PPP、RRE、MGRE综合实验

一、实验拓扑图

二、实验要求

1.R5为ISP，只能进行IP地址配置，其所有地址均配为公有IP地址；

2.R1和R5间使用PPP的PAP认证，R5为主认证方:

  R2与R5之间使用ppp的CHAP认证，

  R5为主认证方;R3与R5之间使用HDLC封装;

3.R1、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE:

4.整个私有网路基于RIP全网可达；

5.所有PC设置私有IP为源IP，可以访问P5环回

三、实验步骤

1、配置IP地址

R1：

[R1]int g 0/0/0

[R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24

[R1-GigabitEthernet0/0/0]int s 4/0/0

[R1-Serial4/0/0]ip add 15.1.1.1 24

R2：

[R2]int g0/0/0

[R2-GigabitEthernet0/0/0]ip add 192.168.2.254 24

R2-GigabitEthernet0/0/0]int s4/0/0

[R2-Serial4/0/0]ip add 25.1.1.2 24

R3：

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]ip add 192.168.3.254 24

[R3-GigabitEthernet0/0/0]int s4/0/0

[R3-Serial4/0/0]ip add 35.1.1.3 24

R4：

[R4]int g0/0/0

[R4-GigabitEthernet0/0/0]ip add 45.1.1.4 24

[R4-GigabitEthernet0/0/0]int g0/0/1

[R4-GigabitEthernet0/0/1]ip add 192.168.4.254 24

R5：

[R5]int g0/0/0

[R5-GigabitEthernet0/0/0]ip add 45.1.1.5 24

[R5-GigabitEthernet0/0/0]int s4/0/0

[R5-Serial4/0/0]ip add 35.1.1.5 24

[R5-Serial4/0/0]int s4/0/1

[R5-Serial4/0/1]ip add 15.1.1.5 24

[R5-Serial4/0/1]int s3/0/1

[R5-Serial3/0/1]ip add 25.1.1.5 24

[R5-Serial3/0/1]int L0

[R5-LoopBack0]ip add 5.5.5.5 24

2、配置公网通

R1：

[R1]ip route-st        

[R1]ip route-static 0.0.0.0 0 15.1.1.5

R2：

[R2]ip route-st        

[R2]ip route-static 0.0.0.0 0 25.1.1.5

R3：

[R3]ip route-st        

[R3]ip route-static 0.0.0.0 0 35.1.1.5

R4：

[R4]ip route-st        

[R4]ip route-static 0.0.0.0 0 45.1.1.5

3、R1和R5间使用PPP的PAP验证，R5为主认证方

R5：

[R5-aaa]loc        

[R5-aaa]local-user laowang pas        

[R5-aaa]local-user laowang password cipher 12345

Info: Add a new user.

[R5-aaa]loc        

[R5-aaa]local-user laowang service-type ppp

[R5-aaa]int s4/0/1        

[R5-Serial4/0/1]ppp authentication-mode pap

R1：

[R1]int s4/0/0

[R1-Serial4/0/0]ppp pap l        

[R1-Serial4/0/0]ppp pap local-user laowang pass        

[R1-Serial4/0/0]ppp pap local-user laowang password cipher 12345

4、R2与R5之间使用ppp的CHAP认证，R5为主认证方

R5：

[R5]aaa

[R5-aaa]loc        

[R5-aaa]local-user laozhou pas                

[R5-aaa]local-user laozhou password cipher 12345

Info: Add a new user.

[R5-aaa]local-user laozhou ser        

[R5-aaa]local-user laozhou service-type ppp

[R5-aaa]int s3/0/1

[R5-Serial3/0/1]ppp au        

[R5-Serial3/0/1]ppp authentication-mode chap

R2：

[R2]int s4/0/0

[R2-Serial4/0/0]ppp chap us        

[R2-Serial4/0/0]ppp chap user laozhou

[R2-Serial4/0/0]ppp chap pass                

[R2-Serial4/0/0]ppp chap password cipher 12345

5、R3与R5之间使用HDLC封装

R3：

[R3-Serial4/0/0]link-protocol hdlc

R5：

[R5-Serial4/0/0]link-protocol hdlc

6、R1、R2、R3构建一个MGRE环境，R1为中心站点

（1）配置R1，R2，R3之间的隧道--MGRE VPN：

R1：

[R1]int Tunnel 0/0/0

[R1-Tunnel0/0/0]ip add 10.1.2.1 24

[R1-Tunnel0/0/0]tunnel-protocol gre p2mp

[R1-Tunnel0/0/0]source 15.1.1.1

R2：

[R2]int Tunnel 0/0/0

[R2-Tunnel0/0/0]ip add 10.1.2.2 24

[R2-Tunnel0/0/0]tunnel-protocol gre p2mp

[R2-Tunnel0/0/0]source Serial 4/0/0

R3：

[R3]int Tunnel 0/0/0

[R3-Tunnel0/0/0]ip add 10.1.2.3 24

[R3-Tunnel0/0/0]tunnel-protocol gre p2mp

[R3-Tunnel0/0/0]source Serial 4/0/0

（2）中心站点配置（R1）：

[R1-Tunnel0/0/0]

