构建mgre环境

最新推荐文章于 2024-11-12 23:07:13 发布
最新推荐文章于 2024-11-12 23:07:13 发布
阅读量86 收藏
点赞数
文章标签： 网络 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_63148479/article/details/132003233
版权
文章详细描述了多个路由器（R1-R6）的接口IP地址配置，包括OSPF区域网络设置，以及GRE隧道的建立，用于星型和网状结构的MGR。同时，还涉及到了NAT规则的配置，确保网络间通信，并设置了缺省路由以实现全网可达。
摘要由CSDN通过智能技术生成

 

配置IP地址
R1配置
 [R1]int g0/0/0
 [R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
 [R1-GigabitEthernet0/0/0]int g0/0/1
 [R1-GigabitEthernet0/0/1]ip add 14.1.1.1 24
 [R1-GigabitEthernet0/0/1]int g0/0/2        
 [R1-GigabitEthernet0/0/2]ip add 41.1.1.1 24
R2配置
 [R2]int g0/0/0
 [R2-GigabitEthernet0/0/0]ip add 192.168.2.1 24
 [R2-GigabitEthernet0/0/0]int g0/0/2
 [R2-GigabitEthernet0/0/2]ip add 24.1.1.1 24
R3配置
 [R3]int g0/0/0
 [R3-GigabitEthernet0/0/0]ip add 192.168.3.1 24
 [R3-GigabitEthernet0/0/0]int g0/0/2
 [R3-GigabitEthernet0/0/2]ip add 34.1.1.1 24
R5配置
 [R5]int g0/0/0
 [R5-GigabitEthernet0/0/0]ip add 192.168.4.1 24
 [R5-GigabitEthernet0/0/0]int g0/0/2
 [R5-GigabitEthernet0/0/2]ip add 54.1.1.1 24
R6配置
 [R6]int g0/0/0
 [R6-GigabitEthernet0/0/0]ip add 192.168.5.1 24
 [R6-GigabitEthernet0/0/0]int g0/0/2
 [R6-GigabitEthernet0/0/2]ip add 64.1.1.1 24
R4配置
 [R4]int g0/0/0
 [R4-GigabitEthernet0/0/0]ip add 41.1.1.2 24
 [R4-GigabitEthernet0/0/0]int g2/0/0
 [R4-GigabitEthernet2/0/0]ip add 14.1.1.2 24
 [R4-GigabitEthernet2/0/0]int g0/0/1
 [R4-GigabitEthernet0/0/1]IP ADD 24.1.1.2 24
 [R4-GigabitEthernet0/0/1]int g0/0/2
 [R4-GigabitEthernet0/0/2]ip add 34.1.1.2 24
 [R4-GigabitEthernet0/0/2]int g3/0/0
 [R4-GigabitEthernet3/0/0]ip add 54.1.1.2 24
 [R4-GigabitEthernet3/0/0]int g4/0/0
 [R4-GigabitEthernet4/0/0]ip add 64.1.1.2 24
 [R4-GigabitEthernet4/0/0]int l0
 [R4-LoopBack0]ip add 5.5.5.5 24
 [R4-LoopBack0]q
配置缺路由
 [R1]ip route-static 0.0.0.0 0 14.1.1.2
 [R1]ip route-static 0.0.0.0 0 41.1.1.2
 [R2]ip route-static 0.0.0.0 0 23.1.1.2
 [R3]ip route-static 0.0.0.0 0 34.1.1.2
 [R5]ip route-static 0.0.0.0 0 54.1.1.2
 [R6]ip route-static 0.0.0.0 0 64.1.1.2
NAT
 [R1]acl 2000
 [R1-acl-basic-2000]rule 1 permit source any
 [R1-acl-basic-2000]q
