Dsvpn实验——RIP环境下的GRE、MGRE

已于 2024-04-06 18:27:33 修改
阅读量399 收藏 9
点赞数 3
文章标签： 服务器 运维
于 2024-03-28 01:05:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_74227828/article/details/137062469
版权

目录

实验要求：

实验过程：

1.1 搭建拓扑、IP地址的规划

1.1.2地址命令配置

1.1.3.配置缺省确保公网的互通性

1.2 NAT配置

1.3 PPP认证与HDlC的封装

1.3.1 R1和R5使用PAP认证

1.3.2 R2和R5使用chap认证

1.3.3 R3和R5使用HDlC的封装

1.4 .R1、R2、R3构建一个MGRE环境 ，R1为中心站点

1.4.1 中心站点AR1配置

1.4.2 分支站点AR2配置

1.4.3 分支站点AR3配置

1.4.4 MGRE环境下配置RIP

1.5 R1、R4构建GRE

1.5.1 GRE环境下配置RIP

测试：

实验要求：

  • R5为ISP，只能进行IP地址配置，其所有地址均配为公有IP地址
  • R1和R5间使用PPP的PAP认证，R5为主认证
    •    R2与R5之间使用ppp的CHAP认证，R5为主认证方
    •    R3与R5之间使用HDLC封装
  • R1.R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE
  • R1整个私有网络基本RIP全网可达
  • 所有PC设置私有IP为源IP，可以访问R5环回

实验过程：

1.1 搭建拓扑、IP地址的规划

1.1.2地址命令配置

[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[R1-GigabitEthernet0/0/0]int s 4/0/0
[R1-Serial4/0/0]ip add 15.0.0.1 24

[R2]INT G 0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.2.1 24
[R2-GigabitEthernet0/0/0]int s 4/0/0
[R2-Serial4/0/0]ip add 25.0.0.1 24

[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.3.1 24
[R3-GigabitEthernet0/0/0]int s 4/0/0
[R3-Serial4/0/0]ip add 35.0.0.1 24

[R4]int g 0/0/0
[R4-GigabitEthernet0/0/0]ip add 45.0.0.1 24
[R4-GigabitEthernet0/0/0]int g 0/0/1
[R4-GigabitEthernet0/0/1]ip add 192.168.4.1 24

[R5]int s 3/0/0
[R5-Serial3/0/0]ip add 15.0.0.2 24
[R5-Serial3/0/0]int s 3/0/1
[R5-Serial3/0/1]ip add 25.0.0.2 24
[R5-Serial3/0/1]int s 4/0/0
[R5-Serial4/0/0]ip add 35.0.0.2 24
[R5-Serial4/0/0]int g 0/0/0
[R5-GigabitEthernet0/0/0]ip add 45.0.0.2 24 
[R5-GigabitEthernet0/0/0]q
[R5]int l 0
[R5-LoopBack0]ip add 5.5.5.5 24

1.1.3.配置缺省确保公网的互通性

[R1]ip route-static 0.0.0.0 0 15.0.0.2
[R2]ip route-static 0.0.0.0 0 25.0.0.2
[R3]ip route-static 0.0.0.0 0 35.0.0.2 
[R4]ip route-static 0.0.0.0 0 45.0.0.2

1.2 NAT配置

[R1]acl 2000
[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 -----通配符
[R1]int s 4/0/0
[R1-Serial4/0/0]nat outbound 2000 ------调用

[R2]ACL 2000	
[R2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255
[R1]int s 4/0/0
[R2-acl-basic-2000]q
[R2-Serial4/0/0]nat outbound 2000

[R3]acl 2000
[R3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255
[R1]int s 4/0/0
[R3-acl-basic-2000]q
[R3]int s 4/0/0
[R3-Serial4/0/0]nat outbound 2000

[R4]acl 2000
[R4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255
[R1]int s 4/0/0
[R4-acl-basic-2000]q
[R4]int g 0/0/0
[R4-GigabitEthernet0/0/0]nat outbound 2000

1.3 PPP认证与HDlC的封装

1.3.1 R1和R5使用PAP认证

认证方配置

[R5]aaa                                             # 进入aaa模式
[R5-aaa]local-user huawei password cipher 123456    # 创建用户信息
[R5-aaa]local-user  huawei service-type ppp         # 规定服务协议
[R5-Serial3/0/0]ppp authentication-mode pap         # 规定该串口的认证模式为PAP

