一、拓扑图

二、需求

 1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有I地址;
2、R1和R5间使用PPP的PAP认证，R5为主认证方，
R2与R5之间使用ppp的CHAP认证，R5为主认证方;
R3与R5之间使用HDLc封装;
3、R1、R2、R3构建一个MGRE环境，R1为中心站点，
R1、R4间为点到点的GRE;
4、整个私有网络基本RIP全网可达;
5.所有Pc设置私有IP为源IP，可以访问R5环回。

三、分析

1、配置IP地址

2、配置静态路由使得公网全网通。

3、配置PPP的PAP 认证，R5为主认证方。

步骤1：在R5上，开启aaa模式，创建用户名、密码，设置权限

步骤2：在R5上，设置为PPP协议，进入物理接口设置PPP的认证模式为PAP

步骤3：在R1上，进入物理接口，配置相同的用户名及密码。

4、配置PPP的CHAP 认证，R5为主认证方。

步骤1：在R5上，开启aaa模式，创建用户名、密码，设置权限

步骤2：在R5上，设置为PPP协议，进入物理接口设置PPP的认证模式为CHAP

步骤3：在R1上，进入物理接口，配置相同的用户名及密码。

5、配置HDLC封装

两边都进入接口，修改接口类型为 hdlc

6、配置MGRE，R1为中心站点

步骤1：创建隧道接口，配置IP地址，封装方式设置为MGRE（gre p2mp），配置隧道对应物理接口的源IP地址。

步骤2：在R1上配置中心站点，宣告NHRP域，在R2、R3上配置分支站点，并向中心站点注册自身的隧道接口信息。

步骤3：配置RIP动态路由，宣告隧道网段和私网网段，使得可达全网可达。

7、配置GRE，R1为中心站点

步骤1：创建隧道接口，配置IP地址，封装方式设置为GRE（gre），配置隧道对应物理接口的源IP地址和目标隧道封装的物理接口的IP地址。

步骤2：配置RIP动态路由，宣告隧道网段和私网网段，使得可达全网可达。

8、配置EASY  IP使得所有PC都可访问公网，访问ISP的环回。

步骤1：配置缺省路由，全网可达，配置ACL，将私网的信息过滤抓包出来

步骤2：在接口下，同意放行ACL，私网PC可访问公网ISP环回内容。

四、步骤

1、配置IP地址

PC：

 

路由器：

R1：

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24 
[R1-GigabitEthernet0/0/0]q	
[R1]int Serial 4/0/0
[R1-Serial4/0/0]ip add 15.1.1.1 24
[R1-Serial4/0/0]q

R2：

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.2.254 24 
[R2-GigabitEthernet0/0/0]q
[R2]int Serial 4/0/0
[R2-Serial4/0/0]ip add 25.1.1.2 24
[R2-Serial4/0/0]q

R3:

[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.3.254 24 
[R3-GigabitEthernet0/0/0]q
[R3]int Serial 4/0/0
[R3-Serial4/0/0]ip add 35.1.1.3 24
[R3-Serial4/0/0]q

R4：

[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.4.254 24
[R4-GigabitEthernet0/0/0]int g0/0/1
[R4-GigabitEthernet0/0/1]ip add 45.1.1.4 24 
[R4-GigabitEthernet0/0/1]q
[R4]

ISP:

[ISP]int g0/0/0
[ISP-GigabitEthernet0/0/0]ip add 45.1.1.5 24
[ISP-GigabitEthernet0/0/0]q
[ISP]int Serial 4/0/0
[ISP-Serial4/0/0]ip add 35.1.1.5 24
[ISP-Serial4/0/0] 
[ISP-Serial4/0/0]int Serial 3/0/0
[ISP-Serial3/0/0]ip add 25.1.1.5 24
[ISP-Serial3/0/0]
[ISP-Serial3/0/0]int Serial 4/0/1
[ISP-Serial4/0/1]ip add 15.1.1.5 24
[ISP-Serial4/0/1] 
[ISP-Serial4/0/1]q
[ISP]int l0
[ISP-LoopBack0]ip add 5.5.5.5 24
[ISP-LoopBack0]q