 [R1]int g0/0/1  
 [R1-GigabitEthernet0/0/1]nat outbound 2000
 [R1-GigabitEthernet0/0/1]int g0/0/2
 [R1-GigabitEthernet0/0/2]nat outbound 2000
 ​
 [R2]acl 2000
 [R2-acl-basic-2000]rule 1 permit source any
 [R2-acl-basic-2000]q
 [R2]int g0/0/2  
 [R2-GigabitEthernet0/0/2]nat outbound 2000
 ​
 [R3]acl 2000
 [R3-acl-basic-2000]rule 1 permit source any
 [R3-acl-basic-2000]q
 [R3]int g0/0/2
 [R3-GigabitEthernet0/0/2]nat outbound 2000
 ​
 [R5]acl 2000
 [R5-acl-basic-2000]rule 1 permit source any
 [R5-acl-basic-2000]q
 [R5]int g0/0/2  
 [R5-GigabitEthernet0/0/2]nat outbound 2000
 ​
 [R6]acl 2000
 [R6-acl-basic-2000]rule 1 permit source any
 [R6-acl-basic-2000]q
 [R6]int g0/0/2  
 [R6-GigabitEthernet0/0/2]nat outbound 2000

R1-2-3搭建星型结构的MGRE
R1配置（中心站点）
 [R1]int Tunnel 0/0/0
 [R1-Tunnel0/0/0]ip add 10.1.1.1 24
 [R1-Tunnel0/0/0]tunnel-protocol gre p2mp 
 [R1-Tunnel0/0/0]source 14.1.1.1
 [R1-Tunnel0/0/0]nhrp network-id 100
 [R1-Tunnel0/0/0]nhrp entry multicast dynamic        # 开启伪广播
R2配置
 [R2]int Tunnel 0/0/0
 [R2-Tunnel0/0/0]ip add 10.1.1.2 24
 [R2-Tunnel0/0/0]tunnel-protocol gre p2mp 
 [R2-Tunnel0/0/0]source g0/0/2
 [R2-Tunnel0/0/0]nhrp entry 10.1.1.1 14.1.1.1 register 
 [R2-Tunnel0/0/0]nhrp network-id 100
R3配置
 [R3]int Tunnel 0/0/0
 [R3-Tunnel0/0/0]ip add 10.1.1.3 24
 [R3-Tunnel0/0/0]tunnel-protocol gre p2mp
 [R3-Tunnel0/0/0]source g0/0/2
 [R3-Tunnel0/0/0]nhrp entry 10.1.1.1 14.1.1.1 register 
 [R3-Tunnel0/0/0]nhrp network-id 100
R1-5-6全连网状MGRE
R1配置
 [R1]int Tunnel 0/0/1
 [R1-Tunnel0/0/1]ip add 10.1.2.1 24
 [R1-Tunnel0/0/1]tunnel-protocol gre p2mp 
 [R1-Tunnel0/0/1]source 41.1.1.1
 [R1-Tunnel0/0/1]nhrp entry multicast dynamic 
 [R1-Tunnel0/0/1]nhrp network-id 101
 [R1-Tunnel0/0/1]nhrp entry 10.1.2.2 54.1.1.1 register 
 [R1-Tunnel0/0/1]nhrp entry 10.1.2.3 64.1.1.1 register
R5配置
 [R5]int t0/0/1
 [R5-Tunnel0/0/1]ip add 10.1.2.2 24
 [R5-Tunnel0/0/1]tunnel-protocol gre p2mp 
 [R5-Tunnel0/0/1]source 54.1.1.1
 [R5-Tunnel0/0/1]nhrp network-id 101
 [R5-Tunnel0/0/1]nhrp entry multicast dynamic
 [R5-Tunnel0/0/1]nhrp entry 10.1.2.1 41.1.1.1 register 
