MGRE实验

已于 2022-07-20 01:04:57 修改
阅读量128 收藏
点赞数
分类专栏： 拓扑 文章标签： 网络 服务器 运维
于 2022-07-20 01:03:34 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/windy_12138/article/details/125883931
版权

实验要求：

1.R2为isp，其上只能配置IP地址
2.R1-R2之间为HDLC封装
3.R2-R3之间为PPP封装，pap认证，R2为主认证方
4.R2-R4之间为ppp封装，chap认证，R2为主认证方
5.R1 ,R2,R3构建MGRE环境，仅R1 IP地址固定
6.内网使用RIP获取路由，所有pc可以互相访问，并且可以访问R2的环回。

实验步骤：

1.首先我们先根据要求画好拓扑图，并且分好地址网段等；

2.根据要求我们先对R1-R2    R2-R3     R2-R4 的顺序来进行配置

3. 接下来是具体的配置方法。以及个人对拓扑图的理解。

 首先配置R1

interface Serial4/0/0                     
 link-protocol hdlc                 封装  HDLC                  
 ip address 12.1.1.1 255.255.255.0          
#                                         
interface Serial4/0/1                     
 link-protocol ppp               PPP   封装  
#                                         
interface GigabitEthernet0/0/0            
 ip address 192.168.1.1 255.255.255.0     
#                                         
interface GigabitEthernet0/0/1            
#                                         
interface GigabitEthernet0/0/2            
#                                         
interface NULL0                           
#                                         
interface Tunnel0/0/0                     创建tunnel口
 ip address 10.1.1.1 255.255.255.0        
 tunnel-protocol gre p2mp                 
 source 12.1.1.1                          真实的接口
 nhrp entry multicast dynamic             
 nhrp network-id 100                      编号100
#                                         
rip 1                                     用rip学习
 version 2                                
 network 192.168.0.0                      
 network 10.0.0.0                         
#                                         
ip route-static 0.0.0.0 0.0.0.0 12.1.1.2    缺省路由

 满足要求二：对其进行HDLC封装

接下来是R2

aaa                 认证   
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$   
 local-user admin service-type http       
 local-user zhanghang password cipher %$%$>vcxG"idqUGzJTW_PtV!9:<Y%$%$
 local-user zhanghang privilege level 15  
 local-user zhanghang service-type ppp    
 local-user zhanghang2 password cipher %$%$g@~x*YIJa;~cJ+4-xU_:9<Fq%$%$
 local-user zhanghang2 privilege level 15 
 local-user zhanghang2 service-type ppp   
#                                          
firewall zone Local                       
 priority 15                              
#                                         
interface Serial3/0/0                     
 link-protocol ppp                        
 ppp authentication-mode chap             
 ip address 13.1.1.1 255.255.255.0        
#                                         
interface Serial3/0/1                     
 link-protocol ppp                        
#                                         
interface Serial4/0/0                     
 link-protocol ppp                        
 ppp authentication-mode pap              
 ip address 14.1.1.1 255.255.255.0        
#                                         
interface Serial4/0/1                     
 link-protocol hdlc                       
 ip address 12.1.1.2 255.255.255.0        
#                                         
interface GigabitEthernet0/0/0            
#                                         
interface GigabitEthernet0/0/1            
#                                         
interface GigabitEthernet0/0/2            
#                                         
interface NULL0                           
#                                         
interface LoopBack1                       
 ip address 15.1.1.1 255.255.255.0        
#                                         
rip 1                                     
 version 2                                
#                                         
ip route-static 0.0.0.0 0.0.0.0 14.1.1.2  
ip route-static 0.0.0.0 0.0.0.0 13.1.1.2  
#                                         
user-interface con 0                      
 authentication-mode password             
user-interface vty 0 4                    
user-interface vty 16 20    

注意R2的认证较多，要一个一个的进行；

R3：

acl number 2001  
 rule 5 permit source 192.168.0.0 0.0.255.255 
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default                           
 domain default_admin                     
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http       
#                                         
firewall zone Local                       
 priority 15                              
#                                         
interface Serial4/0/0                     
 link-protocol ppp                        
 ppp pap local-user zhanghang password cipher %$%$_`G77!f[XH|F-q70NTX2,"0a%$%$
 ip address 14.1.1.2 255.255.255.0        
 nat outbound 2001                        
#                                         
interface Serial4/0/1                     
 link-protocol ppp                        
#                                         
interface GigabitEthernet0/0/0            
 ip address 192.168.2.1 255.255.255.0     
#                                         
interface GigabitEthernet0/0/1            
#                                         
interface GigabitEthernet0/0/2            
#                                         
interface NULL0                           
#                                         
interface Tunnel0/0/0                     
 ip address 10.1.1.2 255.255.255.0        
 tunnel-protocol gre p2mp                 
 source Serial4/0/0                       
 nhrp network-id 100                      
 nhrp entry 10.1.1.1 12.1.1.1 register    
#                                         
rip 1                                     
 version 2                                
 network 192.168.0.0                      
 network 10.0.0.0                         
#                                         
ip route-static 0.0.0.0 0.0.0.0 14.1.1.1  
#                                         
user-interface con 0                      
 authentication-mode password             
user-interface vty 0 4                    
user-interface vty 16 20         