[R1-Tunnel0/0/0]nhrp net        

[R1-Tunnel0/0/0]nhrp network-id 100

（3）分支站点配置：

R2：

[R2-Tunnel0/0/0]nhrp network-id 100

[R2-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register

R3：

[R3-Tunnel0/0/0]nhrp network-id 100

[R3-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register

测试：查看中心站点的NHRP表

7、R1、R4间为点到点的GRE

创建隧道--GRE        

R1：

[R1]int Tunnel 0/0/1

[R1-Tunnel0/0/1]ip add 10.1.1.1 24

[R1-Tunnel0/0/1]tunnel-protocol gre

[R1-Tunnel0/0/1]source 15.1.1.1

[R1-Tunnel0/0/1]destination 45.1.1.4

R4：

[R4]int Tunnel 0/0/1

[R4-Tunnel0/0/1]ip add 10.1.1.4 24

[R4-Tunnel0/0/1]tunnel-protocol gre

[R4-Tunnel0/0/1]source 45.1.1.4

[R4-Tunnel0/0/1]destination 15.1.1.1

8、配置RIP使整个私有网络基于RIP全网可达

（1）MGRE环境：

R1：

[R1]rip 1

[R1-rip-1]version 2        

[R1-rip-1]undo summary         

[R1-rip-1]network 10.0.0.0

[R1-rip-1]network 192.168.1.0

R2：

[R2]rip 1

[R2-rip-1]version 2        

[R2-rip-1]undo summary

[R2-rip-1]network 10.0.0.0

[R2-rip-1]network 192.168.2.0

R3：

[R3]rip 1

[R3-rip-1]version 2

[R3-rip-1]undo summary

[R3-rip-1]network 10.0.0.0

[R3-rip-1]network 192.168.3.0

此时只有中心站点学习到了分支站点的网段：

解决方法：

在中心站点上开启伪广播：

[R1]int Tunnel 0/0/0

[R1-Tunnel0/0/0]nhrp entry multicast dynamic

此时仍没有获得完整网段，这跟RIP的水平分割机制有关

解决方法：关闭RIP的水平分割机制

[R1-Tunnel0/0/0]undo rip split-horizon

[R2-Tunnel0/0/0]undo rip split-horizon

[R3-Tunnel0/0/0]undo rip split-horizon

获取到完整路由表信息：

测试：

PC1 ping PC3

PC1 ping PC4

（2）GRE环境

R1：

[R1]rip 1

[R1-rip-1]version 2        

[R1-rip-1]undo summary         

[R1-rip-1]network 10.0.0.0

[R1-rip-1]network 192.168.1.0

R4：

[R4]rip 1

[R4-rip-1]version 2

[R4-rip-1]undo summary

[R4-rip-1]network 10.0.0.0

[R4-rip-1]network 192.168.4.0

测试：

PC1 ping PC2

9、所有PC设置私有IP为源IP，可以访问R5环回

配置Easy IP

R1：

[R1]acl 2000

[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

[R1-acl-basic-2000]int s4/0/0

[R1-Serial4/0/0]nat outbound 2000

R2：

[R2]acl 2000

[R2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255

[R2-acl-basic-2000]int s4/0/0        

[R2-Serial4/0/0]nat outbound 2000

R3：

[R3]acl 2000

[R3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255

[R3-acl-basic-2000]int s4/0/0        

[R3-Serial4/0/0]nat outbound 2000

R4：

[R4]acl 2000

[R4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255

[R4-acl-basic-2000]int g0/0/0        

[R4-GigabitEthernet0/0/0]nat outbound 2000

测试：

PC1：

PC2：

PC3：

PC4：

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://xiahunao.cn/news/2906761.html

如若内容造成侵权/违法违规/事实不符，请联系瞎胡闹网进行投诉反馈，一经查实，立即删除！

相关文章

光伏智慧管理平台：全周期全流程光伏业务管理

光伏智慧管理平台：全周期全流程光伏业务管理

随着光伏技术的快速发展和光伏电站规模的不断扩大，光伏业务的管理变得越来越复杂。为了提高管理效率、降低运营成本并提升光伏电站的运行效益，光伏智慧管理平台应运而生。本文将重点介绍光伏智慧管理平台的功能及其在全周期全流程光伏业务管理中的应用。…
阅读更多...
2024年 Linux 下 8 个值得考虑的 PPT 编辑软件

