• HCIP【GRE VPN、MGRE VPN与PPP验证综合实验】

    目录

    实验要求：

    实验拓扑图：

    实验思路：

    实验步骤：

    一、配IP地址

    （1）配置所有设备接口的IP地址：

    （2）配置私网与公网接口的缺省路由使得公网可通：

    二、PPP验证的PAP和CHAP认证 与 DHLC 认证

    （1）R1和R5间使用PPP的PAP认证，R5为主认证方。

    （2）R2与R5之间使用ppp的CHAP认证，R5为主认证方。

    （3）R3与R5之间使用HDLC封装。

    三、再创建GRE VPN和MGRE VPN

    （1）R1、R2、R3构建一个MGRE环境，R1为中心站点。

    （2）R1、R4间为点到点的GRE。

    （3）在R1到R5上配置路由协议（RIP）传递两端私网路由

    四、配置NAT协议（easy IP）使得所有的PC可以访问R5环回

    实验要求：

    1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有IP地址。

    2、（1）R1和R5间使用PPP的PAP认证，R5为主认证方。

       （2）R2与R5之间使用ppp的CHAP认证，R5为主认证方。

       （3）R3与R5之间使用HDLC封装。

    3、R1、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE。

    4、整个私有网络基于RIP全网可达。

    5、所有PC设置私有IP为源IP，可以访问R5环回，实现全网通。

    实验拓扑图：

    实验思路：

    1. 根据拓扑图配置所有设备的IP地址
    2. 将私网与公网分别搞通
    3. 在公网搞通的基础上进行PPP的pap和chap认证，以及DHLC验证
    4. 再创建GRE VPN和MGRE VPN
    5. 配置NAT协议使得所有的PC可以访问R5环回，实现全网通

    实验步骤：

    一、配IP地址

    （1）配置所有设备接口的IP地址：

    PC1：

    PC3:

    PC6：

    PC7:

    1. R1:
    2.  
    3. <Huawei>sys
    4.  
    5. [Huawei]sysn R1
    6.  
    7. [R1]int g 0/0/0
    8.  
    9. [R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24
    10.  
    11. [R1-GigabitEthernet0/0/0]q
    12.  
    13. [R1]int Serial 4/0/0
    14.  
    15. [R1-Serial4/0/0]ip add 15.1.1.1 24
    16.  
    17. [R1-Serial4/0/0]q
    18.  
    19. [R1]dis ip int bri
    20.  
    21.  
    22.  
    23. R2:
    24.  
    25. <Huawei>sys
    26.  
    27. [Huawei]sysn R2
    28.  
    29. [R2]int g0/0/0
    30.  
    31. [R2-GigabitEthernet0/0/0]ip add 192.168.2.254 24
    32.  
    33. [R2-GigabitEthernet0/0/0]q
    34.  
    35. [R2]int Serial 4/0/0
    36.  
    37. [R2-Serial4/0/0]ip add 25.1.1.2 24
    38.  
    39. [R2-Serial4/0/0]q
    40.  
    41. [R2]dis ip int bri
    42.  
    43.  
    44.  
    45. R3:
    46.  
    47. <Huawei>sys
    48.  
    49. [Huawei]sysn R3
    50.  
    51. [R3]int g0/0/0
    52.  
    53. [R3-GigabitEthernet0/0/0]ip add 192.168.3.254 24
    54.  
    55. [R3-GigabitEthernet0/0/0]q
    56.  
    57. [R3]int Serial 4/0/0
    58.  
    59. [R3-Serial4/0/0]ip add 35.1.1.3 24
    60.  
    61. [R3-Serial4/0/0]q
    62.  
    63. [R3]dis ip int bri
    64.  
    65.  
    66.  
    67. R4:
    68.  
    69. <Huawei>sys
    70.  
    71. [Huawei]sysn R4
    72.  
    73. [R4]int g 0/0/0
    74.  
    75. [R4-GigabitEthernet0/0/0]ip add 45.1.1.4 24
    76.  
    77. [R4-GigabitEthernet0/0/0]int g 0/0/1
    78.  
    79. [R4-GigabitEthernet0/0/1]ip add 192.168.4.254 24
    80.  
    81. [R4-GigabitEthernet0/0/1]q
    82.  
    83. [R4]dis ip int bri
    84.  
    85.  
    86.  
    87. R5:
    88.  
    89. <Huawei>sys
    90.  
    91. [Huawei]sysn R5
    92.  
    93. [R5]int g0/0/0
    94.  
    95. [R5-GigabitEthernet0/0/0]ip add 45.1.1.5 24
    96.  
    97. [R5-GigabitEthernet0/0/0]q
    98.  
    99. [R5]int Serial 4/0/1
    100.  
    101. [R5-Serial4/0/1]ip add 15.1.1.5 24
    102.  
    103. [R5-Serial4/0/1]q
    104.  
    105. [R5]int Serial 3/0/1
    106.  
    107. [R5-Serial3/0/1]ip add 25.1.1.5 24
    108.  
    109. [R5-Serial3/0/1]q
    110.  
    111. [R5]int Serial 4/0/0
    112.  
    113. [R5-Serial4/0/0]ip add 35.1.1.5 24
    114.  
    115. [R5-Serial4/0/0]q
    116.  
    117. [R5]int l0
    118.  
    119. [R5-LoopBack0]ip add 5.5.5.5 24
    120.  
    121. [R5]dis ip int bri

