GRE、MGRE

GRE和MGRE

VPN—虚拟专用网络

核心：封装技术

拓扑图：

实验要求：

1.R5为ISP，只能进行IP地址配置；其所有地址均为公有IP地址

2.R1和R5间使用PPP的PAP认证，R5为主认证方；

  R2与R5之间使用PPP的chap认证，R5为主认证方；

  R3与R5之间使用HDLC封装。

3.R1/R2/R3构建一个MGRE环境，R1为中心站点；R1、R4间为点到点的GRE。

4.整个私有网络基于RIP全网可达

5.所有PC设置私有IP为源IP，可以访问R5环回

配置：

1. R5为ISP，只能进行IP地址配置；其所有地址均为公有IP地址

2.R1和R5间使用PPP的PAP认证，R5为主认证方；

  R2与R5之间使用PPP的chap认证，R5为主认证方；

  R3与R5之间使用HDLC封装。

R5：

local-user huaewi password cipher 1234

local-user huaewi service-type ppp

R1：

ppp pap local-user huawei password cipher 1234

R2：

ppp chap user huawei

ppp chap password cipher 1234

R3/R5：link-protocol hdlc

3.R1/R2/R3构建一个MGRE环境，R1为中心站点；R1、R4间为点到点的GRE

R1:

MGRE/GRE

interface Tunnel0/0/0

ip address 192.168.5.1 255.255.255.0

tunnel-protocol gre p2mp

source 15.0.0.1

nhrp entry multicast dynamic

nhrp network-id 10

interface Tunnel0/0/1

ip address 192.168.6.1 255.255.255.0

tunnel-protocol gre

source 15.0.0.1

destination 45.0.0.1

R2:

interface Tunnel0/0/0

ip address 192.168.5.2 255.255.255.0

tunnel-protocol gre p2mp

source 25.0.0.1

nhrp network-id 10

nhrp entry 192.168.5.1 15.0.0.1 register

R3:

interface Tunnel0/0/0

ip address 192.168.5.3 255.255.255.0

tunnel-protocol gre p2mp

source 35.0.0.1

nhrp network-id 10

nhrp entry 192.168.5.1 15.0.0.1 register

 

1. 整个私有网络基于RIP全网可达

R1:

rip 1

version 2

network 192.168.1.0

network 192.168.5.0

network 192.168.6.0

R2:

rip 1

version 2

network 192.168.2.0

network 192.168.5.0

R3:

rip 1

version 2

network 192.168.3.0

network 192.168.5.0

rip 1

version 2

network 192.168.6.0

network 192.168.4.0

5.所有PC设置私有IP为源IP，可以访问R5环回

R1:

acl number 2000 

rule 5 permit source 192.168.1.0 0.0.0.255

nat outbound 2000

R2:

acl number 2000 

rule 5 permit source 192.168.2.0 0.0.0.255

nat outbound 2000

R3:

acl number 2000 

rule 5 permit source 192.168.3.0 0.0.0.255

nat outbound 2000

R4:

acl number 2000 

rule 5 permit source 192.168.4.0 0.0.0.255

nat outbound 2000