2024年 Linux 下 8 个值得考虑的 PPT 编辑软件

如果您是 Linux 用户并且正在寻找最佳的 PowerPoint 替代方案（桌面或基于网络的），那么您来对地方了。 在本文中，您将了解到一些演示应用程序，这些应用程序可以本地安装在 Linux 发行版上或通过浏览器在线使用。 它们在…
阅读更多...
ES学习日记(五)-------插件head安装

ES学习日记(五)-------插件head安装

接上回,必要的git和node已经装完了,现在开始装head 回到es集群项目里找到plugins(插件文件夹下), 存在安装在plugins启动es报错的情况,报错信息如图一,解决方案就是换个目录,不要放在plugin目录下 git clone https://github.com/mobz/elasticsearch-head.git 打开远程登陆,默…
阅读更多...
Qt实现Kermit协议

Qt实现Kermit协议

1 概述 Kermit文件运输协议提供了一条从大型计算机下载文件到微机的途径。它已被用于进行公用数据传输。 其特性如下: Kermit文件运输协议是一个半双工的通信协议。它支持7位ASCII字符。数据以可多达96字节长度的可变长度的分组形式传输。对每个被传送分组需要一个确认。Kerm…
阅读更多...
Spring 源码调试问题 ( List.of(“bin“, “build“, “out“)； )

Spring 源码调试问题 ( List.of(“bin“, “build“, “out“)； )

Spring 源码调试问题 文章目录 Spring 源码调试问题一、问题描述二、解决方案 一、问题描述 错误&#xff1a;springframework\buildSrc\src\main\java\org\springframework\build\CheckstyleConventions.java:68: 错误: 找不到符号 List<String> buildFolders List.of…
阅读更多...
linux + gitee+idea整套配置以及问题详解

linux + gitee+idea整套配置以及问题详解

目录&#xff1a; 1、安装git 2、git配置 3、git和gitee账户建立安全链接 4、gitee创建仓库 5、idea配置gitee 6、克隆提交代码 1、安装git 使用到github上下载最新版&#xff0c;上传到你的服务器&#xff0c;再进行解压。 这里是我的压缩包。解压命令&#xff1a; cd /usr/g…
阅读更多...
OpenGL的MVP矩阵理解

OpenGL的MVP矩阵理解

OpenGL的MVP矩阵理解 右手坐标系 右手坐标系与左手坐标系都是三维笛卡尔坐标系&#xff0c;他们唯一的不同在于z轴的方向&#xff0c;如下图&#xff0c;左边是左手坐标系&#xff0c;右边是右手坐标系 OpenGL中一般用的是右手坐标系 1.模型坐标系&#xff08;Local Space&…
阅读更多...
Redis与数据库的一致性

Redis与数据库的一致性

Redis与数据库的数据一致性 在使用Redis作为应用缓存来提高数据的读性能时&#xff0c;经常会遇到Redis与数据库的数据一致性问题。简单来说&#xff0c;就是同一份数据同时存在于Redis和数据库&#xff0c;如何在数据更新的时候&#xff0c;保证两边数据的一致性。首先&#…
阅读更多...
Ubuntu20安装python3.10

Ubuntu20安装python3.10

1、添加 deadsnakes PPA 到源列表 add-apt-repository ppa:deadsnakes/ppa apt update 2、安装 apt install python3.10 3设置默认版本为 Python3.10 查看所有python版本 ls -l /usr/bin/python* update-alternatives --install /usr/bin/python3 python3 /usr/bin/pytho…
阅读更多...
基于Axios封装请求---防止接口重复请求解决方案

基于Axios封装请求---防止接口重复请求解决方案

一、引言 前端接口防止重复请求的实现方案主要基于以下几个原因&#xff1a; 用户体验&#xff1a;重复发送请求可能导致页面长时间无响应或加载缓慢&#xff0c;从而影响用户的体验。特别是在网络不稳定或请求处理时间较长的情况下&#xff0c;这个问题尤为突出。 服务器压力…
阅读更多...
MySql实战--MySQL为什么有时候会选错索引

