- 实验拓扑
- 实验要求
1.R5为ISP,只能进行IP地址配置,其所有地址均配为公有IP地址;
2.R1和R5间使用pPP的PAP认证,R5为主认证方;R2与R5之间使用ppp的CHAP认证,R5为主认证方;
R3与R5之间使用HDLC封装;
3.R1、R2、R3构建一个MGRE环境,R1为中心站点,R1、R4间为点到点的GRE;
4.整个私有网络基本RIP全网可达;
5.所有pc设置私有IP为源IP,可以访问R5环回。
三、实验思路
1. 按照图示配置各设备IP地址
2. 在内外网出口设备上配置静态缺省路由,实现公网互通
3. 配置.R1和R5间使用PPP的PAP认证,R5为主认证方;R2与R5之间使用ppp的CHAP认证,R5为主认证方;
4.配置公共隧道tunnel R1、R2、R3构建一个MGRE环境,R1为中心站点,R1、R4间为点到点的GRE
5.配置私网路由(静态/RIP/OSPF)
6.测试全网通
- 配置步骤
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[r1-GigabitEthernet0/0/0]int s4/0/0
[r1-Serial4/0/0]ip address 15.1.1.1 24
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip address 192.168.2.1 24
[r2-GigabitEthernet0/0/0]int s4/0/0
[r2-Serial4/0/0]ip address 25.1.1.1 24
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip address 192.168.3.1 24
[r3-GigabitEthernet0/0/0]int s4/0/0
[r3-Serial4/0/0]ip address 35.1.1.1 24
[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]ip address 45.1.1.1 24
[r4-GigabitEthernet0/0/0]int g0/0/01
[r4-GigabitEthernet0/0/1]ip address 192.168.4.1 24
[r5]int s4/0/0
[r5-Serial4/0/0]ip address 15.1.1.2 24
[r5-Serial4/0/0]int s4/0/1
[r5-Serial4/0/1]ip address 25.1.1.2 24
[r5-Serial4/0/1]int s3/0/0
[r5-Serial3/0/0]ip address 35.1.1.2 24
[r5-Serial3/0/0]int g0/0/0
[r5-GigabitEthernet0/0/0]ip address 45.1.1.2 24
[r5]int lo0
[r5-LoopBack0]ip address 5.5.5.5 24
- R1和R5之间使用PPP的PAP认证,R5为主认证方
[r5]aaa
[r5-aaa]local-user ys
[r5-aaa]local-user ys password cipher 123
[r5-aaa]local-user ys service-type ppp
[r5-Serial4/0/0]ppp authentication-mode pap
[r1]int Serial4/0/0
[r1-Serial4/0/0] ^
[r1-Serial4/0/0]ppp pap local-user ys password cipher 123
[r2]int s4/0/0
[r2-Serial4/0/0]ppp chap user ys
[r2-Serial4/0/0]ppp chap password cipher 123
R1、R2、R3构建一个MGRE环境,R1为中心站点,
R1、R4间为点到点的GRE
整个私有网络基本RIP全网可达
[r1]rip
[r1-rip-1]version 2
[r1-rip-1] network 192.168.1.0
[r1-rip-1] network 10.0.0.0
所有pc设置私有IP为源IP,可以访问R5环回