HCIP---MGRE实验

Σdoughty2025-07-30 8:19

一、要求及拓扑

二、分析思路

  1. IP 地址： 给所有路由器接口和 PC 分配 IP 地址，并规划隧道使用的 IP 地址段。
  2. PPP/HDLC： 在指定的串行接口上配置相应的封装和认证（PAP/CHAP）。
  3. GRE 隧道：
    • 创建 R1-R4 的点对点 GRE 隧道，指定源/目的 IP 和隧道接口 IP。
    • 创建 R1-R2 和 R1-R3 的 MGRE 隧道，R1 作为 Hub，为各端指定源/目的 IP 和隧道接口 IP。
  4. RIP： 在所有路由器上启动 RIPv2，宣告所有连接的子网（包括物理接口和隧道接口）。

三、配置过程

1.IP地址

R1

复制代码 
<Huawei>sy
[Huawei]sys R1
[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1-GigabitEthernet0/0/0]int serial 4/0/0
[R1-Serial4/0/0]ip address 15.1.1.1 24

R2

复制代码 
<Huawei>sys
[Huawei]sys R2
[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.2.2 24
[R2-GigabitEthernet0/0/0]int serial 4/0/0
[R2-Serial4/0/0]ip address 25.1.1.2 24

R3

复制代码 
<Huawei>sys
[Huawei]sys R3
[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip address 192.168.3.3 24
[R3-GigabitEthernet0/0/0]int serial 4/0/0
[R3-Serial4/0/0]ip address 35.1.1.3 24

R4

复制代码 
<Huawei>sys
[Huawei]sys R4
[R4]int g 0/0/0
[R4-GigabitEthernet0/0/0]ip address 192.168.4.4 24
[R4-GigabitEthernet0/0/0]int g 0/0/1
[R4-GigabitEthernet0/0/1]ip address 45.1.1.4 24

R5

复制代码 
<Huawei>sys
[Huawei]sys R5
[R5]int serial 4/0/1
[R5-Serial4/0/1]ip address 15.1.1.5 24
[R5-Serial4/0/1]int serial 4/0/0
[R5-Serial4/0/0]ip address 35.1.1.5 24
[R5-Serial4/0/0]int serial 3/0/1
[R5-Serial3/0/1]ip address 25.1.1.5 24
[R5]int g 0/0/0
[R5-GigabitEthernet0/0/0]ip address 45.1.1.5 24
[R5]int LoopBack 0
[R5-LoopBack0]ip address 5.5.5.5 24

PC1

PC2

PC3

PC4

2.静态路由、PPP/HDLC

R1

复制代码 
[R1]ip route-static 0.0.0.0 0 15.1.1.5
[R1]int serial 4/0/0
[R1-Serial4/0/0]ppp pap local-user wangdaye password cipher wdy123456

R2

复制代码 
[R2]ip route-static 0.0.0.0 0 25.1.1.5
[R2]int serial 4/0/0
[R2-Serial4/0/0]ppp pap local-user zhangdaye password cipher zdy123456

R3

复制代码 
[R3]ip route-static 0.0.0.0 0 35.1.1.5
[R3-Serial4/0/0]link-protocol hdlc
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]
:y

R4

复制代码 
[R4]ip route-static 0.0.0.0 0 45.1.1.5

R5

复制代码 
[R5]aaa
[R5-aaa]local-user wangdaye password cipher wdy12345
Info: Add a new user.
[R5-aaa]local-user wangdaye service-type ppp
[R5-aaa]int serial 4/0/1
[R5-Serial4/0/1]ppp authentication-mode pap
[R5-Serial4/0/1]q
[R5]aaa
[R5-aaa]local-user zhangdaye password cipher zdy12345
Info: Add a new user.
[R5-aaa]local-user zhangdaye service-type ppp
[R5]int serial 3/0/1
[R5-Serial3/0/1]ppp authentication-mode chap
[R5-Serial4/0/0]link-protocol hdlc
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]
:y

3.GRE隧道

R1

复制代码 
[R1]int Tunnel 0/0/0
[R1-Tunnel0/0/0]ip add 10.1.2.1 24
[R1-Tunnel0/0/0]tunnel-protocol gre p2mp
[R1-Tunnel0/0/0]source 15.1.1.1
[R1-Tunnel0/0/0]nhrp network-id 100
[R1-Tunnel0/0/0]nhrp entry multicast dynamic
[R1-Tunnel0/0/0]undo rip split-horizon
[R1]int Tunnel 0/0/1
[R1-Tunnel0/0/1]ip add 10.1.1.1 24
[R1-Tunnel0/0/1]tunnel-protocol gre
[R1-Tunnel0/0/1]source 15.1.1.1
[R1-Tunnel0/0/1]destination 45.1.1.4