    （2）配置私网与公网接口的缺省路由使得公网可通：

    1. R1：
    2.  
    3. [R1]ip route-static 0.0.0.0 0 15.1.1.5
    4.  
    5. R2：
    6.  
    7. [R2]ip route-static 0.0.0.0 0 25.1.1.5
    8.  
    9. R3:
    10.  
    11. [R3]ip route-static 0.0.0.0 0 35.1.1.5
    12.  
    13. R4:
    14.  
    15. [R4]ip route-static 0.0.0.0 0 45.1.1.5

    测试一下：

    1. 示例：
    2.  
    3. R1的serial 4/0/0接口 ping R2 的serial 4/0/0接口
    4.  
    5. <R1>ping -a 15.1.1.1 25.1.1.2
    6.  
    7.   PING 25.1.1.2: 56  data bytes, press CTRL_C to break
    8.  
    9.     0.00% packet loss
    10.  
    11.  
    12.  
    13. R3的serial 4/0/0接口 ping R4 的g 0/0/0接口
    14.  
    15.  
    16.  
    17. <R3>ping -a 35.1.1.3 45.1.1.4
    18.  
    19.   PING 45.1.1.4: 56  data bytes, press CTRL_C to break
    20.  
    21. 0.00% packet loss

    测试通过！！！

    二、PPP验证的PAP和CHAP认证 与 DHLC 认证

    （1）R1和R5间使用PPP的PAP认证，R5为主认证方。

    1. R5（主验证方）:
    2.  
    3. [R5]aaa
    4.  
    5. [R5-aaa]local-user gxc password cipher gxc12345
    6.  
    7. [R5-aaa]local-user gxc service-type ppp
    8.  
    9. [R5-aaa]q
    10.  
    11. [R5]int Serial 4/0/1
    12.  
    13. [R5-Serial4/0/1]ppp authentication-mode pap
    14.  
    15. [R5-Serial4/0/1]q
    16.  
    17. [R5]
    18.  
    19. R1（被验证方）:
    20.  
    21. [R1-Serial4/0/0]ppp pap local-user gxc password cipher gxc12345
    22.  
    23. [R1-Serial4/0/0]shutdown
    24.  
    25. [R1-Serial4/0/0]undo shutdown

    （2）R2与R5之间使用ppp的CHAP认证，R5为主认证方。

    1. R5(主验证方)：
    2.  
    3. [R5-aaa]aaa
    4.  
    5. [R5-aaa]local-user gxc password cipher gxc12345
    6.  
    7. [R5-aaa]local-user gxc service-type ppp
    8.  
    9. [R5-aaa]q
    10.  
    11. [R5]int Serial 3/0/1
    12.  
    13. [R5-Serial3/0/1]ppp authentication-mode chap
    14.  
    15. [R5-Serial3/0/1]q
    16.  
    17. [R5]
    18.  
    19.  
    20.  
    21. R2(被验证方)：
    22.  
    23. [R2-Serial4/0/0]ppp chap user gxc
    24.  
    25. [R2-Serial4/0/0]ppp chap password cipher gxc12345
    26.  
    27. [R2-Serial4/0/0]undo shutdown
    28.  
    29. [R2-Serial4/0/0]shutdown

    （3）R3与R5之间使用HDLC封装。

    1. R5:
    2.  
    3. [R5-Serial4/0/0]link-protocol hdlc
    4.  
    5.  
    6.  
    7. R3:
    8.  
    9. [R3-Serial4/0/0]link-protocol hdlc

