一.实验需求及拓扑图:

二.实验需求分析

根据提供的网络拓扑图和实验要求,以下是对实验需求的详细分析:

  1. R5作为ISP:

    • R5只能进行IP地址配置,其所有接口均配置为公有IP地址。
  2. 认证方式:

    • R1和R5之间使用PPP的PAP认证,R5为主认证方。
    • R2与R5之间使用PPP的CHAP认证,R5为主认证方。
    • R3与R5之间使用HDLC封装。
  3. GRE隧道配置:

    • R1、R2、R3构建一个MGRE环境,R1为中心站点,R1与R4间为点到点的GRE隧道。
  4. 私有网络基本可达性:

    • 整个私有网络应实现基本的RIP全网可达。
  5. PC访问R5:

    • 所有PC设置私有IP为源IP,可以访问R5环回。

具体步骤分解:

  1. R5作为ISP的配置:

    • 配置R5的所有接口为公有IP地址。
    • 确保R5能够正确路由到其他设备和网络。
  2. 认证配置:

    • 在R1和R5之间的PPP链路上配置PAP认证,确保R5为主认证方。
    • 在R2和R5之间的PPP链路上配置CHAP认证,确保R5为主认证方。
    • 在R3和R5之间的链路上使用HDLC封装。
  3. GRE隧道配置:

    • 在R1上配置GRE隧道,连接到R4。
    • 确保隧道的源IP和目标IP正确配置,保证数据包能够通过隧道传输。
  4. RIP协议配置:

    • 在所有路由器上配置RIP协议,确保整个私有网络内的路由信息能够被正确传播和更新。
  5. PC访问R5的配置:

    • 设置PC的源IP为私有IP地址。
    • 配置相应的路由规则,使得PC能够通过私有网络访问到R5的环回地址。

验证步骤:

  1. 验证R5的ISP功能:

    • 检查R5的所有接口是否都配置了公有IP地址。
    • 测试从外部网络到R5的连通性。
  2. 验证认证机制:

    • 测试R1和R5之间的PAP认证是否正常工作。
    • 测试R2和R5之间的CHAP认证是否正常工作。
    • 检查R3和R5之间的HDLC封装是否正确配置。
  3. 验证GRE隧道:

    • 从R1 ping R4,检查GRE隧道是否正常工作。
    • 检查GRE隧道的源IP和目标IP是否正确配置。
  4. 验证RIP协议:

    • 检查所有路由器的路由表,确保RIP协议已正确传播路由信息。
    • 测试不同子网间的通信,确保全网可达。
  5. 验证PC访问R5:

    • 从PC ping R5的环回地址,检查是否能够成功通信。
    • 检查PC的路由表和防火墙规则,确保没有阻止访问R5的规则。

三.实验IP地址划分:


1.    公网地址(R5 作为 ISP,使用公网地址):


R1 与 R5 之间接口:15.1.1.0/24,R1 侧为 15.1.1.1,R5 侧为 15.1.1.2。

         R2 与 R5 之间接口:25.1.1.0/24,R2 侧为 25.1.1.2,R5 侧为 25.1.1.1。

         R3 与 R5 之间接口:35.1.1.0/24,R3 侧为 35.1.1.2,R5 侧为 35.1.1.1。

         R5 与 R4 之间接口:45.1.1.0/24,R5 侧为 45.1.1.2,R4 侧为 45.1.1.1。

2.    私网地址:


R1 连接 PC1 的接口:192.168.1.0/24,R1 侧为 192.168.1.1,PC1 为 192.168.1.2。

         R2 连接 PC3 的接口:192.168.2.0/24,R2 侧为 192.168.2.1,PC3 为 192.168.2.2。

         R3 连接 PC4 的接口:192.168.3.0/24,R3 侧为 192.168.3.1,PC4 为 192.168.3.2。

         R4 连接 PC2 的接口:192.168.4.0/24,R4 侧为 192.168.4.1,PC2 为 192.168.4.2。

3.    GRE 隧道地址:


R1 与 R4 的 GRE 隧道:源地址 15.1.1.1/24(R1),目标地址 45.1.1.2/24(R4)。

         Tunnel接口:192.168.5.1(R1),192.168.5.2(R2)

