HCIP(DSVPN)实验

HCIP(DSVPN)实验

一,实验要求:

1、r5为isp,只能进行ip地址的配置,其所有ip地址均为共有ip地址
2、r1和r5使用ppp的PAP认证,r5为主认证方
r2和r5之间使用ppp的chap认证,r5为主认证方
r3和r5之间使用HDLC封装
3、r1 r2 r3构建一个MGRE环境,r1为中心站点,r1 r4间为点到点的gre
4、整个私有网络基于rip全网可达
5、所有pc设置私有ip为源ip,可以访问r5环回

二,拓扑图

请添加图片描述

三,需求分析

给各个路由器配置地址。配置缺省路由。开启R1/R5间PPP的CHAP协议。对R3/R4/R5进行HDLC封装。R1/R2/R3构造mgre环境。配置R1/R4之间GRE。

四,配置

  • R1

    [r1]int g 0/0/0
    [r1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
    [r1-GigabitEthernet0/0/0]Q
    [r1]int g 0/0/1
    [r1-GigabitEthernet0/0/1]ip address 15.0.0.1 24[r1]ip route-static 0.0.0.0 0 15.0.0.2[r1]int G 0/0/1
    [r1-GigabitEthernet0/0/1]ppp pap local-user huawei1 password cipher 123456[r1]int Tunnel 0/0/0
    [r1-Tunnel0/0/0]ip address 192.168.5.1 24
    [r1-Tunnel0/0/0]tunnel-protocol gre p2mp
    [r1-Tunnel0/0/0]source 15.0.0.1开启shoutcut模式下的重定向
    [r1-Tunnel0/0/0]nhrp redirect
    在中心开启伪广播功能
    [r1-Tunnel0/0/0]nhrp entry multicast dynamic[r1]int Tunnel 0/0/1
    [r1-Tunnel0/0/1]ip address 192.168.6.1 24
    [r1-Tunnel0/0/1]tunnel-protocol gre 
    [r1-Tunnel0/0/1]source 15.0.0.1
    [r1-Tunnel0/0/1]destination 45.0.0.1[r1]rip 1
    [r1-rip-1]version 2
    [r1-rip-1]network 192.168.1.0
    [r1-rip-1]network 192.168.5.0
    [r1-rip-1]network 192.168.6.0
    [r1-rip-1]q
    [r1]int Tunnel 0/0/0
    [r1-Tunnel0/0/0]rip summary-address 192.168.0.0 255.255.0.0[r1]acl 2000
    [r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
    [r1-acl-basic-2000]q
    [r1]int G 0/0/1
    [r1-GigabitEthernet0/0/1]nat outbound 2000
    
  • R2

    [r2]int g 0/0/0
    [r2-GigabitEthernet0/0/0]ip address 192.168.2.1 24
    [r2-GigabitEthernet0/0/0]q
    [r2]int g 0/0/1
    [r2-GigabitEthernet0/0/1]ip address 25.0.0.1 24[r2]ip route-static 0.0.0.0 0 25.0.0.2[r2]int g 0/0/1
    [r2-GigabitEthernet0/0/1]ppp chap user huawei2
    [r2-GigabitEthernet0/0/1]ppp chap password cipher 123456[r2]int Tunnel 0/0/0
    [r2-Tunnel0/0/0]ip address 192.168.5.2 24
    [r2-Tunnel0/0/0]tunnel-protocol gre p2mp响应shortcut,重定向
    [r2-Tunnel0/0/0]nhrp shortcut[r2]rip 1
    [r2-rip-1]version 2
    [r2-rip-1]network 192.168.2.0
    [r2-rip-1]network 192.168.5.0[r2]acl 2000
    [r2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255
    [r2-acl-basic-2000]int g 0/0/1
    [r2-GigabitEthernet0/0/1]nat outbound 2000
  • R3

    [r3]int g0/0/0
    [r3-GigabitEthernet0/0/0]ip address 192.168.3.1 24
    [r3]int g 0/0/1
    [r3-GigabitEthernet0/0/1]ip address 35.0.0.1 24[r3]ip route-static 0.0.0.0 0 35.0.0.2[r3]int g 0/0/1
    [r3-GigabitEthernet0/0/1]link-protocol hdlc[r3]int Tunnel 0/0/0
    [r3-Tunnel0/0/0]ip address 192.168.5.3 24
    [r3-Tunnel0/0/0]tunnel-protocol gre p2mp相应shortcut,开启重定向
    [r3-Tunnel0/0/0]nhrp shortcut[r3]rip 1
    [r3-rip-1]version 2 
    [r3-rip-1]network 192.168.3.0
    [r3-rip-1]network 192.168.5.0[r3]acl 2000
    [r3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255
    [r3]int g 0/0/1
    [r3-GigabitEthernet0/0/1]nat outbound 2000
  • R4