被认证方配置

[R1-Serial4/0/0]ppp pap local-user huawei password cipher 123456

 [R5]shoutdown

关闭重启激活认证

 [R5]undo shoutdown

1.3.2 R2和R5使用chap认证

认证方配置

[R5]aaa
[R5-aaa]local-user yangjunjie password cipher 123456
---------------使用之前的用户信息也可以
[R5-aaa]local-user huawie service-type ppp
[R5-Serial3/0/1]ppp authentication-mode chap

被认证方配置

[R2]int s 4/0/0
[R2-Serial4/0/0]ppp chap user huawie 
[R2-Serial4/0/0]ppp chap password cipher 123456

1.3.3 R3和R5使用HDlC的封装

[R5]interface Serial 4/0/0	
[R5-Serial4/0/0]link-protocol hdlc 

[R3]int Serial 4/0/0
[R3-Serial4/0/0]link-protocol hdlc

1.4 .R1、R2、R3构建一个MGRE环境 ，R1为中心站点

1.4.1 中心站点AR1配置

[R1]int Tunnel 0/0/0                      
[R1-Tunnel0/0/0]ip add 10.1.1.1 24         
[R1-Tunnel0/0/0]tunnel-protocol gre p2mp   
[R1-Tunnel0/0/0]source 15.0.0.1
[R1-Tunnel0/0/0]nhrp network-id 100  创建nhrp域

1.4.2 分支站点AR2配置

[R2]int t 0/0/0
[R2-Tunnel0/0/0]ip add 10.0.0.2 24
[R2-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R2-Tunnel0/0/0]source S4/0/0
[R2-Tunnel0/0/0]nhrp network-id 100  将其增加到创建的nhrp域                        
[R2-Tunnel0/0/0]nhrp entry 10.1.1.1 15.0.0.1 register  
                         #  隧道地址 物理地址  注册

1.4.3 分支站点AR3配置

[R3]int  t 0/0/0
[R3-Tunnel0/0/0]ip add 10.1.1.3 24
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R3-Tunnel0/0/0]source s 4/0/0
[R3-Tunnel0/0/0]nhrp network-id 100  将其增加到创建的nhrp域   
[R3-Tunnel0/0/0]nhrp entry 10.1.1.1 15.0.0.1 register

1.4.4 MGRE环境下配置RIP

[R1]rip 1 
[R1-rip-1]version 2
[R1-rip-1]undo summary 
----关闭自动汇总功能，如果不关闭，宣告的属于同一个主类的路由就会
自动汇总；该功能在华为上不需要配置，因为华为默认关闭自动汇总功能。
[R1-rip-1]network 192.168.1.0
[R1-rip-1]network 10.0.0.0
 注意：MGRE环境下配置RIP的中心站点，需要开启伪广播和关闭水平分割
[R1]int t 0/0/0
[R1-Tunnel0/0/0]nhrp entry multicast dynamic    #开启伪广播域
[R1-Tunnel0/0/0]undo rip split-horizon          #关闭水平分割

查看nhrp表

[R1]display nhrp peer all

1.5 R1、R4构建GRE

1.5.1 AR1 配置

[R1]int t 0/0/1
[R1-Tunnel0/0/1]ip add 10.1.2.1 24 
[R1-Tunnel0/0/1]tunnel-protocol gre 
[R1-Tunnel0/0/1]source 15.0.0.1 
[R1-Tunnel0/0/1]destination 45.0.0.1

1.5.2 AR4 配置

[R4]int t 0/0/1
[R4-Tunnel0/0/1]ip add 10.1.2.2 24
[R4-Tunnel0/0/1]tunnel-protocol gre 
[R4-Tunnel0/0/1]source 45.0.0.1
[R4-Tunnel0/0/1]destination 15.0.0.1

1.5. GRE环境下配置RIP

此时R1设备不用进行RIP协议操作，因为在MGRE下已经配置了RIP协议，并且宣告了10.0.0.0网段，这个网段已经包含了10.1.2.0这个网段

[R4]rip 1	
[R4-rip-1]version 2	
[R4-rip-1]network 10.0.0.0
[R4-rip-1]network 192.168.4.0

