一.实验拓扑
二.实验要求
1,R5为ISP,只能进行IP地址配置;其所有地址均配为公有IP地址
2,R1和R5间使用PPP的PAP认证,R5为主认证方;R2于R5之间使用ppp的chap认证,R5为主认证方; R3于R5之间使用HDLC封装。
3,R1/R2/R3构建一个MGRE环境,R1为中心站点;R1、R4间为点到点的GRE。
4,整个私有网络基于RIP全网可达
5,所有Pc设置私有IP为源IP,可以访问R5环回。
三.实验配置
r1:
配置端口IP
NAT配置以及配置通向公网的缺省路由
PAP被认证方配置
GRE配置
MGRE中心站点配置
RIP配置
r2:
配置端口IP
NAT配置以及配置通向公网的缺省路由
chap被认证方配置
MGRE分支配置
RIP配置
r3:
配置端口IP
NAT配置以及配置通向公网的缺省路由
修改封装协议为HDLC
MGRE分支配置
RIP配置
r4:
配置端口IP
NAT配置以及配置通向公网的缺省路由
GRE配置
r5:
配置端口IP
PAP与CHAP主认证方配置
四.实验结果
PC1到PC4
PC1到PC2
PC1到PC5上环回
PC2到PC5上环回
( PC3,4到PC5上环回也是一样的,这里就不截了。)