    三、再创建GRE VPN和MGRE VPN

    MGRE VPN:10.1.2.0/24

    GRE VPN:10.1.1.0/24

    （1）R1、R2、R3构建一个MGRE环境，R1为中心站点。

    1. 隧道接口配置：
    2. R1:
    3.  
    4. [R1]int Tunnel 0/0/0
    5.  
    6. [R1-Tunnel0/0/0]ip add 10.1.2.1 24
    7.  
    8. [R1-Tunnel0/0/0]tunnel-protocol gre p2mp
    9.  
    10. [R1-Tunnel0/0/0]source 15.1.1.1
    11. # 配置NHRP（下一跳解析协议）
    12.  
    13. [R1-Tunnel0/0/0]nhrp network-id 100
    14.  
    15. [R1-Tunnel0/0/0]q
    16.  
    17. [R1]dis nhrp peer all
    18.  
    19.  
    20.  
    21. R2:
    22.  
    23. [R2]int Tunnel 0/0/0
    24.  
    25. [R2-Tunnel0/0/0]ip add 10.1.2.2 24
    26.  
    27. [R2-Tunnel0/0/0]tunnel-protocol gre p2mp
    28.  
    29. [R2-Tunnel0/0/0]source Serial 4/0/0
    30.  
    31. # 设置与NHRP服务器（Next Hop Resolution Protocol）的条目
    32. [R2-Tunnel0/0/0]nhrp network-id 100
    33.  
    34. [R2-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register
    35.  
    36. [R2-Tunnel0/0/0]q
    37.  
    38. [R2]dis nhrp peer all
    39.  
    40.  
    41.  
    42. R3:
    43.  
    44. [R3]int Tunnel 0/0/0
    45.  
    46. [R3-Tunnel0/0/0]ip add 10.1.2.3 24
    47.  
    48. [R3-Tunnel0/0/0]tunnel-protocol gre p2mp
    49.  
    50. [R3-Tunnel0/0/0]source Serial 4/0/0.
    51.  
    52. [R3-Tunnel0/0/0]nhrp network-id 100
    53.  
    54. [R3-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register
    55.  
    56. [R3-Tunnel0/0/0]q
    57.  
    58. [R3]dis nhrp peer all

    （2）R1、R4间为点到点的GRE。

    1. R1:
    2.  
    3. [R1]int Tunnel 0/0/1
    4.  
    5. [R1-Tunnel0/0/1]ip add 10.1.1.1 24
    6.  
    7. [R1-Tunnel0/0/1]tunnel-protocol gre
    8.  
    9. [R1-Tunnel0/0/1]source 15.1.1.1
    10.  
    11. [R1-Tunnel0/0/1]destination 45.1.1.4
    12.  
    13.  
    14.  
    15. R4:
    16.  
    17. [R4]int Tunnel 0/0/1
    18.  
    19. [R4-Tunnel0/0/1]ip add 10.1.1.4 24
    20.  
    21. [R4-Tunnel0/0/1]tunnel-protocol gre
    22.  
    23. [R4-Tunnel0/0/1]source 45.1.1.4
    24.  
    25. [R4-Tunnel0/0/1]destination 15.1.1.1

    （3）在R1到R5上配置路由协议（RIP）传递两端私网路由

    1. R1:
    2.  
    3. [R1]rip 1
    4.  
    5. [R1-rip-1]version 2
    6.  
    7. [R1-rip-1]network 192.168.1.0
    8.  
    9. [R1-rip-1]network 10.0.0.0
    10.  
    11. [R1-rip-1]undo summary
    12.  
    13. [R1-rip-1]q
    14.  
    15. 查看路由表中的rip信息
    16.  
    17. [R1]dis ip routing-table protocol rip
    18.  
    19. [R1]int Serial 4/0/0
    20.  
    21. 关闭RIP水平分割：
    22.  
    23. [R1-Serial4/0/0]undo rip split-horizon
    24.  
    25. [R1]int tunnel 0/0/0
    26.  
    27. 开启伪广播 ：
    28.  
    29. [R1-Tunnel0/0/0]nhrp entry multicast dynamic
    30.  
    31.  
    32.  
    33. R2:
    34.  
    35. [R2]rip 1
    36.  
    37. [R2-rip-1]v 2
    38.  
    39. [R2-rip-1]undo summary
    40.  
    41. [R2-rip-1]network 192.168.2.0
    42.  
    43. [R2-rip-1]network 10.0.0.0
    44.  
    45. [R2-rip-1]q
    46.  
    47. [R2]dis ip routing-table protocol rip
    48.  
    49. [R2]int t0/0/0
    50.  
    51. [R2-Tunnel0/0/0]undo rip split-horizon
    52.  
    53. [R2-Tunnel0/0/0]q
    54.  
    55. [R2]
    56.  
    57.  
    58.  
    59. R3:
    60.  
    61. [R3]rip 1
    62.  
    63. [R3-rip-1]v  2
    64.  
    65. [R3-rip-1]undo summary
    66.  
    67. [R3-rip-1]network 192.168.3.0
    68.  
    69. [R3-rip-1]network 10.0.0.0
    70.  
    71. [R3-rip-1]q
    72.  
    73. [R3]dis ip routing-table protocol rip
    74.  
    75. [R3]int t0/0/0
    76.  
    77. [R3-Tunnel0/0/0]undo rip sp
    78.  
    79. [R3-Tunnel0/0/0]undo rip split-horizon
    80.  
    81. [R3-Tunnel0/0/0]q
    82.  
    83. [R3]
    84.  
    85.  
    86.  
    87. R4:
    88.  
    89. [R4]rip 1
    90.  
    91. [R4-rip-1]v 2
    92.  
    93. [R4-rip-1]undo summary
    94.  
    95. [R4-rip-1]network 192.168.4.0
    96.  
    97. [R4-rip-1]network 10.0.0.0
    98.  
    99. [R4-rip-1]q
    100.  
    101. [R4]