 [R5-Tunnel0/0/1]nhrp entry 10.1.2.3 64.1.1.1 register
R6配置
 [R6]int t0/0/1
 [R6-Tunnel0/0/1]ip add 10.1.2.3 24
 [R6-Tunnel0/0/1]tunnel-protocol gre p2mp
 [R6-Tunnel0/0/1]source 64.1.1.1
 [R6-Tunnel0/0/1]nhrp network-id 101
 [R6-Tunnel0/0/1]nhrp entry multicast dynamic
 [R6-Tunnel0/0/1]nhrp entry 10.1.2.1 41.1.1.1 register
 [R6-Tunnel0/0/1]nhrp entry 10.1.2.2 54.1.1.1 register

 [R1]ospf 1 router-id 1.1.1.1
 [R1-ospf-1]area 0
 [R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
 [R1-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255   
 [R1-ospf-1-area-0.0.0.0]network 10.1.2.0 0.0.0.255
 [R1]int t0/0/0
 [R1-Tunnel0/0/0]ospf network-type p2p
 [R1-Tunnel0/0/0]int t0/0/1 
 [R1-Tunnel0/0/1]ospf network-type broadcast 
R2
 [R2]ospf 1 router-id 2.2.2.2     
 [R2-ospf-1]area 0                       
 [R2-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
 [R2-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255 
 [R2]int t0/0/0
 [R2-Tunnel0/0/0]ospf network-type p2p
R3
 [R3]ospf 1 router-id 3.3.3.3
 [R3-ospf-1]area 0
 [R3-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255
 [R3-ospf-1-area-0.0.0.0]network 10.1.1.0  0.0.0.255
 [R3]int t0/0/0
 [R3-Tunnel0/0/0]ospf network-type p2p
R5
 [R5]ospf 1 router-id 5.5.5.5
 [R5-ospf-1]area 0
 [R5-ospf-1-area-0.0.0.0]network 192.168.4.0 0.0.0.255
 [R5-ospf-1-area-0.0.0.0]network 10.1.2.0 0.0.0.255
 [R5]int t0/0/1
 [R5-Tunnel0/0/1]ospf network-type broadcast
R6
 [R6]ospf 1 router-id 6.6.6.6
 [R6-ospf-1]area 0
 [R6-ospf-1-area-0.0.0.0]network 192.168.5.0 0.0.0.255
 [R6-ospf-1-area-0.0.0.0]network 10.1.2.0 0.0.0.255 
 [R6]int t0/0/1
 [R6-Tunnel0/0/1]ospf network-type broadcast
 

ing-X
关注
构建MGRE环境
djj26366的博客
07-23 95
在PC1上ping 2.2.2.1可以全网通。
MGRE环境构建实验
weixin_72196778的博客
01-02 73
MGRE环境构建实验
MGRE环境配置
jietuozhe的博客
08-19 379
R2为ISP,其上只能配置IP地址 R1与R2为HDLC封装 R3与R2为点到点封装 PAP认证，R4为主认证方 R3与R4为ppp封装， CHAP认证 ，R4为主认证方 R1-R3构建MGRE环境，R1 端口IP固定 内网使用RIP获取路由，所以pc可正常访问R2环回 首先配置IP R1 r2 之间 12.1.1.0/24 R2 r3 之间 23.1.1.0/24 R2 r4 之间 24.1.1.0/24 所以路由器写一条指向R2的缺省路由 所有路由器之间可通 R1与R2之间是hdlc..