4.    MGRE 隧道地址:


R1 与 R2 的 MGRE 隧道:源地址 15.1.1.1/24(R1),目标地址 25.1.1.2/24(R2)。

         Tunnel接口:192.168.6.1(R1),192.168.6.2(R2)

         R1 与 R3 的 MGRE 隧道:源地址 15.1.1.1/24(R1),目标地址 35.1.1.2/24(R3)。

         Tunnel接口:192.168.6.1(R1),192.168.6.3(R2)

5.   结果

四.配置命令

ppp认证

1.R5与R1:


认证方:

[R5]aaa[R5-aaa]local-user aaa password cipher aaa123[R5-aaa]local-user aaa service-type ppp[R5]int Serial 2/0/0   [R5-Serial2/0/0]ppp authentication-mode pap

 

被认证方:

[R1]interface Serial 2/0/0[R1-Serial2/0/0]ppp pap local-user aaa password cipher aaa123[R1-Serial2/0/0]ppp authentication-mode pap[R1-Serial2/0/0]undo shutdown

 

2.R5与R2:


认证方:

[R5]aaa[R5-aaa]local-user bbb password cipher bbb123[R5-aaa]local-user bbb service-type ppp[R5]int Serial 2/0/1   [R5-Serial2/0/1]ppp authentication-mode chap

结果如上 

被认证方:

[R2]interface Serial 2/0/1[R2-Serial2/0/1]ppp pap local-user bbb password cipher bbb123[R2-Serial2/0/1]ppp authentication-mode chap[R2-Serial2/0/1]undo shutdown

结果如上  

3.R5与R3:


认证方:

[R5]aaa[R5-aaa]local-user ccc password cipher ccc123[R5-aaa]local-user ccc service-type ppp[R5]int Serial 1/0/0   [R5-Serial1/0/0]ppp authentication-mode chap[R5-Serial1/0/0]link-protocol hdlc

结果如上  

被认证方:

[R3]interface Serial 1/0/0[R3-Serial1/0/0]ppp pap local-user ccc password cipher ccc123[R3-Serial1/0/0]ppp authentication-mode chap[R3-Serial1/0/0]undo shutdown

结果如上  

静态路由

[R1]ip route-static 0.0.0.0 0 15.1.1.2[R2]ip route-static 0.0.0.0 0 25.1.1.1[R3]ip route-static 0.0.0.0 0 35.1.1.1[R4]ip route-static 0.0.0.0 0 45.1.1.1


Gre与Mgre 

1.R1与R4之间的GRE配置:


R1:

R4:

再配置静态路由:目的为对端的私网网段,下一跳为对端的隧道地址

2.R1,R2,R3之间的MGRE配置:

[R1]int Tunnel 0/0/1[R1-Tunnel0/0/1]ip add 192.168.6.1 24[R1-Tunnel0/0/1]tunnel-protocol gre p2mp[R1-Tunnel0/0/1]source 15.1.1.1

[R2]int Tunnel 0/0/1[R2-Tunnel0/0/1]ip add 192.168.6.2 24[R2-Tunnel0/0/1]tunnel-protocol gre p2mp[R2-Tunnel0/0/1]source 25.1.1.2

[R3]int Tunnel 0/0/1[R3-Tunnel0/0/1]ip add 192.168.6.3 24[R3-Tunnel0/0/1]tunnel-protocol gre p2mp[R3-Tunnel0/0/1]source 35.1.1.2

中心站点配置:

[R1-Tunnel0/0/1]nhrp network-id 100

分支站点配置:

[R2]int Tunnel 0/0/1[R2-Tunnel0/0/1]nhrp network-id 100[R2-Tunnel0/0/1]nhrp entry 192.168.6.1 15.1.1.1 register[R3]int Tunnel 0/0/1[R3-Tunnel0/0/1]nhrp network-id 100[R3-Tunnel0/0/1]nhrp entry 192.168.6.1 15.1.1.1 register

查看

 五.验证

1.R1pingR2和R3

 

