MGRE综合实验

实验拓扑

实验需求及分析

1、R5为ISP,只能进行IP地址配置,其所有地址均配为公有I地址;

确保 R5 作为 ISP 路由器,只负责提供公网 IP 地址的连接,不涉及私有网络的路由和转发,为 R5 的所有接口配置公有 IP 地址。确保 R5 不参与任何私有网络的路由协议

2、R1和R5间使用PPP的PAP认证,R5为主认证)
R2与R5之间使用ppp的CHAP认证,R5为主认证方;
R3与R5之间使用HDLc封装;

通过不同的认证和封装方式,确保链路的安全性和可靠性PAP 和 CHAP 提供不同级别的认证安全性,HDLC 提供的链路封装。

3、R1R2、R3构建一个MGRE环境,R1为中心站点,R1、R4间为点到点的GRE;

使用 MGRE和 GRE隧道技术,实现不同站点之间的虚拟连接。提高网络的灵活性和扩展性在 R1、R2、R3 之间配置 MGRE 隧道,在 R1 和 R4 之间配置点到点 GRE 隧道

4.整个私有网络基本RIP全网可达;

使用 RIP确保私有网络中的所有设备都能互相通信在所有私有网络的路由器上启用 RIP 协议,并配置相应的网络从任意私有网络中的设备能够 ping 通其他所有设备。

5.所有PC设置私有IP为源IP,可以访问R5环回。

确保所有私有网络中的 PC 能够通过公网访问 R5 的环回地址,在所有 PC 上配置私有 IP 地址。

配置命令

进行IP等基础配置创建一个aaa用户服务类型为ppp,修改seial的链路协议为ppp,使用动态路由协议RIP进行主类宣告自己的网段信息,并且与R2,R3,R4建立隧道并且将与R2,R3之间的隧道协议改为gre的p2mp,关闭RIP的水平分割,配置ACL抓取私网的路由信息。

进行IP等基础配置创建一个aaa用户服务类型为ppp,修改seial的链路协议为ppp,使用动态路由协议RIP进行主类宣告自己的网段信息,并且与R1建立隧道并且将与R1之间的隧道协议改为gre的p2mp,配置ACL抓取私网的路由信息。

进行IP等基础配置创建一个aaa用户服务类型为ppp,修改seial的链路协议为ppp,使用动态路由协议RIP进行主类宣告自己的网段信息,并且与R1建立隧道并且将与R1之间的隧道协议改为gre的p2mp,配置ACL抓取私网的路由信息。

进行IP等基础配置创建一个aaa用户服务类型为ppp,修改seial的链路协议为ppp,使用动态路由协议RIP进行主类宣告自己的网段信息,并且与R1建立隧道并且将与R1之间的隧道协议改为gre的,配置ACL抓取私网的路由信息。

进行IP等基础配置创建一个aaa用户服务类型为ppp,修改seial的链路协议为ppp,使用动态路由协议RIP进行主类宣告自己的网段信息,并且与R1建立PAP认证并且将与R5为认证方,与R2之间配置CHAP认证并且R5为认证方R2为被认证方,与R3之间的链路进行HDLC封装。

结果验证

PING测试

相关推荐
飛_1 小时前
解决VSCode无法加载Json架构问题
java·服务器·前端
java叶新东老师3 小时前
git stash 命令详解
linux·运维·flink
写bug的羊羊4 小时前
CentOS 9 配置国内 YUM 源
linux·运维·centos
清 晨5 小时前
剖析 Web3 与传统网络模型的安全框架
网络·安全·web3·facebook·tiktok·instagram·clonbrowser
国科安芯5 小时前
抗辐照芯片在低轨卫星星座CAN总线通讯及供电系统的应用探讨
运维·网络·人工智能·单片机·自动化
gx23486 小时前
HCLP--MGER综合实验
运维·服务器·网络
VB5946 小时前
[N1盒子] 斐讯盒子N1 T1通用刷机包(可救砖)
网络
angushine6 小时前
鲲鹏服务器部署Kafka2.8.1
运维·服务器
-XWB-6 小时前
【安全漏洞】防范未然:如何有效关闭不必要的HTTP请求方法,保护你的Web应用
服务器·网络·http
画中鸦7 小时前
VRRP的概念及应用场景
网络