 查看nhrp表

[R1]display nhrp peer all

测试：

PC1 ping PC2、PC3、PC4、

杨俊杰-YJ
关注
  • 3
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
GRE和MGRE思维导图
03-30
GRE和MGRE思维导图
eNSP下MGRE环境下OSPF实验
09-22
在这个“eNSP下MGRE环境下OSPF实验”中，我们将深入探讨如何在多协议标签交换（MPLS）的通用路由封装（MGRE，也称为MPLS in GRE）环境中配置和运行开放最短路径优先（OSPF）路由协议。下面将详细阐述相关的知识点。 ...
HCIP之路MGRE，OSPF，DSV/P//N，NHRP，RIP，vlink
qq_39744805的博客
03-29 640
第四天 MGRE的配置: 中心的配置: [r1]int t 0/0/0 --- 创建隧道接口 [r1-Tunnel0/0/0]ip address 192.168.5.1 24--- 给隧道接口配置IP 地址 [r1-Tunnel0/0/0]tunnel-protocol gre p2mp --- 选择封装协议 ---MGRE [r1-Tunnel0/0/0]source 15.0.0.1 --- 中心设备源IP地址必须固定 [r1-Tunnel0/0/0]nhrp netwo
HCIP版———二层技术——点对点协议ppp以及NBMA网络MGRE的tunnel隧道技术以及二层综合实验
L同学的博客
02-07 861
一、网络类型： 点到点 BMA：广播型多路访问 – 在一个MA网络中同时存在广播（洪泛）机制 NBMA：非广播型多路访问—在一个MA网络中，没有洪泛机制 MA：多路访问 在一个网段内，存在的节点数量不限制 二、数据链路层的封装技术 【1】点到点 – 在一个网段内，节点的数量被物理和逻辑均限制为2个； 基于点到点类型工作的二层封装技术，不存在二层单播地址，比如MAC地址 串线 1）HDLC Cis...
HCIP——路由
zx172406081的博客
03-13 1111
HCIP复习
HCIP第四——六天笔记总结
CJrecycle的博客
10-22 111
传统的MGRE技术存在问题---分部之间无法直接通讯（源分支无法直接获取目的分支的公网地址，也就无法建立VPN隧道），导致所有的分支之间的通讯数据只能通过总部的Hub设备进行中转。设备从连接私网的接口接收到数据包后，检查报文头部中目的IP地址字段，在路由表中查找出接口，如果发现出接口为隧道接口，则将报文发送给隧道模块进行处理。一条PPP链路的两端可以使用不同的认证协议认证对端，但是被认证方必须支持认证方要求使用的认证协议并配置正确的用户名和密码。---只不过这个专用网络是逻辑而非物理的。
HCIP笔记4
weixin_51525416的博客
03-13 2098
设备从连接私网的接口接收到报文后，检查报文头部中出现的IP地址字段，并在路由表中查找出接口，如果发现出接口是隧道接口，则将报文发送给tunnel模块进行处理。然后，设备给报文添加传输协议保温头部，即IP报文头部。GRE模块去掉IP报文头部和GRE头部，并根据GRE报文头部中的协议类型字段，发现此报文的乘客协议为私网中运行的IP协议，将该数据交给对应协议处理。4、认证方通过接受到的用户名找到对应密码，再将密码与自己本地产生的随机值，进行HASH运算，若所得到的摘要值与认证方发送的摘要值相同，则代表通过认证。
笔记3
captain_miaomiao的博客
03-13 341
hcip
网络（数通-服务器-web安全）之校招小记
先剃度再出家
11-30 5545
网络（数通-服务器-web安全）之校招小记★ 掌握TCP/IP以及网络三层架构等基础知识；1、TCP/IP（1）计算机网络体系分层（2）TCP/IP基础（3）传输层的TCP/UDP（4）三次握手（4）四次挥手（5）地址2、网络三层架构★ 掌握OSPF/RIP/BGP等路由协议的原理与配置；1、OSPF的原理及配置（1）状态机（2）LSA（3）配置以及相关命令2、RIP的原理及配置（1）v1和v2两个版本区别与兼容性（2）RIP的特性（防环）（3）配置以及相关命令3、BGP的原理及配置（1）建邻条件（2）六大
HCIP笔记
2302_77662282的博客
