网络类型实验报告

 

 

1、 配置IP地址

公网IP地址：12.1.1.0/24、23.1.1.0/24、24.1.1.0/24

tunnel地址：1.1.1.1/24、1.1.1.3/24、1.1.1.4/24

 

2、 R1-R2之间为HDLC封装:

在R1上：

[R1]int s4/0/0 -----进入到R1与R2间的接口

[R1-Serial4/0/0]link-protocol hdlc —修改接口封装类型为hdlc

R2也是相同的步骤。

 

3、 R2-R3之间为PPP封装，pap认证，R2为主认证方

在R2（主认证方）上：

[ISP]aaa

[ISP-aaa]local-user huawei password cipher huawei

[ISP-aaa]local-user huawei service-type ppp

[ISP-aaa]int s3/0/0

[ISP-Serial3/0/0]link-protocol ppp

[ISP-Serial3/0/0]ppp authentication-mode pap

[ISP-Serial3/0/0]ip address 23.1.1.2 24

在R3（被认证方）上：

[R3]int s4/0/0

[R3-Serial4/0/0]link-protocol ppp

[R3-Serial4/0/0]ppp pap local-user huawei password cipher huawei

[R3-Serial4/0/0]ip add 23.1.1.1 24

 

4、 R2-R4之间为PPP封装，chap认证，R2为主认证方

在R2（主认证方）上：

[ISP]aaa

[ISP-aaa]local-user huawei password cipher huawei666

[ISP-aaa]local-user huawei service-type ppp

[ISP]int s3/0/1

[ISP-Serial3/0/1]link-protocol ppp

[ISP-Serial3/0/1]ppp authentication-mode chap

在R4（被认证方）上：

[R4]int s4/0/1

[R4-Serial4/0/1]link-protocol ppp

[R4-Serial4/0/1]ppp chap user huawei

[R4-Serial4/0/1]ppp chap password cipher huawei666

 

5、 R1、R3、R4之间构建MGRE环境，仅R1地址固定

在R1（中心站点）上：

[R1]int Tunnel 0/0/0

[R1-Tunnel0/0/0]ip add 1.1.1.1 24

[R1-Tunnel0/0/0]tunnel-protocol gre p2mp

[R1-Tunnel0/0/0]source 12.1.1.1

[R1-Tunnel0/0/0]nhrp entry multicast dynamic

[R1-Tunnel0/0/0]nhrp network-id 100

在R3（分支站点）上：

[R3]int Tunnel 0/0/0

[R3-Tunnel0/0/0]ip add 1.1.1.3 24

[R3-Tunnel0/0/0]tunnel-protocol gre p2mp

[R3-Tunnel0/0/0]source s4/0/0

[R3-Tunnel0/0/0]nhrp entry 1.1.1.1 12.1.1.1 register

[R3-Tunnel0/0/0]nhrp network-id 100

在R4（分支站点）上：

[R4]int Tunnel 0/0/0

[R4-Tunnel0/0/0]ip add 1.1.1.4 24

[R4-Tunnel0/0/0]tunnel-protocol gre p2mp

[R4-Tunnel0/0/0]source s4/0/1

[R4-Tunnel0/0/0]nhrp entry 1.1.1.1 12.1.1.1 register

[R4-Tunnel0/0/0]nhrp network-id 100

 

6、 配置缺省

[R1]ip route

[R1]ip route-static 0.0.0.0 0 12.1.1.2

 

7、 内网使用RIP获取路由，所有的PC可以互相访问，并且可以访问R2的环回

1）、配置RIP

在R1上：R3、R4同理

[R1]rip 1

[R1-rip-1]version 2

[R1-rip-1]network 192.168.1.0

[R1-rip-1]network 1.0.0.0

8、 关闭水平分割：

[R1]int Tunnel 0/0/0

[R1-Tunnel0/0/0]undo rip split-horizon

9、 配置net：

所有PC可以访问R2的环回，私网与公网互通要配置net

在R1上：（R3、R4同理）

[R1]acl 2000

[R1-acl-basic-2000]rule permit source any

[R1]int s1/0/0

[R1-Serial1/0/0]nat outbound 2000

 

10、测试实验：用PC ping R2 的环回