R2

复制代码 
[R2]int Tunnel 0/0/0
[R2-Tunnel0/0/0]ip address 10.1.2.2 24
[R2-Tunnel0/0/0]tunnel-protocol gre p2mp
[R2-Tunnel0/0/0]source Serial 4/0/0
[R2-Tunnel0/0/0]nhrp network-id 100
[R2-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register
[R2-Tunnel0/0/0]undo rip split-horizon

R3

复制代码 
[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ip address 10.1.2.3 24
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp
[R3-Tunnel0/0/0]source Serial 4/0/0
[R3-Tunnel0/0/0]nhrp network-id 100
[R3-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register  
[R3-Tunnel0/0/0]undo rip split-horizon

R4

复制代码 
[R4]int Tunnel 0/0/1
[R4-Tunnel0/0/1]ip address 10.1.1.4 24
[R4-Tunnel0/0/1]tunnel-protocol gre
[R4-Tunnel0/0/1]source 45.1.1.4
[R4-Tunnel0/0/1]destination 15.1.1.1

4.RIP\NAT

R1

复制代码 
[R1]rip 1
[R1-rip-1]version 2
[R1-rip-1]undo summary
[R1-rip-1]network 192.168.1.0
[R1-rip-1]network 10.0.0.0
[R1-rip-1]q
[R1]acl 2000
[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]q
[R1]int Serial 4/0/0
[R1-Serial4/0/0]nat outbound 2000

R2

复制代码 
[R2]rip 1
[R2-rip-1]version 2
[R2-rip-1]undo summary
[R2-rip-1]network 192.168.2.0
[R2-rip-1]network 10.0.0.0
[R2-rip-1]q
[R2]acl 2000
[R2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255
[R2-acl-basic-2000]q
[R2]int Serial 4/0/0
[R2-Serial4/0/0]nat outbound 2000

R3

复制代码 
[R3]rip 1
[R3-rip-1]version 2
[R3-rip-1]undo summary
[R3-rip-1]network 192.168.3.0
[R3-rip-1]network 10.0.0.0
[R3-rip-1]q
[R3]acl 2000
[R3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255
[R3-acl-basic-2000]q
[R3]int Serial 4/0/0
[R3-Serial4/0/0]nat outbound 2000

R4

复制代码 
[R4]rip 1
[R4-rip-1]version 2
[R4-rip-1]undo summary
[R4-rip-1]network 192.168.4.0
[R4-rip-1]network 10.0.0.0
[R4-rip-1]q
[R4]acl 2000
[R4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255
[R4-acl-basic-2000]q
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]nat outbound 2000

四、检测

相关推荐
QYR-分析21 分钟前
2.80 亿增至 4.12 亿美元，CAGR5.6%：肌电诱发电位仪稳健扩容，神经电生理检测设备加速走向便携与数字化
大数据·网络·人工智能
伯恩bourne37 分钟前
Reactive Streams 出现的原因
服务器·网络
箓维1 小时前
线程池&&线程安全与可重入
linux·网络·安全
zxanz11 小时前
免费 SSL 证书的隐性成本：续期压力、稳定性与商业风险评估
网络·网络协议·ssl
weixin_417396831 小时前
酒店IPTV怎么和PMS对接？能实现哪些联动
网络·技术·网络运维·酒店iptv·组播排查
zzu123zsw1 小时前
面对多 RPC 扇入超时崩溃：深入 asyncTool 核心 DAG 编排与线程池隔离防护
java·网络·spring boot·网络协议·rpc·并发编程
桌管小李2 小时前
终端安全一体化实战：AI 审计、行为分析、零信任、防拍照与远程运维全解析
运维·服务器·网络·人工智能·windows·安全·macos
星恒讯工业路由器2 小时前
工业网关固件升级：远程OTA支持与防变砖机制详解
网络·物联网·工业网关·固件升级·远程ota·防变砖机制·双系统备份
打工仔折腾 AI3 小时前
Linux 网络编程：从零掌握 TCP Socket 编程与 C++ 实战落地
linux·网络·人工智能·后端·python·tcp/ip·性能优化
Yiran_G3 小时前
ZigBee通信正常，数据却是错的？嵌入式开发中的数据链路排查
网络·嵌入式硬件·物联网·智能家居
热门推荐
01国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）02如何新建文件夹？ 电脑新建文件夹的4种方法03ai安全工具:CyberStrikeAI安装部署与使用04GitHub 镜像站点05历年考研数学一、数学二、数学三真题试卷及答案PDF06几个好用的ip纯净度检测网站07昇腾910B系列芯片完全指南：四款型号对比、服务器选型与大模型部署实战08乙二醇水溶液物性参数09苹果iPA游戏软件资源下载网站10Windows 10/11 如何退出微软账户并改用本地账户登录（含找不到选项的解决方法）