11-30 884
章，HCIA复习 OSI参考模型 应用层-----人机交互接口 表示层-----格式化数据 会话层-----建立、维护、管理会话连接 传输层-----建立、维护、管理端到端的连接 网络层-----IP逻辑寻址、路由选择 数据链路层-----控制网络层与物理层之间的通讯 物理层-----比特流传输 OSI ---- 开放式系统互联（参考模型） 由ISO提出，为了统一标准。 OSI参考模型的核心思想——分层。 通过分层，将功能进行细化，有利于网络的整体发展。 七层
HCIP笔记一直记录
Pythonfinish的博客
10-16 155
Huawei-bfd-session-aa]discriminator local 10 ---本地标识符。[Huawei-bfd-session-aa]discriminator remote 20 --远端标识符。[Huawei-bfd-session-aa]commit ---提交配置。[Huawei-bfd-session-bb]min-tx-interval 10 接受时间。BFD技术---双向链路检测机制。
eNSP下MGRE实验
09-22
在eNSP（Enterprise Network Simulation Platform，企业网络模拟平台）环境下进行MGRE实验，有助于理解如何配置和操作这种技术，以实现跨不同网络协议的通信。 **1. eNSP简介** eNSP是一个强大的网络仿真工具，由...
mgre实验 3 213 2131
01-04
在实验3中，我们将深入探究MGRE的工作原理、特性以及其在实际网络环境中的应用。 【描述】: "MGRE 实验 3主要关注的是如何在多条路径上实现数据的高效和可靠传输。213和2131可能是实验中涉及的关键参数或步骤，它们...
GRE和MGRE的配置及word
03-31
**GRE和MGRE技术详解** GRE（Generic Routing Encapsulation，通用路由封装）是一种网络协议，它允许将一种网络层协议的数据包封装在另一种网络层协议的数据包中进行传输。GRE的主要目的是提供网络协议的透明传输，...
windows bat脚本基础指令详解
最新发布
weixin_39789796的博客
08-16 380
CMD在解释我们的命令的时候，首先会读取命令行一条完整的命令。如果我们要在我们的命令中引用一些变量，那么我们如何让CMD在解释我们的命令时。当CMD在对读取我们的整行命令进行格式匹配的时候，就会发现name这个字符两边加了%号，就不会把他当作普通字符处理，而是会把他当 作一个变量处理。然后CMD就会找到变量名对应的值，用变量名的值替换掉这个变量名字(name)，(如果变量名不存在值,就返回空 值)。这个在预编译的时候将%var%替换成%%i，但是%%i又不认识是什么，所以程序在运行的时候就会出错。
硬件服务器操作系统的选择：Linux 还是 Windows？
HPC_factory的博客
08-16 485
然而，事实是，无论是国内的阿里云、腾讯云、华为云，还是国际上的谷歌云、亚马逊云，乃至政府、军工、大型企业自建的数据中心，背后都离不开硬件服务器的强力支撑。从架构和兼容性来看，Linux凭借其独特的内核和Unix架构，展现了高度的可扩展性和定制性，轻松应对多任务、多用户的复杂环境，处理各种编程语言和开源软件时更是游刃有余。总之，选择硬件服务器的操作系统并没有通用的答案，它取决于你的具体需求和情况。在做出决策之前，建议进行充分的测试，并确保无论选择哪种操作系统，都要定期进行更新和监控，以确保系统的安全和性能。
出省了为什么ip地址没变？怎么修改自己的ip地址变外省的
hgdlip的博客
08-14 719
在数字时代，IP地址作为网络世界中每台设备的唯一标识，其重要性不言而喻。然而，许多人在跨省份旅行或工作时，可能会发现尽管自己已经身处新的地域，但IP地址却并未随之改变。这一现象不仅令人困惑，那么，为什么会出现这种情况？我们又该如何修改自己的IP地址以反映当前的外省位置呢？本文将为您详细解答这些问题。
【busybox记录】【shell指令】chroot
44083579的博客
08-14 378
chroot指令用法
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值