    测试一下私网与公网是否已经是可通：

    1. 示例：
    2.  
    3. PC1 ping PC3：
    4.  
    5. PC>ping 192.168.2.3
    6.  
    7. Ping 192.168.2.3: 32 data bytes, Press Ctrl_C to break
    8.  
    9.   20.00% packet loss
    10.  
    11.  
    12.  
    13. PC1 ping PC6：
    14.  
    15.   PC>ping 192.168.3.6
    16.  
    17. Ping 192.168.3.6: 32 data bytes, Press Ctrl_C to break
    18.  
    19.   0.00% packet loss

    测试通过！！！

    四、配置NAT协议（easy IP）使得所有的PC可以访问R5环回

    1. R1:
    2.  
    3. <R1>sys
    4.  
    5. [R1]acl 2000
    6.  
    7. [R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
    8.  
    9. [R1-acl-basic-2000]q
    10.  
    11. [R1]int Serial 4/0/0
    12.  
    13. [R1-Serial4/0/0]nat outbound 2000
    14.  
    15. [R1-Serial4/0/0]q
    16.  
    17. [R1]
    18.  
    19.  
    20.  
    21. R2:
    22.  
    23. [R2]acl 2000
    24.  
    25. [R2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255
    26.  
    27. [R2-acl-basic-2000]q
    28.  
    29. [R2]int Serial 4/0/0
    30.  
    31. [R2-Serial4/0/0]nat outbound 2000
    32.  
    33. [R2-Serial4/0/0]q
    34.  
    35. [R2]
    36.  
    37.  
    38.  
    39. R3:
    40.  
    41. <R3>sys
    42.  
    43. [R3]acl 2000
    44.  
    45. [R3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255
    46.  
    47. [R3-acl-basic-2000]q
    48.  
    49. [R3]int Serial 4/0/0
    50.  
    51. [R3-Serial4/0/0]nat outbound 2000
    52.  
    53. [R3-Serial4/0/0]q
    54.  
    55. [R3]
    56.  
    57.  
    58.  
    59. R4:
    60.  
    61. <R4>sys
    62.  
    63. [R4]acl 2000
    64.  
    65. [R4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255
    66.  
    67. [R4-acl-basic-2000]q
    68.  
    69. [R4]int g0/0/0
    70.  
    71. [R4-GigabitEthernet0/0/0]nat outbound 2000
    72.  
    73. [R4-GigabitEthernet0/0/0]q
    74.  
    75. [R4]

    测试一下：

    1. 示例：
    2.  
    3. PC1 ping R5的环回路由：
    4.  
    5. PC>ping 5.5.5.5
    6.  
    7.   0.00% packet loss
    8.  
    9.  
    10.  
    11. PC7 ping R5 的环回路由：
    12.  
    13. PC>ping 5.5.5.5
    14.  
    15. Ping 5.5.5.5: 32 data bytes, Press Ctrl_C to break
    16.  
    17.   20.00% packet loss

    测试通过！！！

  • 相关阅读:
    OpenCV9-窗口交互操作
    操作系统学习- 4. 内存管理
    Vue-组件通信6种方式
    设计模式: 建造者模式
    计算机毕业设计（附源码）python自习室管理系统
    原来服务器这么有用-Docker安装
    Python中的函数和模块
    Java并发-满老师
    学习如何使用最强大的 JavaScript 函数
    Upper and lower bounds
  • 原文地址：https://blog.csdn.net/miss_copper/article/details/137186495