MySql实战--MySQL为什么有时候会选错索引

前面我们介绍过索引&#xff0c;你已经知道了在MySQL中一张表其实是可以支持多个索引的。但是&#xff0c;你写SQL语句的时候&#xff0c;并没有主动指定使用哪个索引。也就是说&#xff0c;使用哪个索引是由MySQL来确定的。 不知道你有没有碰到过这种情况&#xff0c;一条本来…
阅读更多...
有手就会Anaconda下载与安装

有手就会Anaconda下载与安装

​1.Anaconda 介绍 Anaconda&#xff08;官网&#xff1a;https://www.anaconda.com/&#xff09; 是一个开源 Python 发行版本&#xff0c;Anaconda 包括 Conda、Python 以及一大堆安装好的工具包&#xff0c;比如&#xff1a;numpy、pandas 等&#xff0c;是数据分析&#x…
阅读更多...
代码随想录算法训练营第二十四天|77.组合、216.组合Ⅲ

代码随想录算法训练营第二十四天|77.组合、216.组合Ⅲ

文档链接&#xff1a;https://programmercarl.com/ LeetCode77.组合 题目链接&#xff1a;https://leetcode.cn/problems/combinations/ 思路&#xff1a; 回溯三部曲&#xff1a; 第一步&#xff1a;确定函数返回值和参数类型 第二步&#xff1a;确定终止条件 第三步&a…
阅读更多...
保理业务产品方案

保理业务产品方案

常见的信贷业务流程 产品架构 一般分为贷前、贷中、贷后三个部分&#xff1a; 贷前一般处理客户入驻、资质审批、授信项目准入&#xff1b; 贷中一般处理处理具体的融资申请、审批、中登登记、资产锁定、放款事务&#xff1b; 贷后一般处理客户还款冲销、账款跟踪、到期日调整…
阅读更多...
windows 远程连接(mstsc)无法复制粘贴文件

windows 远程连接(mstsc)无法复制粘贴文件

目录 问题 1. 打开远程连接(mstsc) 方式一&#xff1a; 方式二&#xff1a; 2. 打开【显示选项】 3. 选择【本地资源】 > 【详细信息】 4. 选择需要操作的本机磁盘 5. 重新打开远程即可 问题 使用win自带的远程桌面连接&#xff0c;无法复制粘贴文件&#xff0c;解…
阅读更多...
Go微服务实战——metrics指标监控（Prometheus框架与Grafana可视化）

Go微服务实战——metrics指标监控（Prometheus框架与Grafana可视化）

安装Prometheus 参考官网 安装完后访问http://IP:9090如下所示&#xff1a; 这是Prometheus自带的UI。 该地址是数据监控地址http://localhost:9090/metrics所有输出的监控项。 可以正常浏览上述信息是表示安装完成。 Promethus简介 promethus中文网 Prometheus中文文档 …
阅读更多...
整理git上的模板框架

整理git上的模板框架

vite-vue3.0-ts-pinia-uni-app 技术栈的app框架 功能&#xff1a;基于 uni-app&#xff0c;一端发布多端通用&#xff0c;目前已经适配 H5、微信小程序、QQ小程序、Ios App、Android App。 taro3vue3tsnutuipinia taro3 框架小程序跨端平台 vue3.0-element-vite-qiankun 后台…
阅读更多...
雷军分享造车故事：储备1363亿元的现金，吊打特斯拉Model 3

雷军分享造车故事：储备1363亿元的现金，吊打特斯拉Model 3

小米召开新车发布会&#xff0c;正式发布小米 SU7。该车定位中大型纯电轿车&#xff0c;有 SU7、SU7 Pro、SU7 Max 三个版本&#xff0c;车身尺寸 4997/1963/1455mm&#xff0c;轴距 3000mm。售价 21.59-29.99 万。 在小米汽车SU7发布会后&#xff0c;小米集团的创始人、董事长…
阅读更多...
马蹄集第九周

马蹄集第九周

MT3011 代码 #include<bits/stdc.h> using namespace std; const int N 1e3 7;int n; struct NODE{vector<int> v;int ind 0; }g[N];int main( ) {cin >> n;int x;for(int i 1; i < n; i){for(int j 1; j< n-1; j){cin >> x;g[i].v.push_…
阅读更多...
深入浅出MHA（MySQL Master High Availability）集群：原理、部署与实践

深入浅出MHA（MySQL Master High Availability）集群：原理、部署与实践

目录 引言 一、MHA集群介绍 &#xff08;一&#xff09;什么是MHA &#xff08;二&#xff09;MHA集群原理 &#xff08;三&#xff09;同步方式 &#xff08;四&#xff09;管理节点与数据节点 二、实现MHA &#xff08;一&#xff09;搭建主从复制环境 1.搭建时间同…
阅读更多...
最新文章

Copyright @ 2022~2023