1.1 register  分支需要到中心站点注册

[R4-Tunnel0/0/0]ip ad 10.1.1.3 24

[R4-Tunnel0/0/0]tunnel-protocol gre p2mp

[R4-Tunnel0/0/0]source Serial 4/0/0  分支站点ip地址不固定

[R4-Tunnel0/0/0]nhrp network-id 100

[R4-Tunnel0/0/0]nhrp entry 10.1.1.1 12.1.1.1 register  分支需要到中心站点注册

[R1]dis nhrp peer all  查看分支站点注册结果

六、内网使用 RIP 获取路由，所有 PC 可以互相访问，并且可访问R2的环回。

1、R1的配置

[R1]rip 1

[R1-rip-1]version 2

[R1-rip-1]network 192.168.1.0

[R1-rip-1]network 10.0.0.0

[R1-Tunnel0/0/0]undo rip split-horizon

当拓扑结构为中心到站点（轴辐状）---不是所有网点均为固定的公有ip，没法所有tunnel设备相互注册；只能通过关闭水平分割来实现路由的全网正常收敛；

访问R2的环回，要采用NAT

[R1]acl 2000

[R1-acl-basic-2000]rule 1 permit source any

[R1]in s4/0/0

[R1-Serial4/0/0]nat outbound 2000

2、R3的配置

[R3]rip 1

[R3-rip-1]version 2

[R3-rip-1]network 192.168.2.0

[R3-rip-1]network 10.0.0.0

[R3]acl 2000

[R3-acl-basic-2000]rule 1 permit source any

[R3]in s4/0/0

[R3-Serial4/0/0]nat outbound 2000

3、R4的配置

[R4]rip 1

[R4-rip-1]version 2

[R4-rip-1]network 192.168.3.0

[R4-rip-1]network 10.0.0.0

[R4]acl 2000

[R4-acl-basic-2000]rule 1 permit source any

[R4]interface s4/0/0

[R4-Serial4/0/0]nat outbound 2000