 配置结果：

 

2、配置静态路由，使得公网通。

[R1]ip route-static 0.0.0.0 0 15.1.1.5
[R2]ip route-static 0.0.0.0 0 25.1.1.5
[R3]ip route-static 0.0.0.0 0 35.1.1.5
[R4]ip route-static 0.0.0.0 0 45.1.1.5

测试：

 3、在R1、R5上配置PPP的PAP 认证，R5为主认证方。

 主认证方R5：在aaa模式下，创建用户，说明协议为ppp协议，在接口下说明pap验证。

[ISP]aaa	
[ISP-aaa]local-user xixi password cipher xixi123 privilege level 15
Info: Add a new user.
[ISP-aaa]local-user xixi service-type ppp
[ISP-aaa]q
[ISP]int Serial 4/0/1	
[ISP-Serial4/0/1]ppp authentication-mode pap
[ISP-Serial4/0/1]q
[ISP]

 被认证方R1：在接口下，配置相同的认证用户名和密码

[R1]int Serial 4/0/0
[R1-Serial4/0/0]ppp pa local-user xixi password cipher xixi123

 4、在R2、R5上配置PPP的CHAP认证，R5为主认证方

 主认证方R5：在aaa模式下，创建用户，说明协议为ppp协议，在接口下说明chap验证。

[ISP]aaa	
[ISP-aaa]local-user haha password cipher haha123 privilege level 15
Info: Add a new user.
[ISP-aaa]local-user haha service-type ppp
[ISP-aaa]q	
[ISP]int Serial 3/0/0	
[ISP-Serial3/0/0]ppp authentication-mode chap
[ISP-Serial3/0/0]q
[ISP]

被认证方R2：在接口下，配置相同的认证用户名和密码

[R2]int Serial 4/0/0	
[R2-Serial4/0/0]ppp chap user haha	
[R2-Serial4/0/0]ppp chap password cipher haha123
[R2-Serial4/0/0]q
[R2]

5、 在R3、R5上配置HDLC封装

[ISP]int Serial 4/0/0
[ISP-Serial4/0/0]link-protocol hdlc 
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]
:y
[ISP-Serial4/0/0][R3]int Serial 4/0/0
[R3-Serial4/0/0]link-protocol hdlc 
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]
:y
[R3-Serial4/0/0]

 配置结果;

R3:

ISP:

 6、在R1~R3上配置MGRE，R1为中心站点

步骤1：创建隧道接口，配置IP地址，选择封装类型MGRP，配置源IP地址（隧道口对应的真实的物理口IP地址）

 R1:

[R1]int Tunnel 0/0/0
[R1-Tunnel0/0/0]ip add 10.1.2.1 24	
[R1-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R1-Tunnel0/0/0]source 15.1.1.1
Jul 26 2025 15:10:12-08:00 R1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state.

R2:

[R2]int Tunnel 0/0/0
[R2-Tunnel0/0/0]ip add 10.1.2.2 24	
[R2-Tunnel0/0/0]tunnel-protocol gre p2mp 	
[R2-Tunnel0/0/0]source Serial 4/0/0
Jul 26 2025 15:15:31-08:00 R2 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[R2-Tunnel0/0/0]

R3:

[R3]int Tunnel 0/0/0	
[R3-Tunnel0/0/0]ip add 10.1.2.3 24
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 	
[R3-Tunnel0/0/0]source Serial 4/0/0
Jul 26 2025 15:17:30-08:00 R3 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[R3-Tunnel0/0/0]

步骤2：配置nhrp域，在R2、R3上将自身信息注册到中心站点R1上（中心隧道IP地址，中心隧道对应的物理口IP地址）

[R1-Tunnel0/0/0]nhrp network-id 100[R2-Tunnel0/0/0]nhrp network-id 100
[R2-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register[R3-Tunnel0/0/0]nhrp network-id 100
[R3-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register

查看配置结果：

测试：

步骤3：配置RIP，选择v2版本，关闭自动汇总，宣告网段（主网段，不是子网段）

 R1：

[R1]rip 1
[R1-rip-1]version 2
[R1-rip-1]network 192.168.1.0 
[R1-rip-1]undo summary 
[R1-rip-1]network 10.0.0.0

