HCIP(GRE MGRE)DSVPN等综合实验

要求:

1、r5为isp,只能进行ip地址的配置,其所有ip地址均为共有ip地址
2、r1和r5使用ppp的PAP认证,r5为主认证方
   r2和r5之间使用ppp的chap认证,r5为主认证方
   r3和r5之间使用HDLC封装
3、r1 r2 r3构建一个MGRE环境,r1为中心站点,r1 r4间为点到点的gre
4、整个私有网络基于rip全网可达
5、所有pc设置私有ip为源ip,可以访问r5环回

做法:

首先分别给路由器及隧道写上ip,如图

个人习惯,r1 r2 r3 r4处接口地址为x.x.x.1   r5处地址为x.x.x.2

现在,给各个路由器配地址:

r1:

Huawei]sys r1
[r1]int g 0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[r1-GigabitEthernet0/0/0]Q
[r1]int s 4/0/0
[r1-Serial4/0/0]ip address 15.0.0.1 24
 

r2:

[Huawei]sys r2
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip address 192.168.2.1 24
[r2-GigabitEthernet0/0/0]q
[r2]int s 4/0/0
[r2-Serial4/0/0]ip address 25.0.0.1 24

r3:

[Huawei]sys r3
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip address 192.168.3.1 24
[r3-GigabitEthernet0/0/0]q
[r3]int s 4/0/0
[r3-Serial4/0/0]ip address 35.0.0.1 24

r4:

[Huawei]sys r4
[r4]int g0/0/0 
[r4-GigabitEthernet0/0/0]ip address 192.168.4.1 24
[r4-GigabitEthernet0/0/0]q
[r4] int g 0/0/1
[r4-GigabitEthernet0/0/1]ip address 45.0.0.1 24

r5:

[Huawei]sys r5
[r5]int g0/0/0
[r5-GigabitEthernet0/0/0]ip address 45.0.0.2 24
[r5-GigabitEthernet0/0/0]q
[r5]int s 4/0/0
[r5-Serial4/0/0]ip address 15.0.0.2 24
[r5-Serial4/0/0]q
[r5]int s 4/0/1
[r5-Serial4/0/1]ip address 25.0.0.2 24
[r5-Serial4/0/1]q
[r5]int s 3/0/0
[r5-Serial3/0/0]ip address 35.0.0.2 24
[r5-LoopBack0]ip add    
[r5-LoopBack0]ip address 5.5.5.5 24

随后,配置缺省路由指向公网

r1:

[r1]ip route-static 0.0.0.0 0 15.0.0.2

r2:
[r2]ip route-static 0.0.0.0 0 25.0.0.2

r3:

[r3]ip route-static 0.0.0.0 0 35.0.0.2

r4:

[r4]ip route-static 0.0.0.0 0 45.0.0.2

随后,开启r1 和 r5之间的 ppp的pap 协议

r1:

[r1]int s 4/0/0
[r1-Serial4/0/0]ppp pap local-user huawei1 password cipher 123456

r5:

[r5]aaa
[r5-aaa]local-user huawei1 password cipher 123456
Info: Add a new user.
[r5-aaa]local-user huawei1 service-type ppp
[r5-aaa]int s 4/0/0
[r5-Serial4/0/0]ppp authentication-mode pap

随后,开启r2 和 r5之间的ppp 的chap协议

r2:

[r2]int s 4/0/0
[r2-Serial4/0/0]ppp chap user huawei2
[r2-Serial4/0/0]ppp chap password cipher 1234567

r5:

[r5]aaa
[r5-aaa]local-user huawei2 password cipher 1234567
Info: Add a new user.
[r5-aaa]local-user huawei2 service-type ppp
[r5-aaa]int s 4/0/1
[r5-Serial4/0/1]ppp authentication-mode chap

随后,r3和 r5之间进行 HDLC封装

r3:

[r3]int s 4/0/0
[r3-Serial4/0/0]link-protocol hdlc

r5:

[r5]int s 3/0/0
[r5-Serial3/0/0]link-protocol hdlc

随后,r1 r2 r3 间构造mgre环境,r1为中心

r1:

[r1]int Tunnel 0/0/0
[r1-Tunnel0/0/0]ip address 192.168.5.1 24
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp
[r1-Tunnel0/0/0]source 15.0.0.1

开启shoutcut模式下的重定向


[r1-Tunnel0/0/0]nhrp redirect

在中心开启伪广播功能


[r1-Tunnel0/0/0]nhrp entry multicast dynamic

r2:

[r2]int Tunnel 0/0/0
[r2-Tunnel0/0/0]ip address 192.168.5.2 24
[r2-Tunnel0/0/0]tunnel-protocol gre p2mp
[r2-Tunnel0/0/0]source Serial 4/0/0 
[r2-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register

响应shortcut,重定向


[r2-Tunnel0/0/0]nhrp shortcut

r3:

[r3]int Tunnel 0/0/0
[r3-Tunnel0/0/0]ip address 192.168.5.3 24
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp
[r3-Tunnel0/0/0]source Serial 4/0/0
[r3-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register

相应shortcut,开启重定向


[r3-Tunnel0/0/0]nhrp shortcut

随后,配置r1 r4之间的 GRE

r1:

[r1]int Tunnel 0/0/1
[r1-Tunnel0/0/1]ip address 192.168.6.1 24
[r1-Tunnel0/0/1]tunnel-protocol gre 
[r1-Tunnel0/0/1]source 15.0.0.1
[r1-Tunnel0/0/1]destination 45.0.0.1

r4:

[r4]int Tunnel 0/0/1
[r4-Tunnel0/0/1]ip address 192.168.6.4 24
[r4-Tunnel0/0/1]tunnel-protocol gre
[r4-Tunnel0/0/1]source 45.0.0.1
[r4-Tunnel0/0/1]destination 15.0.0.1

随后,配置rip,并在边界做nat

r1:

[r1]rip 1
[r1-rip-1]version 2
[r1-rip-1]network 192.168.1.0
[r1-rip-1]network 192.168.5.0
[r1-rip-1]network 192.168.6.0
[r1-rip-1]q
[r1]int Tunnel 0/0/0
[r1-Tunnel0/0/0]rip summary-address 192.168.0.0 255.255.0.0

[r1]acl 2000
[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[r1-acl-basic-2000]q
[r1]int s 4/0/0
[r1-Serial4/0/0]nat outbound 2000
 

r2:

[r2]rip 1
[r2-rip-1]version 2
[r2-rip-1]network 192.168.2.0
[r2-rip-1]network 192.168.5.0

[r2]acl 2000
[r2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255
[r2-acl-basic-2000]int s 4/0/0
[r2-Serial4/0/0]nat outbound 2000

r3:

[r3]rip 1
[r3-rip-1]version 2 
[r3-rip-1]network 192.168.3.0
[r3-rip-1]network 192.168.5.0
 


[r3]acl 2000
[r3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255
[r3]int s 4/0/0 
[r3-Serial4/0/0]nat outbound 2000

r4:

[r4]rip 1
[r4-rip-1]version 2
[r4-rip-1]network 192.168.4.0
[r4-rip-1]network 192.168.6.0
[r4-rip-1]q

[r4]acl 2000
[r4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255
[r4-acl-basic-2000]q
[r4]int g0/0/1
[r4-GigabitEthernet0/0/1]nat outbound 2000

随后,进行最后的测试:

分别给pc1 pc2 pc3 pc4配置ip地址:
pc1:192.168.1.254

pc2:192.168.2.254

pc3:192.168.3.254

pc4:192.168.4.254

至此,实验完成。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/776738.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

Ruoyi-Cloud-Plus_使用Docker部署分布式微服务系统---SpringCloud工作笔记200

1.首先安装docker: 如果以前安装过首先执行: yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-selinux docker-engine-selinux docker-engine 去卸载docker 2.安装dokcer需要的工具包…