2.R1pingR4 Pc端 

可通 

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。
如若转载,请注明出处:http://www.pswp.cn/bicheng/90716.shtml
繁体地址,请注明出处:http://hk.pswp.cn/bicheng/90716.shtml
英文地址,请注明出处:http://en.pswp.cn/bicheng/90716.shtml

如若内容造成侵权/违法违规/事实不符,请联系英文站点网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

React入门学习——指北指南(第五节)

React 交互性:过滤与条件渲染 在前文我们学习了 React 中事件处理和状态管理的基础。本节将聚焦两个重要的进阶技巧 ——条件渲染(根据状态动态显示不同 UI)和列表过滤(根据条件筛选数据),这两者是构建交互式应用的核心能力,能让界面根据用户操作呈现更智能的响应。 条…

学习嵌入式的第二十九天-数据结构-(2025.7.16)线程控制:互斥与同步

以下是您提供的文本内容的排版整理版本。我已根据内容主题将其分为几个主要部分(互斥锁、信号量、死锁、IPC进程间通信、管道操作),并使用清晰的结构组织信息:代码片段用代码块格式(指定语言为C)突出显示。…

COZE官方文档基础知识解读第六期 ——数据库和知识库

一,一键直连数据上传,存储,使用 火山方舟的数据库和知识库的核心,都是基于开源的数据库产品(mysql,向量数据库等),将数据库交互的逻辑封装在后端,与前端做耦合&#xff0…

生产环境使用云服务器(centOS)部署和使用MongoDB

部署MongoDB流程1. ​安装MongoDB​版本选择建议​CentOS 7​:推荐MongoDB 4.4.x(兼容性好)​CentOS 8/9​:建议最新稳定版(如6.0),需单独安装mongodb-database-tools安装步骤1.添加官方仓库# 添…

思博伦第二到三层测试仪(打流仪)TestCenter 2U硬件安装及机箱加电_双极未来

(1)安装板卡:上图中共 4 个红色线框,上边两个红色线条框住的是机箱的左右两侧导轨,下边两条红色 线条框住的是板卡拉手条(用于承载板卡PCB的金属板)左右两边的边沿。 安装时将拉手条两边的边沿与…

【华为】笔试真题训练_20250611

本篇博客旨在记录自已的笔试刷题的练习,里面注有详细的代码注释以及和个人的思路想法,希望可以给同道之人些许帮助。本人也是小白,水平有限,如果文章中有什么错误或遗漏之处,望各位可以在评论区指正出来,各…

新浪微博APP v14.5.0:连接世界的社交媒体平台

新浪微博APP 是一款广受欢迎的社交媒体应用程序,凭借其强大的功能和丰富的社交生态,成为用户获取信息、表达观点、互动交流的重要平台。最新版 v14.5.0 内置了微博助手 v2.3.0,进一步提升了用户体验和功能多样性。 软件功能 1. 发布微博 用…

静态枚举返回(简单实现字典功能)

枚举缓存策略的实现与应用 通过静态Map缓存枚举类的Class对象&#xff0c;避免每次请求时重复反射加载。核心实现是一个包含枚举类名与对应Class映射的Registry类&#xff1a; public class EnumRegistry {private static final Map<String, Class<?>> ENUM_MAP …

深分页性能问题分析与优化实践

在日常测试工作中&#xff0c;我们经常会遇到分页查询接口&#xff0c;例如&#xff1a; GET /product/search?keyword&pageNum1&pageSize10乍看之下&#xff0c;这样的分页接口似乎并无性能问题&#xff0c;响应时间也很快。但在一次性能压测中&#xff0c;我们复现了…

LeetCode——1957. 删除字符使字符串变好

通过万岁&#xff01;&#xff01;&#xff01; 题目&#xff1a;给你一个字符串&#xff0c;然后让你删除几个字符串&#xff0c;让他变成好串&#xff0c;好串的定义就是不要出现连续的3个一样的字符。思路&#xff1a;首先就是要遍历字符串。我们将要返回的字符串定义为ret&…