R2:

[R2]rip 1
[R2-rip-1]version 2
[R2-rip-1]undo summary 
[R2-rip-1]network 192.168.2.0
[R2-rip-1]network 10.0.0.0
[R2-rip-1]

R3:

[R3]rip 1
[R3-rip-1]v 2
[R3-rip-1]undo summary 	
[R3-rip-1]network 192.168.3.0
[R3-rip-1]network 10.0.0.0
[R3-rip-1]

 查询RIP配置结果：

R1

R2

R3:

 

在R1接口上关闭RIP水平分割，在中心上开启伪广播。

[R1]int Tunnel 0/0/0
[R1-Tunnel0/0/0]nhrp entry multicast dynamic 
[R1-Tunnel0/0/0]undo rip split-horizon 
[R1-Tunnel0/0/0]q
[R1]

R2、R3上关闭RIP水平分割

[R2-Tunnel0/0/0]undo rip split-horizon
[R3-Tunnel0/0/0]undo rip split-horizon

测试R1~R3可达

 

 关闭RIP水平分割后R1路由表信息：

 7、配置GRE，R1为中心站点

步骤1：创建隧道接口，配置IP地址，选择封装类型GRP，配置源目IP地址（隧道口对应的真实的物理口IP地址）

R1：

[R1]int Tunnel 0/0/1
[R1-Tunnel0/0/1]ip add 10.1.1.1 24
[R1-Tunnel0/0/1]tunnel-protocol gre
[R1-Tunnel0/0/1]source 15.1.1.1
[R1-Tunnel0/0/1]destination 45.1.1.4
Jul 26 2025 16:12:31-08:00 R1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/1 has entered the UP state. 
[R1-Tunnel0/0/1]

R4:

[R4]int Tunnel 0/0/1
[R4-Tunnel0/0/1]ip add 10.1.1.2 24
[R4-Tunnel0/0/1]tunnel-protocol gre
[R4-Tunnel0/0/1]source 45.1.1.4
[R4-Tunnel0/0/1]destination 15.1.1.1
Jul 26 2025 16:19:27-08:00 R4 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/1 has entered the UP state. 
[R4-Tunnel0/0/1]

测试配置：

步骤2：配置RIP，选择v2版本，关闭自动汇总，宣告网段（主网段，不是子网段）

R1配置MGRE时已经配置了RIP。

R4：

[R4]rip 1
[R4-rip-1]v 2	
[R4-rip-1]undo summary 	
[R4-rip-1]network 192.168.4.0
[R4-rip-1]network 10.0.0.0
[R4-rip-1]

 配置结果：

 9、配置EASY IP ，使得PC可以访问公网ISP的环回

步骤1：配置ACL

公网已全网可达。

[R1]acl 2000
[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255[R2]acl 2000	
[R2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255[R3]acl 2000	
[R3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255[R4]acl 2000	
[R4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255

 步骤2：在接口nat下发ACL

[R1]int Serial 4/0/0	
[R1-Serial4/0/0]nat outbound 2000[R2]int Serial 4/0/0	
[R2-Serial4/0/0]nat outbound 2000[R3]int Serial 4/0/0	
[R3-Serial4/0/0]nat outbound 2000[R4]int g0/0/1	
[R4-GigabitEthernet0/0/1]nat outbound 2000

测试：

 

 

 

 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.pswp.cn/diannao/93027.shtml
繁体地址，请注明出处：http://hk.pswp.cn/diannao/93027.shtml
英文地址，请注明出处：http://en.pswp.cn/diannao/93027.shtml

如若内容造成侵权/违法违规/事实不符，请联系英文站点网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

idea中无法删除模块，只能remove?

idea中无法删除模块，只能remove?

