devbox
AllinToyou
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

HCIP【GRE VPN、MGRE VPN与PPP验证综合实验】

作者：AllinToyou | 2024-04-05 11:09:47

赞

踩

HCIP【GRE VPN、MGRE VPN与PPP验证综合实验】

目录

实验要求：

实验拓扑图：

实验思路：

实验步骤：

一、配IP地址

（1）配置所有设备接口的IP地址：

（2）配置私网与公网接口的缺省路由使得公网可通：

二、PPP验证的PAP和CHAP认证 与 DHLC 认证

（1）R1和R5间使用PPP的PAP认证，R5为主认证方。

（2）R2与R5之间使用ppp的CHAP认证，R5为主认证方。

（3）R3与R5之间使用HDLC封装。

三、再创建GRE VPN和MGRE VPN

（1）R1、R2、R3构建一个MGRE环境，R1为中心站点。

（2）R1、R4间为点到点的GRE。

（3）在R1到R5上配置路由协议（RIP）传递两端私网路由

四、配置NAT协议（easy IP）使得所有的PC可以访问R5环回

实验要求：

1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有IP地址。

2、（1）R1和R5间使用PPP的PAP认证，R5为主认证方。

   （2）R2与R5之间使用ppp的CHAP认证，R5为主认证方。

   （3）R3与R5之间使用HDLC封装。

3、R1、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE。

4、整个私有网络基于RIP全网可达。

5、所有PC设置私有IP为源IP，可以访问R5环回，实现全网通。

实验拓扑图：

实验思路：

  1. 根据拓扑图配置所有设备的IP地址
  2. 将私网与公网分别搞通
  3. 在公网搞通的基础上进行PPP的pap和chap认证，以及DHLC验证
  4. 再创建GRE VPN和MGRE VPN
  5. 配置NAT协议使得所有的PC可以访问R5环回，实现全网通

实验步骤：

一、配IP地址

（1）配置所有设备接口的IP地址：

PC1：

PC3:

PC6：

PC7:

  1. R1:
  2.  
  3. <Huawei>sys
  4.  
  5. [Huawei]sysn R1
  6.  
  7. [R1]int g 0/0/0
  8.  
  9. [R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24
  10.  
  11. [R1-GigabitEthernet0/0/0]q
  12.  
  13. [R1]int Serial 4/0/0
  14.  
  15. [R1-Serial4/0/0]ip add 15.1.1.1 24
  16.  
  17. [R1-Serial4/0/0]q
  18.  
  19. [R1]dis ip int bri
  20.  
  21.  
  22.  
  23. R2:
  24.  
  25. <Huawei>sys
  26.  
  27. [Huawei]sysn R2
  28.  
  29. [R2]int g0/0/0
  30.  
  31. [R2-GigabitEthernet0/0/0]ip add 192.168.2.254 24
  32.  
  33. [R2-GigabitEthernet0/0/0]q
  34.  
  35. [R2]int Serial 4/0/0
  36.  
  37. [R2-Serial4/0/0]ip add 25.1.1.2 24
  38.  
  39. [R2-Serial4/0/0]q
  40.  
  41. [R2]dis ip int bri
  42.  
  43.  
  44.  
  45. R3:
  46.  
  47. <Huawei>sys
  48.  
  49. [Huawei]sysn R3
  50.  
  51. [R3]int g0/0/0
  52.  
  53. [R3-GigabitEthernet0/0/0]ip add 192.168.3.254 24
  54.  
  55. [R3-GigabitEthernet0/0/0]q
  56.  
  57. [R3]int Serial 4/0/0
  58.  
  59. [R3-Serial4/0/0]ip add 35.1.1.3 24
  60.  
  61. [R3-Serial4/0/0]q
  62.  
  63. [R3]dis ip int bri
  64.  
  65.  
  66.  
  67. R4:
  68.  
  69. <Huawei>sys
  70.  
  71. [Huawei]sysn R4
  72.  
  73. [R4]int g 0/0/0
  74.  
  75. [R4-GigabitEthernet0/0/0]ip add 45.1.1.4 24
  76.  
  77. [R4-GigabitEthernet0/0/0]int g 0/0/1
  78.  
  79. [R4-GigabitEthernet0/0/1]ip add 192.168.4.254 24
  80.  
  81. [R4-GigabitEthernet0/0/1]q
  82.  
  83. [R4]dis ip int bri
  84.  
  85.  
  86.  
  87. R5:
  88.  
  89. <Huawei>sys
  90.  
  91. [Huawei]sysn R5
  92.  
  93. [R5]int g0/0/0
  94.  
  95. [R5-GigabitEthernet0/0/0]ip add 45.1.1.5 24
  96.  
  97. [R5-GigabitEthernet0/0/0]q
  98.  
  99. [R5]int Serial 4/0/1
  100.  
  101. [R5-Serial4/0/1]ip add 15.1.1.5 24
  102.  
  103. [R5-Serial4/0/1]q
  104.  
  105. [R5]int Serial 3/0/1
  106.  
  107. [R5-Serial3/0/1]ip add 25.1.1.5 24
  108.  
  109. [R5-Serial3/0/1]q
  110.  
  111. [R5]int Serial 4/0/0
  112.  
  113. [R5-Serial4/0/0]ip add 35.1.1.5 24
  114.  
  115. [R5-Serial4/0/0]q
  116.  
  117. [R5]int l0
  118.  
  119. [R5-LoopBack0]ip add 5.5.5.5 24
  120.  
  121. [R5]dis ip int bri