    [r4]int g0/0/0 
    [r4-GigabitEthernet0/0/0]ip address 192.168.4.1 24
    [r4-GigabitEthernet0/0/0]q
    [r4] int g 0/0/1
    [r4-GigabitEthernet0/0/1]ip address 45.0.0.1 24[r4]ip route-static 0.0.0.0 0 45.0.0.2[r4]int Tunnel 0/0/1
    [r4-Tunnel0/0/1]ip address 192.168.6.4 24
    [r4-Tunnel0/0/1]tunnel-protocol gre
    [r4-Tunnel0/0/1]source 45.0.0.1
    [r4-Tunnel0/0/1]destination 15.0.0.1[r4]rip 1
    [r4-rip-1]version 2
    [r4-rip-1]network 192.168.4.0
    [r4-rip-1]network 192.168.6.0
    [r4-rip-1]q[r4]acl 2000
    [r4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255
    [r4-acl-basic-2000]q
    [r4]int g0/0/1
    [r4-GigabitEthernet0/0/1]nat outbound 2000
  • R5

    [r5]int g0/0/0
    [r5-GigabitEthernet0/0/0]ip address 45.0.0.2 24
    [r5-GigabitEthernet0/0/0]q
    [r5]int g 4/0/0
    [r5-GigabitEthernet4/0/0]ip address 15.0.0.2 24
    [r5-GigabitEthernet4/0/0]q
    [r5]int g 0/0/2
    [r5-GigabitEthernet0/0/2]ip address 25.0.0.2 24
    [r5-GigabitEthernet0/0/2]q
    [r5]int g 0/0/1
    [r5-GigabitEthernet0/0/1]ip address 35.0.0.2 24
    [r5-LoopBack0]ip add    
    [r5-LoopBack0]ip address 5.5.5.5 24[r5]aaa
    [r5-aaa]local-user huawei1 password cipher 123456
    Info: Add a new user.
    [r5-aaa]local-user huawei1 service-type ppp
    [r5-aaa]int g 4/0/0
    [r5-GigabitEthernet4/0/0]ppp authentication-mode pap[r5]aaa
    [r5-aaa]local-user huawei2 password cipher 1234567
    Info: Add a new user.
    [r5-aaa]local-user huawei2 service-type ppp
    [r5-aaa]int g 0/0/2
    [r5-GigabitEthernet0/0/2]ppp authentication-mode chap[r5]int g 0/0/1
    [r5-GigabitEthernet0/0/1]link-protocol hdlc
    

    四,测试
    请添加图片描述
    在这里插入图片描述在这里插入图片描述

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/787259.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

数学公式——蓝桥杯赛题

题目信息 解题代码 def isintersect(k1, b1, k2, b2):# 如果两条直线的斜率不相等,则它们必定相交if k1 ! k2:return Trueelse:return False# 定义一个函数getpoint,用于计算两条直线交点的坐标 def getpoint(k1, b1, k2, b2):# 使用直线交点公式计算交…

电机的工作电流怎么计算?

电机的工作电流计算通常需要考虑多个因素,包括电机的额定功率、工作电压、效率以及负载情况等。以下是一个基本的计算方法,用于估算直流电机或交流电机在特定条件下的工作电流。 了解电机参数 额定功率 (P_rated) 电机的额定功率是指在额定工作条件下&am…

基于Websocket的局域网聊天系统

1.1 研究背景及意义 本项目所对应领域的研究背景及意义[1]。新冠肺炎局域网通信发生以来,大数据、云计算、人工智能等新一代信息技术加速与交通、局域网通信、教育、金融等领域深度融合,让局域网通信防控的组织和执行更加高效,成为战“疫”的…

Spring源码基础解析

这里写目录标题 Spring从哪开始?Spring的基本运行BeanFactoryPostProcessor与BeanPostProcessor的区别BeanFactoryPostProcessor用来处理bean的定义信息BeanDefinitionBeanPostProcessor用来处理Bean对象(包含实例化与初始化) Environment Sp…

Mac下Docker Desktop starting的解决方法

记录下自己在新增了一个新的容器后,Disk Size过大导致启动Docker Desktop会一直卡在Docker Desktop starting,并且重启无效的解决方法。该方法无需重新卸载,并且能保留原有的镜像和容器。 一、确认问题 首先确认Docker.raw大小以确认是否和笔…

manacher算法

回文串的性质 回文串类似于ABA,ABCBA,AABBAA等的对于i具有s[i]s[n!-i]的字符串。 回文半径:对于一个回文中心i,如果它的半径为r,如果它为奇数长度的回文串的中心,则说明[ir1,ir-1]为一个回文串。如果i是偶数长度的回…

xtrabackup2.4

xtrabackup2.4只能备份5.*版本 [rootk8s-131 src]# mysql -V mysql Ver 14.14 Distrib 5.7.35, for linux-glibc2.12 (x86_64) using EditLine wrapper [rootk8s-131 src]# ll total 658516 -rw-r--r--. 1 7161 31415 666328842 Jun 7 2021 mysql-5.7.35-linux-glibc2.12-x…