【CASS精品教程】CASS添加标准图幅(50×50cm+50×40cm)

大比例尺地形图图幅一般分为正方形和矩形分幅两种,本文讲解CASS中添加标准图幅(5050cm、5040cm)的方法。 文章目录 一、CASS参数配置二、添加标准图幅(5050cm)三、添加标准图幅(5040cm)打开基于CASS自带案例数据study.dat绘制好的地形图study.dwg,如下图所示,下面来演示两种…

【案例·查】判断SQL字段是否为空

问题描述: 判断某个字段不为空,可以使用 IS NOT NULL 操作符 案例: SELECT * FROM employees WHERE name IS NOT NULL;规则: 1、IS NULL 2、IS NOT NULL

数据仓库作业三:第5章 联机分析处理技术

目录 第5章 联机分析处理技术作业题 第5章 联机分析处理技术 作业题 1、在 OLAP 的5个特征 FASMI 中,哪两个是 OLAP 的关键特性? OLAP 的5个特征 FASMI 包括快速性、分析性、共享性、多维性和信息性。其中快速性和多维性就是 OLAP 系统的两个关键特性。…

Numpy 初体验

文章目录 第1关:Numpy 创建数组第2关:Numpy 数组的基本运算第3关:Numpy 数组的切片与索引第4关:Numpy 数组的堆叠第5关:Numpy 的拆分 第1关:Numpy 创建数组 编程要求 本关的任务是,补全右侧编辑…

vue的插槽

Vue.js 中的插槽&#xff08;Slots&#xff09;是Vue组件间进行内容传递的重要机制&#xff0c;用于在父组件中向子组件插入内容。以下是各类插槽的解释和用法&#xff1a; 匿名插槽 / 默认插槽&#xff1a; 当你在子组件中定义一个没有 name 属性的 <slot> 标签时&#…

关于远程调试应用中的网页鸿蒙

关于远程调试应用中的网页 代码中开启远程调试&#xff1a; web_webview.WebviewController.setWebDebuggingAccess(true); 在ide中找到应用进程ID&#xff08;日志可以看见&#xff09; 进入到toolchains文件夹 cd /Users/liubo/Library/Huawei/Sdk/HarmonyOS-NEXT-DP0/bas…

MySQL的主从复制和读写分离

目录 一、MySQL的主从复制 1、MySQL主从复制的原理 1.1 MySQL的复制类型 1.2 MySQL主从复制的工作过程 1.3 MySQL主从复制延迟 1.3.1 原因 1.3.2 解决方案 2、搭建MySQL的主从复制 实验环境 实验前提 ①Mysql主从服务器时间同步 ②主服务器的mysql配置 ③从服务器的…

Linux下javaweb项目部署

javaweb项目部署测试 测试环境&#xff1a;centos7 下载安装jdk rpm -ivh jdk-8u131-linux-x64.rpm 下载安装MySQL wget https://downloads.mysql.com/archives/get/p/23/file/mysql-community-server-5.7.33-1.el7.x86_64.rpm https://downloads.mysql.com/archives/get/p…

抖音小店开店需要注意什么?这些大秘密,没人敢说!

大家好&#xff0c;我是电商糖果 有很多新手商家&#xff0c;第一次做抖音小店。 啥都不懂&#xff0c;店铺开好了&#xff0c;在运营的时候发现踩了一堆坑。 糖果做小店也有四年多的时间了&#xff0c;这里就给大家总结一下&#xff0c;新手商家开店必须要注意的几点。 这…

AI预测福彩3D第19弹【2024年3月27日预测--第5套算法开始计算第1次测试】

今天早上&#xff0c;突然做了一个大胆的决定&#xff0c;直接用新的算法来搞4码定位&#xff0c;新的算法融合了冷温热的趋势分析&#xff0c;让我自己搭建的AI深度学习模型来预测相关号码的冷温热走势&#xff0c;并赋予相关权重&#xff0c;然后通过权重来进行打分排名。当然…