Aerospike与Redis深度对比:从架构到性能的全方位解析

在高性能键值存储领域&#xff0c;Aerospike与Redis是两款备受关注的产品。Redis以其极致的单机性能和丰富的数据结构成为主流选择&#xff0c;而Aerospike则凭借分布式原生设计和混合存储架构在大规模场景中崭露头角。本文将从架构设计、数据模型、性能表现、扩展性等核心维度…

Linux命令速查手册

一、命令格式与辅助工具类别符号/命令示例说明基本格式commandls -a /home命令 选项 参数管道符ls -lless重定向>df -h > disk_usage.txt覆盖写入文件>>echo "New" >> notes.txt追加写入文件2>ls non_exist 2> error.txt错误输出重定向快捷…

net-snmp添加自定义mib树

首先我们把前面mib2c生成的文件修改 下面重新做了个简单点的MIB树 -- -- -- MIB generated by MG-SOFT Visual MIB Builder Version 6.0 Build 88 -- Saturday, July 26, 2025 at 09:24:54 --ARHANGELSK-GLOBAL-REG DEFINITIONS :: BEGINIMPORTSenterprises, OBJECT-TYPE, M…

【动态规划-斐波那契数列模型】理解动态规划:斐波那契数列的递推模型

算法相关知识点可以通过点击以下链接进行学习一起加油&#xff01;动态规划是一种解决最优化问题的强大技术&#xff0c;通过将问题分解为子问题并逐步求解来实现高效计算。斐波那契数列是动态规划中经典的应用之一&#xff0c;其递推关系非常适合用动态规划进行优化。通过动态…

微信小程序 自定义带图片弹窗

1. 微信小程序 自定义带图片弹窗1.1. 实现思路使用官方组件实现图片模态弹窗。首先找到官方文档&#xff1a;​显示模态弹窗的API wx.showModal(OBJECT)wx.showModal参数介绍发现并没有设置图片的参数&#xff0c;但是这是一个API&#xff0c;但是组件呢&#xff1f;我并没有在…

私有化大模型架构解决方案构建指南

内容概要本指南旨在为企业提供私有化大模型架构解决方案的全面构建路径&#xff0c;帮助其在保障数据隐私的同时提升业务效率。我们将系统解析关键环节&#xff0c;包括安全部署策略设计、模型训练核心技术、持续优化机制构建以及知识管理实践路径。此外&#xff0c;指南还涵盖…

面试150 查找和最小的K对数字

思路1 超时法&#xff1a;通过两个循环记录三元组[num1,num2,num1num2]然后通过num1num2从小到大进行排序&#xff0c;然后返回前K个对数中的前两个数即可。 class Solution:def kSmallestPairs(self, nums1: List[int], nums2: List[int], k: int) -> List[List[int]]:if n…

vscode目录,右键菜单加入用VSCode打开文件和文件夹(快速解决)(含删除)(脚本)

1.创建文本文件 在桌面右键单击&#xff0c;选择“新建” > “文本文档”&#xff0c;将其命名为“vscode.txt”2.复制代码内容3.修改文件扩展名 右键单击“vscode.txt”文件&#xff0c;选择“重命名”&#xff0c;将文件扩展名从.txt改为.reg&#xff0c;使其成为“vscode…

Chart.js 柱形图详解

Chart.js 柱形图详解 引言 在数据可视化领域&#xff0c;柱形图是一种非常常见的图表类型&#xff0c;它能够直观地展示不同类别或组的数据之间的比较。Chart.js 是一个基于 HTML5 Canvas 的开源库&#xff0c;它提供了一系列的图表绘制功能&#xff0c;其中包括柱形图。本文将…

沉浸式文旅新玩法-基于4D GS技术的真人数字人赋能VR体验升级

线下沉浸式剧场与 LBE VR 相结合&#xff0c;会碰撞出什么样的火花&#xff1f;本次 PICO 视频、东方演艺集团与火山引擎一起&#xff0c;将沉浸式演出《只此周庄》的部分场景复刻到了 VR 世界&#xff0c;让用户在虚拟的古代周庄夜市里&#xff0c;体验了古老的故事以及精彩纷…