MGRE实验
任务&拓扑图如下：
第一步：配置使用PPP的PAP认证
配置主认证方
aaa
local-user hi password cipher 123456 //创建一个本地用户名&密码
local-user hi service-type ppp //定义本地用户的用途——服务于PPP
interface Serial 3/0/0 //进入Serial 3/0/0接口
link-protocol ppp //设置链路协议
ppp authentication-mode pap //改变认证方式为PAP
shutdown //重启配置
undo shutdown
配置R1
display ip interface brief //在R1查看接口协议状态
补全认证
interface Serial 4/0/0 //进入Serial 4/0/0接口
ppp pap local-user hi password cipher 123456 //使用PAP认证，输入本地用户名&密码
shutdown
undo shutdown //重启接口
display ip interface brief //查看接口状态
第二步：配置使用PPP的CHAP认证
对主认证方配置CHAP认证
interface Serial 3/0/1 //进入Serial 3/0/1接口
ppp authentication-mode chap //设置CHAP认证
shutdown
undo shutdown //重启配置
配置R2
display ip interface brief //在R2查看接口协议状态
补全认证
interface Serial 4/0/0 //进入Serial 4/0/0接口
ppp chap hi //使用PAP认证，输入本地用户名
ppp chap password cipher 123456 //输入密码
shutdown
undo shutdown //重启接口
display ip interface brief //查看接口状态
第三步：配置HDLC封装
先对所有设备配置IP
对ISP
interface Serial 4/0/0 //进入Serial 4/0/0接口
link-protocol hdlc //更改接口类型
对R3
display ip interface brief //检查接口状态
interface Serial 4/0/0 //进入Serial 4/0/0接口
link-protocol hdlc //更改链路类型为HDLC
display ip interface brief //检查接口状态
第四步：构建MGRE环境
将所有设备配置IP
ip route-static 0.0.0.0 0 15.0.0.2
ip route-static 0.0.0.0 0 25.0.0.2
ip route-static 0.0.0.0 0 35.0.0.2
ip route-static 0.0.0.0 0 45.0.0.2 //对R1~R4补全缺省路由
ping -a 15.0.0.1 25.0.0.1
ping -a 15.0.0.1 35.0.0.1
ping -a 15.0.0.1 45.0.0.1 //检测公网连通性
对R1
interface Tunnel 0/0/0 //创建隧道接口
ip address 192.168.5.1 24 //配IP
tunnel-protocol gre p2mp //改变接口的封装方式
source 15.0.0.1 //更改隧道的源端口
nhrp network-id 50 //创建nhrp域
对R2
interface Tunnel 0/0/0 //创建隧道接口
ip address 192.168.5.2 24 //配IP
tunnel-protocol gre p2mp //更改接口的封装方式
source Serial 4/0/0 //选择源端口
nhrp network-id 50 //加入域
nhrp entry 192.168.5.1 15.0.0.1 register //找中心注册R3同上
对R1、R4建立点到点的GRE
在R1
interface Tunnel 0/0/1 //创建新的虚拟隧道接口
ip address 192.168.6.1 24 //给接口配IP
tunnel-protocol gre //定义封装协议
source 15.0.0.1 //更改源端口
destination 45.0.0.1 //更改目标
在R4
interface Tunnel 0/0/0 //创建虚拟隧道接口
ip address 192.168.6.4 24 //配IP
tunnel-protocol gre //封装隧道协议
source 45.0.0.1 //选择源端口
destination 15.0.0.1 //选择目标端口第五步：配置基于RIP的全网可达
对R4
rip 1
version 2 //创建RIP协议
network 192.168.4.0
network 192.168.6.0 //宣告网段
R1~R3同理
在R1
interface Tunnel 0/0/0 //进入Tunnel 0/0/0隧道
nhrp entry multicast dynamic //开启微广播
undo rip split-horizon //关闭水平分割
第六步：使所有PC可以访问R5环回
对R5
interface LookBsck 0 //创建一个环回
ip address 100.100.100.100 24 //设置环回地址
对R1配置NAT
acl 2000 //创建基础ACL
rule permit source 192.168.1.0 0.0.0.255 //写规则
interface Serial 4/0/0
nat outbound 2000
R2~R4同理
用PC1pingR5环回