1.先对module右键想要删除的module，选择remove module（这是idea为了避免误操作） 2.在remove module后，模块并未从项目结构中删除（磁盘中也依旧存在），但再次右击你会发现，出现了del…
阅读更多...
青藤天睿RASP再次发威！捕获E签宝RCE 0day漏洞

青藤天睿RASP再次发威！捕获E签宝RCE 0day漏洞

在2025年HVV关键攻防节点上，攻击队对E签宝电子合同服务发起的0day攻击被青藤天睿RASP截获。该漏洞可使攻击者在未授权情况下实现服务器远程代码执行（RCE），进而控制服务器，构成横向渗透的关键跳板。>>>>漏洞…
阅读更多...
Lua（字符串）

Lua（字符串）

Lua字符串基础Lua中的字符串是不可变序列，可以包含任意字节数据（包括嵌入的\0）。字符串可以用单引号、双引号或长括号（[[ ]]）定义：str1 "Hello" str2 World str3 [[Multi-line string]]字符串…
阅读更多...
大模型蒸馏(distillation)---从DeepseekR1-1.5B到Qwen-2.5-1.5B蒸馏

大模型蒸馏(distillation)---从DeepseekR1-1.5B到Qwen-2.5-1.5B蒸馏

目录 1.1 蒸馏目标 2 环境准备 2.1依赖库安装 2.2 硬件要求 2.3 模型与数据集下载 2.3.1 教师模型下载 2.3.2 学生模型下载 2.3.3 数据集准备或下载 3.过程日志 4. 模型加载与配置 4.1 加载教师模型 4.2 加载学生模型 4.3 数据预处理函数 4.4 数据收集器 4.5 定义…
阅读更多...
通过redis_exporter监控redis cluster

通过redis_exporter监控redis cluster

环境说明： 现在有一套redis cluster，部署是3主机6实例架构部署。需要采集对应的指标，满足异常监控告警，性能分析所需。 环境准备 以下环境需要提前部署完成。 redis cluser prometheus alertmanager grafna redis_exporter部署 我…
阅读更多...
第二十天（正则表达式与功能实际运用）

第二十天（正则表达式与功能实际运用）

在程序员一生的工作中，遇到的最多的数据就是字符串字符串里面很有可能有很多的不需要的信息我们需要从中间挑选出我们需要的如果循环去写，比较简单的时候问题不大规则多了，你的工作量会成倍上升的为了解决这个问题 ---- 正则表达式正则表达式…
阅读更多...
0基础法考随手笔记 03（刑诉05 刑事证据与证明+06 强制措施）

0基础法考随手笔记 03（刑诉05 刑事证据与证明+06 强制措施）

1.如何区分书证和电子数据 书面材料是否为书证？→ 看内容是否直接源于案件事实（不是 “记录别人陈述” 的载体）。 证据清单是否为证据？→ 看谁做的清单（侦查人员做的勘查笔录是证据，当事人做的目录不是&…
阅读更多...
资产负债表及其数据获取

资产负债表及其数据获取

文章目录资产负债表及其数据获取资产负债表资产负债表在股票投资中的意义AKShare中的资产负债表数据接口（深沪为例）接口描述调用示例总结资产负债表及其数据获取 资产负债表 资产负债表（Balance Sheet）是反映企业在某一特定日期财…
阅读更多...
数据仓库深度探索系列 | 开篇：开启数仓建设新征程

数据仓库深度探索系列 | 开篇：开启数仓建设新征程

数据仓库深度探索系列 | 开篇：开启数仓建设新征程 在当今信息技术飞速发展的背景下，企业面临着数据量的爆炸式增长。企业不仅要高效管理海量数据，还需从中提取关键信息以支持复杂决策。数据仓库已从单纯的数据存储工具，演变为支持…
阅读更多...
Linux如何执行系统调用及高效执行系统调用：深入浅出的解析

Linux如何执行系统调用及高效执行系统调用：深入浅出的解析

文章目录如何执行系统调用及高效执行系统调用：深入浅出的解析一、什么是系统调用？1.1 系统调用的作用1.2 系统调用的分类二、如何执行系统调用？2.1 系统调用的触发2.2 库函数与系统调用的关系2.3 系统调用的示例2.4 错误处理三、如何高效执行…
阅读更多...
基于 XGBoost 与 SHAP 的医疗自动化办公与可视化系统（上）