如图：

R4:

acl number 2002  
 rule 5 permit source 192.168.0.0 0.0.255.255 
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default                           
 domain default_admin                     
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http       
#                                         
firewall zone Local                       
 priority 15                              
#                                         
interface Serial4/0/0                     
 link-protocol ppp                        
#                                         
interface Serial4/0/1                     
 link-protocol ppp                        
 ppp chap user zhanghang2                 
 ppp chap password cipher %$%$;JI";'NGvTMrMPVBpg|,,"tP%$%$
 ip address 13.1.1.2 255.255.255.0        
 nat outbound 2002                        
#                                         
interface GigabitEthernet0/0/0            
 ip address 192.168.3.1 255.255.255.0     
#                                         
interface GigabitEthernet0/0/1            
#                                         
interface GigabitEthernet0/0/2            
#                                         
interface NULL0                           
#                                         
interface Tunnel0/0/0                     
 ip address 10.1.1.3 255.255.255.0        
 tunnel-protocol gre p2mp                 
 source Serial4/0/1                       
 nhrp network-id 100                      
 nhrp entry 10.1.1.1 12.1.1.1 register    
#                                         
rip 1                                     
 version 2                                
 network 192.168.0.0                      
 network 10.0.0.0                         
 network 192.168.1.0                      
#                                         
ip route-static 0.0.0.0 0.0.0.0 13.1.1.1  
ip route-static 192.168.1.0 255.255.255.0 12.1.1.1
#                                         
user-interface con 0                      
 authentication-mode password 

至此，配置已经全部完成，接下来就是验证实验

pc1   ping环回地址：

pc2  ping环回地址：

pc3  ping环回地址：

pc1   ping   pc2       pc3如下图所示

总结：

总的来说这个实验是结合新学的知识来做，既有对以前知识的巩固，也有对新知识的熟悉，这是比较好的实验。

windy_12138
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HCIP第二次作业
spring℡
07-17 268
1.接口配置 R5接口配置 <R5>sys Enter system view, return user view with Ctrl+Z. [R5]int s 4/0/0 [R5-Serial4/0/0]ip add 15.1.1.2 24 [R5-Serial4/0/0]q [R5]aaa [R5-aaa]local-user xiaoming password cipher 123456 Info: Add a new user. [R5-aaa]local-user xia...
mgre实验 3 213 2131
01-04
【标题】: "MGRE 实验 3：深入理解多路径通用重传协议" 在IT领域，多路径通用重传协议（Multipath Generic Retransmission Protocol，简称MGRE）是一种用于网络通信的协议，旨在提高数据传输的可靠性和效率。在实验...
eNSP下MGRE实验
09-22
**MGRE实验在eNSP环境中的实现** MGRE（Multi-Protocol Gateway Routing Engine，多协议网关路由引擎）是一种在网络设备之间建立隧道的技术，它允许不同网络协议的数据包通过同一隧道传输。在eNSP（Enterprise ...
HCIP-MGRE实验作业
最新发布
08-02
MGRE实验
HCIP中MGRE实验
07-23
HCIP中MGRE实验
MGRE综合实验
weixin_52681985的博客
04-04 247
IP地址配置，并配置缺省 [R1]int s 4/0/0 [R1-Serial4/0/0]ip add 15.0.0.1 24 [R1]int g 0/0/0 [R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 [R1]ip route-static 0.0.0.0 0 15.0.0.2 [R2]int s 4/0/0 [R2-Serial4/0/0]ip add 25.0.0.1 24 [R2]int g 0/0/0 [R2-GigabitEt...
MDRE实验
qq_44912881的博客
11-21 378
MDRE实验 实验拓扑图： 1、 配置IP地址 公网IP地址：12.1.1.0/24、23.1.1.0/24、24.1.1.0/24 tunnel地址：1.1.1.1/24、1.1.1.3/24、1.1.1.4/24 2、 R1-R2之间为HDLC封装: 在R1上： [R1]int s4/0/0 -----进入到R1与R2间的接口 [R1-Serial4/0/0]link-protocol hdlc —修改接口封装类型为hdlc R2也是相同的步骤。 3、 R2-R3之间为PPP封装，pap认证，
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值