GRE和MGRE作业

• 实验拓扑

• 实验要求

1.R5为ISP，只能进行IP地址配置，其所有地址均配为公有IP地址;

2.R1和R5间使用pPP的PAP认证，R5为主认证方;R2与R5之间使用ppp的CHAP认证，R5为主认证方;

R3与R5之间使用HDLC封装;

3.R1、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE;

4.整个私有网络基本RIP全网可达;

5.所有pc设置私有IP为源IP，可以访问R5环回。

三、实验思路

1. 按照图示配置各设备IP地址

2. 在内外网出口设备上配置静态缺省路由，实现公网互通

3. 配置.R1和R5间使用PPP的PAP认证，R5为主认证方;R2与R5之间使用ppp的CHAP认证，R5为主认证方;

4.配置公共隧道tunnel R1、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE

5.配置私网路由（静态/RIP/OSPF）

6.测试全网通

• 配置步骤

[r1]int g0/0/0

[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 24

[r1-GigabitEthernet0/0/0]int s4/0/0

[r1-Serial4/0/0]ip address 15.1.1.1 24

[r2]int g0/0/0

[r2-GigabitEthernet0/0/0]ip address 192.168.2.1 24

[r2-GigabitEthernet0/0/0]int s4/0/0

[r2-Serial4/0/0]ip address 25.1.1.1 24

[r3]int g0/0/0

[r3-GigabitEthernet0/0/0]ip address 192.168.3.1 24

[r3-GigabitEthernet0/0/0]int s4/0/0

[r3-Serial4/0/0]ip address 35.1.1.1 24

[r4]int g0/0/0

[r4-GigabitEthernet0/0/0]ip address 45.1.1.1 24

[r4-GigabitEthernet0/0/0]int g0/0/01

[r4-GigabitEthernet0/0/1]ip address 192.168.4.1 24

[r5]int s4/0/0

[r5-Serial4/0/0]ip address 15.1.1.2 24

[r5-Serial4/0/0]int s4/0/1           

[r5-Serial4/0/1]ip address 25.1.1.2 24

[r5-Serial4/0/1]int s3/0/0           

[r5-Serial3/0/0]ip address 35.1.1.2 24

[r5-Serial3/0/0]int g0/0/0

[r5-GigabitEthernet0/0/0]ip address 45.1.1.2 24

[r5]int lo0

[r5-LoopBack0]ip address 5.5.5.5 24

• R1和R5之间使用PPP的PAP认证，R5为主认证方

[r5]aaa   

[r5-aaa]local-user ys   

[r5-aaa]local-user ys password cipher 123

[r5-aaa]local-user ys service-type ppp

[r5-Serial4/0/0]ppp authentication-mode pap

[r1]int Serial4/0/0

[r1-Serial4/0/0]                                      ^

[r1-Serial4/0/0]ppp pap local-user ys password cipher 123

[r2]int s4/0/0

[r2-Serial4/0/0]ppp chap user ys

[r2-Serial4/0/0]ppp chap password cipher 123

R1、R2、R3构建一个MGRE环境，R1为中心站点，

R1、R4间为点到点的GRE

整个私有网络基本RIP全网可达

[r1]rip    

[r1-rip-1]version 2

[r1-rip-1] network 192.168.1.0

[r1-rip-1] network 10.0.0.0

所有pc设置私有IP为源IP，可以访问R5环回