mgre环境构建综合实验
lsswyy的博客
08-03 42
pc1的ip以及ping通192.168.2.2。pc2的ip以及ping通192.168.3.2。pc3的ip以及ping通192.168.1.2。r4和r3之间为chap认证且r4为主。r4和r2之间为pap认证且r4为主。r2ping通4.3且nhrp表如上。r3ping通4.2且nhrp表如上。r1ping通4.3且nhrp表如上。r1和r4之间为hdlc封装。
MGRE环境综合实验
qq_56845076的博客
03-11 187
搭建小型MGRE网络，使用PPP，HDLC协议
MGRE环境下的OSPF（7.21）
weixin_72190933的博客
07-21 520
MGRE环境下运行OSPF实验 存在的问题和解决办法 HCIP第三次实验
MGRE实验
qq_43777930的博客
11-23 288
MGRE实验 实验拓扑 实验要求 1、R2为ISP，其上只能配置IP地址 2、R1-R2之间为HDLC封装 3、R2-R3之间为PPP封装，pap认证，R2为主认证方 4、R2-R4之间为PPP封装，chap认证，R2为主认证方 5、R1，R2，R3构建MGRE环境，仅R1 IP地址固定 6、内网使用RIP获取路由，所有PC可以互相访问，并且可访问R2环回 实验步骤 R1 [V200R003C00] # sysname R1 # board add 0/4 2SA # ...
MGRE环境下的ospf实验
2303_77243750的博客
07-09 330
R3的G0/0/0: 32.0.0.0 24。R1的G0/0/1：112.0.0.0 24。R2的G0/0/0： 22.0.0.0 24。R4的G0/0/0： 42.0.0.0 24。R5的G0/0/0： 52.0.0.0 24。R1的G0/0/0：12.0.0.0 24。R1的环回：192.168.1.0 24。R2的环回：192.168.2.0 24。R3的环回：192.168.3.0 24。R4的环回：192.168.4.0 24。R5的环回：192.168.5.0 24。
MGRE环境下的OSPF实验
m0_64025600的博客
11-17 74
MGRE环境
综合实验(PAP认证&CHAP认证&MGRE环境)
xiaoxiaoxiexies的博客
09-27 309
a usual day一、要求二、网络划分与拓扑图三、配置接口IP与PC的IP（PC端IP配置就不演示了）四、配置r1、r2、r3、r4到r5网段的缺省路由五、ppp认证1. r1和r5使用ppp的pap认证，r5为主2. r2与r5之间使用ppp的chap认证，r5为认证方3. r3与r5之间使用HDLC封装六、MGRE环境1. r1、r2、r3构建MGRE环境，r1为中心2. r1到r4的gre七、r1、r2、r3、r4启动rip并宣告自己的直连网段八、私网访问r5环回 一、要求 二、网络划分与拓扑图
eNSP下MGRE实验
09-22
通过MGRE，网络管理员可以构建灵活的网络架构，使不同协议的数据包能在同一个隧道内传输。 **3. 实验准备** 在开始eNSP中的MGRE实验之前，你需要以下资源： - eNSP软件安装：确保已经安装并运行了最新版本的eNSP。 ...
MGRE环境下的OSPF综合实验
qq_31088019的博客
01-11 961
实验目标： 1.R6为isp，只能配置IP，R1-R5的环回为私有网段 2.R1/R4/R5为全连MGRE结构，R1/R2/R3为星型的拓扑结构，R1为中心站点 3.所有私有网段可以互相通讯，私有网段用OSPF完成 实验配置： R1 [r1]int g 0/0/0 [r1-GigabitEthernet0/0/0]ip address 116.0.0.1 24 [r1-GigabitEthernet0/0/0]int g 0/0/1 [r1-GigabitEthernet0/0/1]ip
MGRE与GRE环境下的RIP综合实验
qq_48574360的博客
09-26 279
一、题目 二、实验思想 没有固定划分网段，所以公网以及私网的IP地址需要自己合理的划分，R5的网段都为公网IP地址， R1，R2，R3与R5之间都是R5为认证方，在被认证方的接口上分别PAP，CHAP及HDLC进行配置认证信息 R1/R2/R3都实现多点通用路由封装技术（MGRE），R1与R4为通用路由封装（GRE），R1为中心站点，所以需要在R1上创建隧道接口，配置IP地址，选择封装方式及定义源IP和目标IP，在分支上创建隧道接口，配置IP地址，选择封装方式，确定源IP，然后加入到中心nhrp域 使用