最新版弹幕播放器源码,带后台

最新版弹幕播放器源码,带后台 测试正常分享,祝你使用愉快 弹幕后台、前置广告、暂停广告,记忆回放,自动下一集 支持:.m3u8、.mp4、.flv、等常见视频格式,兼容:电脑、手机端 源码截图&#xf…

【新手适用】手把手教你从零开始实现一个基于Pytorch的卷积神经网络CNN三: 如何验证和测试模型

【新手适用】手把手教你从零开始实现一个基于Pytorch的卷积神经网络CNN二: 如何训练模型,内附详细损失、准确率、均值计算-CSDN博客 从零开始实现一个基于Pytorch的卷积神经网络 - 知乎 (zhihu.com) 1 初始化、导入模型和数据集 新建一个test.py文件&a…

基于springboot+vue+Mysql的火车订票管理系统

开发语言:Java框架:springbootJDK版本:JDK1.8服务器:tomcat7数据库:mysql 5.7(一定要5.7版本)数据库工具:Navicat11开发软件:eclipse/myeclipse/ideaMaven包:…

uniapp 开发之原生Android插件

开发须知 在您阅读此文档时,我们假定您已经具备了相应Android应用开发经验,使用Android Studio开发过Android原生。也应该对HTML,JavaScript,CSS等有一定的了解, 并且熟悉在JavaScript和JAVA环境下的JSON格式数据操作等。 为了插件开发者更方便快捷的开…

pyside6/pyqt5/pyside2/pyqt6绘制图形

虽然可以在 PySide6 中嵌入 matplotlib 图,但这种体验并不完全是原生的。对于简单且高度交互的绘图,您可能需要考虑改用 PyQtGraph。PyQtGraph 建立在 PySide6 原生 QGraphicsScene 之上,提供更好的绘图性能,特别是对于实时数据&a…

试过了,ChatGPT确实不用注册就可以使用了!

看到官网说不用登录也可以直接使用ChatGPT 我们来试一下 直接打开官网 默认是直接进入了chatgpt3.5的聊天界面 之前是默认进的登录页面 聊一下试试 直接回复了,目前属于未登录状态,挺好! 来试下ChatGPT4 跳转到了登录页面 目前来看gpt4还…

HTML常用文本标签以及注释文本

目录 前言: 1.标题标签: 前言: 实践: 总结: 2.段落标签: 前言: 段落中的空格: 总结: 3.文本格式化标签: 前言: 和标签的区别: 和标记之间的区别: 总结: 4.如…

go入门到精通

初识Go语言 Go语言介绍 Go语言是什么 2009年11月10日,Go语言正式成为开源编程语言家庭的一员。 Go语言(或称Golang)是云计算时代的C语言。Go语言的诞生是为了让程序员有更高的生产效率,Go语言专门针对多处理器系统应用程序的编…

Spring面试常见问题

目录 1、为什么要用Spring框架?2、有了spring为什么又出现了 springboot?3、springboot出现后为什么又出现了spring cloud?4、SpringBoot自动配置(重点)5、SpringBoot启动流程(重点)6、简单谈一…

在Linux中创建新用户的三种方法,总有一种适合你

将用户添加到Linux计算机是一项基本的管理任务,有几种方法可以实现这一点。每种创建用户的方法都有优点和缺点,我们将向你介绍三种不同的用户创建方法。 Linux计算机为什么需要用户 一台没有用户的个人计算机用处并不大。Linux支持多个用户。无论他们是同时登录并共享计算机…

PostgreSQL PGCA/PGCE/PGCM包通过率

PostgreSQL认证课程一共分为三个等级(PGCA-PGCE-PGCM),特别注意:参加认证须有同级别合格培训记录,且不可跳级报考 PGCA-PGCE-PGCM都是线上考试,每两个月一次全国统考,详细考试时间可以参考下方表…

github拉取的项目添加至自己的仓库

想把GitHub的开源项目拉到本地进行二开,研究了一下上传到gitee的步骤: 步骤 gitee新建仓库,仓库名与本地文件夹的名称一致,建好后gitee的页面也会有显示git命令 打开项目目录,右键打开git bash(或者在gi…

照片改格式怎么改?这两种方法帮你解决

不同的平台和应用程序可能对照片格式有不同的要求,将照片转换为适当的格式可以确保它们在网页、社交媒体、聊天应用等上加载和显示良好,常见的网络可接受的照片格式包括jpg、png和webp,那么怎么去将照片改格式呢?下面介绍几个比较简单的方法…