MGRE综合实验

实验拓扑

实验需求及分析

1、R5为ISP,只能进行IP地址配置,其所有地址均配为公有I地址;

确保 R5 作为 ISP 路由器,只负责提供公网 IP 地址的连接,不涉及私有网络的路由和转发,为 R5 的所有接口配置公有 IP 地址。确保 R5 不参与任何私有网络的路由协议

2、R1和R5间使用PPP的PAP认证,R5为主认证)
R2与R5之间使用ppp的CHAP认证,R5为主认证方;
R3与R5之间使用HDLc封装;

通过不同的认证和封装方式,确保链路的安全性和可靠性PAP 和 CHAP 提供不同级别的认证安全性,HDLC 提供的链路封装。

3、R1R2、R3构建一个MGRE环境,R1为中心站点,R1、R4间为点到点的GRE;

使用 MGRE和 GRE隧道技术,实现不同站点之间的虚拟连接。提高网络的灵活性和扩展性在 R1、R2、R3 之间配置 MGRE 隧道,在 R1 和 R4 之间配置点到点 GRE 隧道

4.整个私有网络基本RIP全网可达;

使用 RIP确保私有网络中的所有设备都能互相通信在所有私有网络的路由器上启用 RIP 协议,并配置相应的网络从任意私有网络中的设备能够 ping 通其他所有设备。

5.所有PC设置私有IP为源IP,可以访问R5环回。

确保所有私有网络中的 PC 能够通过公网访问 R5 的环回地址,在所有 PC 上配置私有 IP 地址。

配置命令

进行IP等基础配置创建一个aaa用户服务类型为ppp,修改seial的链路协议为ppp,使用动态路由协议RIP进行主类宣告自己的网段信息,并且与R2,R3,R4建立隧道并且将与R2,R3之间的隧道协议改为gre的p2mp,关闭RIP的水平分割,配置ACL抓取私网的路由信息。

进行IP等基础配置创建一个aaa用户服务类型为ppp,修改seial的链路协议为ppp,使用动态路由协议RIP进行主类宣告自己的网段信息,并且与R1建立隧道并且将与R1之间的隧道协议改为gre的p2mp,配置ACL抓取私网的路由信息。

进行IP等基础配置创建一个aaa用户服务类型为ppp,修改seial的链路协议为ppp,使用动态路由协议RIP进行主类宣告自己的网段信息,并且与R1建立隧道并且将与R1之间的隧道协议改为gre的p2mp,配置ACL抓取私网的路由信息。

进行IP等基础配置创建一个aaa用户服务类型为ppp,修改seial的链路协议为ppp,使用动态路由协议RIP进行主类宣告自己的网段信息,并且与R1建立隧道并且将与R1之间的隧道协议改为gre的,配置ACL抓取私网的路由信息。

进行IP等基础配置创建一个aaa用户服务类型为ppp,修改seial的链路协议为ppp,使用动态路由协议RIP进行主类宣告自己的网段信息,并且与R1建立PAP认证并且将与R5为认证方,与R2之间配置CHAP认证并且R5为认证方R2为被认证方,与R3之间的链路进行HDLC封装。

结果验证

PING测试

相关推荐
可爱又迷人的反派角色“yang”15 分钟前
ansible剧本编写(三)
linux·网络·云计算·ansible
m0_7381207220 分钟前
应急响应——知攻善防Web-3靶机详细教程
服务器·前端·网络·安全·web安全·php
Danileaf_Guo6 小时前
256台H100服务器算力中心的带外管理网络建设方案
运维·服务器
橘子真甜~7 小时前
C/C++ Linux网络编程15 - 网络层IP协议
linux·网络·c++·网络协议·tcp/ip·计算机网络·网络层
Allen正心正念20257 小时前
网络编程与通讯协议综合解析
网络
bing_feilong7 小时前
ubuntu中的WIFI与自身热点切换
网络
拾贰_C7 小时前
【Linux | Windows | Terminal Command】 Linux---grep | Windows--- findstr
linux·运维·服务器
CodeByV8 小时前
【网络】UDP 协议深度解析:从五元组标识到缓冲区
网络·网络协议·udp
虹科网络安全8 小时前
艾体宝洞察 | 利用“隐形字符”的钓鱼邮件:传统防御为何失效,AI安全意识培训如何补上最后一道防线
运维·网络·安全
石像鬼₧魂石9 小时前
Kali Linux 网络端口深度扫描
linux·运维·网络