【网络】深入理解 HTTPS：确保数据传输安全的核心协议
人生苦短，睡觉要紧，睡醒再说
11-06 1706
HTTPS（HyperText Transfer Protocol Secure）是 HTTP 协议的安全版本。HTTP 是用于客户端与服务器之间传输网页数据的协议，而 HTTPS 在 HTTP 协议的基础上添加了一层SSL/TLS加密协议，使得传输的数据在网络中不易被窃取或篡改。HTTPS 通常用于传输敏感信息，如登录凭证、支付信息、个人数据等。与 HTTP 协议不同，HTTPS 在数据传输过程中会对信息进行加密，确保数据在传输过程中不被第三方监听或修改。
字节序（Byte Order）
weixin_50993868的博客
11-11 210
字节序与平台字节序转换字节序（Byte Order）是指数据在内存中存储时字节的排列顺序。由于不同的计算机体系结构可能采用不同的字节序，因此理解字节序非常重要，特别是在处理多平台数据传输或存储时。
UNIX 域套接字
weixin_50993868的博客
11-12 202
UNIX 域套接字（UNIX Domain Socket，简称 UDS）是一种在同一台机器上的进程间通信（IPC，Inter-Process Communication）机制，允许不同的进程通过文件系统中的特殊文件进行数据交换，而不需要通过网络协议栈。这使得 UNIX 域套接字在本地通信中比传统的 TCP/IP 套接字更高效。流式数据：和 TCP 套接字类似，UNIX 域套接字也支持面向流的通信（SOCK_STREAM），以及无连接的报文通信（SOCK_DGRAM）。// 套接字文件的路径。
【Linux】网络编程3
最新发布
m0_73839343的博客
11-12 462
该数组里列出这个进程打开的所有文件的文件描述符。数组的下标是文件描述符，是一个整数，而数组的内容是一个指针，指向内核中所有打开的文件的列表，也就是说内核可以通过文件描述符找到对应打开的文件。然后每个文件都有一个inode,Socket 文件的 inode指向了内核中的Socket 结构，在这个结构体里有两个队列，分别是发送队列和接收队列，这个两个队列里面保存的是一个个struct sk_buff，用链表的组织形式串起来。在TCP通信的过程，服务器端会产生两类不同的文件描述符，一个是监听的文件描述符；
【网络安全 | 漏洞挖掘】隐藏的 DOS 技术
等风来
11-11 215
我调查了这些参数的用途，发现它们被传递给了第三方服务，且该服务的文档说明这些参数是安全的。你可以试试这样做：前往https://ash-speed.hetzner.com/并找到一个测试文件（大小大约1到10 GB），如果服务器等待URL请求完成，你可以通过大量此类请求来淹没服务器，从而导致它最终崩溃。于是我发送了一个包含1000个UUID的列表，结果网站在60秒后超时，并出现了显著的延迟。在我的案例中，这导致了客户网站的DOS攻击，问题被发现并快速修复，甚至在我报告漏洞之前。
Linux：网络协议socket
Au_ust的博客
11-05 1300
我们之前学的通信是本地进程间通信，如果我们想在网络间通信的话，就需要用到二者的ip地址，分别被称为源IP地址和目的IP地址，被存入ip数据包中，其次我们还需要遵循一些通信协议。TCP协议：传输层协议，有连接，可靠传输，面向字节流（无明确边界的字节序列），难UDP协议：传输层协议，无连接，不可靠传输，面向数据流（以数据包为单位），简单网络通信的本质也是进程间通信，你怎么知道你要和哪个进程通信？
全国职业技能大赛网络构建模块配置解析
网络构建则是指利用网络硬件和软件资源，按照一定的设计和规划，构造出满足需求的网络环境的过程。在2022年全国职业技能大赛中，网络系统管理与网络构建成为重要的赛项之一。 二、Ruijie网络设备配置 Ruijie，即...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ing-X

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值