基于 XGBoost 与 SHAP 的医疗自动化办公与可视化系统（上）

摘要 随着信息技术的飞速发展和医疗健康数据的爆炸式增长，现代医疗机构面临着日益复杂的数据处理挑战。医生和行政人员常常需要花费大量时间在数据提取、整理、分析和报告生成等重复性、事务性的工作上，这不仅降低了工作效率，也限制了医护人员将更多精力投入到直接的患者护…
阅读更多...
基于Kafka实现简单的延时队列

基于Kafka实现简单的延时队列

生命无罪，健康万岁，我是laity。 我曾七次鄙视自己的灵魂： 第一次，当它本可进取时，却故作谦卑； 第二次，当它在空虚时，用爱欲来填充； 第三次，在困难和容易之间&…
阅读更多...
OceanBase 4.3.5 解析：DDL性能诊断

OceanBase 4.3.5 解析：DDL性能诊断

背景DDL操作通常耗时较长，特别是涉及补数据流程的DDL语句。在执行过程中，用户面临两个主要痛点：一是无法实时获取DDL执行进度，难以区分长时间运行是正常现象还是由内部异常导致的停滞；二是执行效率经常低于预期&#x…
阅读更多...
幸福网咖订座点餐小程序的设计与实现

幸福网咖订座点餐小程序的设计与实现

文章目录前言详细视频演示具体实现截图后端框架SpringBoot微信小程序持久层框架MyBaits成功系统案例：参考代码数据库源码获取前言 博主介绍:CSDN特邀作者、985高校计算机专业毕业、现任某互联网大厂高级全栈开发工程师、Gitee/掘金/华为云/阿里云/GitHub等平台持续…
阅读更多...
C语言————练习题册（答案版）

C语言————练习题册（答案版）

目录 每日更新5-10题，感兴趣可以订阅 一.理解函数、操作符、占位符 1.1 欢迎来到C语言的世界 1.2 输入和输出 1.3 浮点数的打印 1.4 字符串的打印 1.14 I am iron man 1.5 求和运算 1.6 计算比例 1.7 求商求余 1.8 不同数位上的数字 1.8.1 求个位数 1.8…
阅读更多...
haproxy配置详解

haproxy配置详解

1、haproxy简介 HAProxy是法国开发者 威利塔罗(Willy Tarreau) 在2000年使用C语言开发的一个开源软件 是一款具备高并发(万级以上)、高性能的TCP和HTTP负载均衡器 支持基于cookie的持久性，自动故障切换，支持正则表达式及web状态统计 企业版网站&#xff…
阅读更多...
计网-TCP可靠传输

计网-TCP可靠传输

TCP（传输控制协议）的可靠传输是通过一系列机制保证数据准确、有序、不丢失地到达接收方。以下是TCP可靠传输的详细过程及核心机制：1. 数据分块与序列号（Seq）分块：应用层数据被分割成适合传输的TCP报文段&am…
阅读更多...
数智管理学（三十九）

数智管理学（三十九）

第三章 数智化对管理理论的冲击第三节 系统理论与生态化管理的强化系统理论作为理解企业运作与环境互动的重要框架，一直强调企业是一个由多个相互关联子系统构成的整体，其核心要素包括整体性、开放性、动态性和反馈机制。在传统管理视角下，这…
阅读更多...
哈希表(c语言)

哈希表(c语言)

文章目录哈希表哈希表知识点哈希表概念负载因子哈希表的优缺点哈希冲突哈希函数常见哈希函数处理哈希冲突开放定址法线性探测二次探测链地址法哈希表的实现哈希表的核心:HashMap核心函数：从创建到销毁创建哈希表：hashmap_create()销毁哈希表:hashmap_des…
阅读更多...
【Canvas与旗帜】条纹版大明三辰旗

【Canvas与旗帜】条纹版大明三辰旗

【成图】【代码】<!DOCTYPE html> <html lang"utf-8"> <meta http-equiv"Content-Type" content"text/html; charsetutf-8"/> <head><title>十三条纹版大明三辰旗 Draft1</title><style type"text/…
阅读更多...
最新文章

Copyright @ 2022~2023