9.HelloWorld案例常见问题

文章目录 一、BUG二、BUG的解决三、HelloWorld常见问题 一、BUG BUG&#xff08;小甲虫&#xff09;。计算机刚开始出现的时候&#xff0c;因为体积比较大&#xff0c;一些小虫子很容易转进去。有一天有一只蟑螂钻到了计算机当中&#xff0c;从而导致计算机不能正常运行&#…

vue3服务端渲染警告解决----DefinePlugin

Bundler 构建功能标志 有关 vuejs.org 的详细参考 esm-bundlerVue 的构建公开了可以在编译时覆盖的全局特性标志&#xff1a; __VUE_OPTIONS_API__ 违约&#xff1a;true启用/禁用选项 API 支持 __VUE_PROD_DEVTOOLS__ 违约&#xff1a;false在生产环境中启用/禁用 devtools 支…

【Docker】Docker资源(创建容器)CPU/内存/磁盘IO/GPU限制与分配教程

Docker资源创建容器CPU/内存/磁盘IO/GPU限制与分配 一、关键概念解释二、Docker分配CPU资源限制三、Docker分配内存资源限制四、Docker容器中对磁盘IO进行限制五、Docker对GPU资源限制管理 一、关键概念解释 【cgroup】 cgroups名称源自控制组群&#xff08;control g…

2024/3/27打卡更小的数(十四届蓝桥杯)——区间DP

目录 题目 思路 代码 题目 思路 题目说求数组某个区间中的数进行翻转&#xff0c;由于区间选择多&#xff0c;首先想到DP问题。 第一版想到的方法&#xff08;错误的&#xff09;&#xff0c;当进行状态计算的时候&#xff0c;无法判定区间是否翻转后满足要求&#xff0c;…

c++|string模拟实现

目录 一、string.h 二、string.cpp 三、Test.cpp 对string的各种接口进行一个简易版的模拟实现&#xff0c;在模拟实现完之后对string的底层实现有了进一步的理解&#xff0c;了解大佬的编程写法思路。也算是对string有了一个小总结。 一、string.h 接口的声明。放在.h文件中…

MySQL安装和配置(超详细)

&#x1f468;‍&#x1f4bb;作者简介&#xff1a;&#x1f468;&#x1f3fb;‍&#x1f393;告别&#xff0c;今天 &#x1f4d4;高质量专栏 &#xff1a;☕java趣味之旅 欢迎&#x1f64f;点赞&#x1f5e3;️评论&#x1f4e5;收藏&#x1f493;关注 &#x1f496;衷心的希…

武汉星起航公司助力零经验新手卖家征战亚马逊跨境电商市场

在数字化浪潮的推动下&#xff0c;亚马逊跨境电商行业正逐渐成为众多创业者和企业家们的新战场。然而&#xff0c;对于零经验的新手卖家而言&#xff0c;这片广袤的电商海洋无疑充满了未知与挑战。在这个关键时刻&#xff0c;武汉星起航公司以其专业的服务和深厚的行业积累&…

day 36 贪心算法 part05● 435. 无重叠区间 ● 763.划分字母区间 ● 56. 合并区间

一遍过。首先把区间按左端点排序&#xff0c;然后右端点有两种情况。 假设是a区间&#xff0c;b区间。。。这样排列的顺序&#xff0c;那么 假设a[1]>b[0],如果a[1]>b[1]&#xff0c;就应该以b[1]为准&#xff0c;否则以a[1]为准。 class Solution { public:static bo…

手算与思维题

15 届蓝桥杯 14 天省赛冲刺营 1 期 - 门牌制作 - 蓝桥云课 (lanqiao.cn) 复制所有的数 到word中用查找功能找到2的个数 15 届蓝桥杯 14 天省赛冲刺营 1 期 - 迷宫 - 蓝桥云课 (lanqiao.cn) //1.暴搜 #include <bits/stdc.h> using namespace std; typedef long long l…