实验要求
1.R5为ISP,只能进行IP地址配置,其所有地址均为公有IP地址
.R1和R5之间使用Ppap认证,R5为主认证方
R2和R5之间使用PPP的chap认证,R5为主认证方
R3与R5之间使用HDLC封装
3.R1/R2/R3构建一个MGRE环境,R1为中心站点,R1,R4之间为点到点GRE
4.整个私有网络基于RIP全网可达
5.所有PC设置私有IP为源IP,可以访问R5环回
实验拓扑图
实验流程
优先进行二层协议的配置
2.R1和R5之间使用PPP认证,R5为主认证方
R2和R5之间使用PPP的chap认证,R5为主认证方
R3与R5之间使用HDLC封装
PPP协议配置
主认证方:
[ISP-aaa]local-user zt password cipher 123456
Info: Add a new user.
[ISP-aaa]local-user zt service-type ppp
[ISP-Serial1/0/0]ppp authentication-mode pap
被认证方:
[r1-Serial1/0/0]ppp pap local-user zt password cipher 123456
实验结果验证:
关闭协议后重启查看是否可以正常通信
关闭协议无法正常通信:
开启后可正常通信:
CHAP协议配置:
主认证方:
[ISP]aaa
[ISP-aaa]local-user zt2 password cipher 123456
Info: Add a new user.
[ISP-aaa]local-user zt2 service-type ppp
[ISP-aaa]q
[ISP]int s 1/0/1
[ISP-Serial1/0/1]ppp authentication-mode chap
被认证方:
[r2]int s 1/0/1
[r2-Serial1/0/1]ppp chap user zt2
[r2-Serial1/0/1]ppp chap password cipher 123456
实验结果认证:
关闭协议后无法正常通信:
开启后可正常通信:
R1和R5之间使用HDLC封装:
[ISP-Serial2/0/0]link-protocol hdlc
[r3-Serial2/0/0]link-protocol hdlc
将R5配置为ISP
1.R5为ISP,只能进行IP地址配置,其所有地址均为公有IP地址
[r1]ip route-static 0.0.0.0 0 1.1.1.2
[r2]ip route-static 0.0.0.0 0 2.2.2.2
[r3]ip route-static 0.0.0.0 0 4.4.4.2
[r4]ip route-static 0.0.0.0 0 3.3.3.2
创建MGRE,GRE环境
3.R1/R2/R3构建一个MGRE环境,R1为中心站点,R1,R4之间为点到点GRE
R1站点配置命令:
[r1]int tunnel 0/0/0
[r1-Tunnel0/0/0]ip add 192.168.5.1 24
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp
[r1-Tunnel0/0/0]source 1.1.1.2
[r1-Tunnel0/0/0]nhrp network-id 100
R2站点配置命令:
[r2]int Tunnel 0/0/0
[r2-Tunnel0/0/0]ip add 192.168.5.2 24
[r2-Tunnel0/0/0]tunnel-protocol gre p2mp
[r2-Tunnel0/0/0]source s 1/0/1
[r2-Tunnel0/0/0]nhrp network-id 100
[r2-Tunnel0/0/0]nhrp entry 192.168.5.1 1.1.1.1 register
R3配置和R2相同
查看邻居上报信息:
R1和R4之间配置GRE
R1
[r1]int Tunnel 0/0/1
[r1-Tunnel0/0/1]ip add 192.168.6.1 24
[r1-Tunnel0/0/1]tunnel-protocol gre
[r1-Tunnel0/0/1]source 1.1.1.1
[r1-Tunnel0/0/1]destination 3.3.3.1
R2与R1配置相同
实验结果验证:
基于RIP全网可达
R1
[r1]rip
[r1-rip-1]v 2
[r1-rip-1]network 192.168.1.0
[r1-rip-1]network 192.168.5.0
[r1-rip-1]network 192.168.6.0
R2
[r2]rip
[r2-rip-1]v 2
[r2-rip-1]network 192.168.2.0
[r2-rip-1]network 192.168.5.0
R3/R4与R2相同