（2）配置私网与公网接口的缺省路由使得公网可通：

  1. R1：
  2.  
  3. [R1]ip route-static 0.0.0.0 0 15.1.1.5
  4.  
  5. R2：
  6.  
  7. [R2]ip route-static 0.0.0.0 0 25.1.1.5
  8.  
  9. R3:
  10.  
  11. [R3]ip route-static 0.0.0.0 0 35.1.1.5
  12.  
  13. R4:
  14.  
  15. [R4]ip route-static 0.0.0.0 0 45.1.1.5

测试一下：

  1. 示例：
  2.  
  3. R1的serial 4/0/0接口 ping R2 的serial 4/0/0接口
  4.  
  5. <R1>ping -a 15.1.1.1 25.1.1.2
  6.  
  7.   PING 25.1.1.2: 56  data bytes, press CTRL_C to break
  8.  
  9.     0.00% packet loss
  10.  
  11.  
  12.  
  13. R3的serial 4/0/0接口 ping R4 的g 0/0/0接口
  14.  
  15.  
  16.  
  17. <R3>ping -a 35.1.1.3 45.1.1.4
  18.  
  19.   PING 45.1.1.4: 56  data bytes, press CTRL_C to break
  20.  
  21. 0.00% packet loss

测试通过！！！

二、PPP验证的PAP和CHAP认证 与 DHLC 认证

（1）R1和R5间使用PPP的PAP认证，R5为主认证方。

  1. R5（主验证方）:
  2.  
  3. [R5]aaa
  4.  
  5. [R5-aaa]local-user gxc password cipher gxc12345
  6.  
  7. [R5-aaa]local-user gxc service-type ppp
  8.  
  9. [R5-aaa]q
  10.  
  11. [R5]int Serial 4/0/1
  12.  
  13. [R5-Serial4/0/1]ppp authentication-mode pap
  14.  
  15. [R5-Serial4/0/1]q
  16.  
  17. [R5]
  18.  
  19. R1（被验证方）:
  20.  
  21. [R1-Serial4/0/0]ppp pap local-user gxc password cipher gxc12345
  22.  
  23. [R1-Serial4/0/0]shutdown
  24.  
  25. [R1-Serial4/0/0]undo shutdown

（2）R2与R5之间使用ppp的CHAP认证，R5为主认证方。

  1. R5(主验证方)：
  2.  
  3. [R5-aaa]aaa
  4.  
  5. [R5-aaa]local-user gxc password cipher gxc12345
  6.  
  7. [R5-aaa]local-user gxc service-type ppp
  8.  
  9. [R5-aaa]q
  10.  
  11. [R5]int Serial 3/0/1
  12.  
  13. [R5-Serial3/0/1]ppp authentication-mode chap
  14.  
  15. [R5-Serial3/0/1]q
  16.  
  17. [R5]
  18.  
  19.  
  20.  
  21. R2(被验证方)：
  22.  
  23. [R2-Serial4/0/0]ppp chap user gxc
  24.  
  25. [R2-Serial4/0/0]ppp chap password cipher gxc12345
  26.  
  27. [R2-Serial4/0/0]undo shutdown
  28.  
  29. [R2-Serial4/0/0]shutdown

（3）R3与R5之间使用HDLC封装。

  1. R5:
  2.  
  3. [R5-Serial4/0/0]link-protocol hdlc
  4.  
  5.  
  6.  
  7. R3:
  8.  
  9. [R3-Serial4/0/0]link-protocol hdlc

三、再创建GRE VPN和MGRE VPN

MGRE VPN:10.1.2.0/24

GRE VPN:10.1.1.0/24

（1）R1、R2、R3构建一个MGRE环境，R1为中心站点。

  1. 隧道接口配置：
  2. R1:
  3.  
  4. [R1]int Tunnel 0/0/0
  5.  
  6. [R1-Tunnel0/0/0]ip add 10.1.2.1 24
  7.  
  8. [R1-Tunnel0/0/0]tunnel-protocol gre p2mp
  9.  
  10. [R1-Tunnel0/0/0]source 15.1.1.1
  11. # 配置NHRP（下一跳解析协议）
  12.  
  13. [R1-Tunnel0/0/0]nhrp network-id 100
  14.  
  15. [R1-Tunnel0/0/0]q
  16.  
  17. [R1]dis nhrp peer all
  18.  
  19.  
  20.  
  21. R2:
  22.  
  23. [R2]int Tunnel 0/0/0
  24.  
  25. [R2-Tunnel0/0/0]ip add 10.1.2.2 24
  26.  
  27. [R2-Tunnel0/0/0]tunnel-protocol gre p2mp
  28.  
  29. [R2-Tunnel0/0/0]source Serial 4/0/0
  30.  
  31. # 设置与NHRP服务器（Next Hop Resolution Protocol）的条目
  32. [R2-Tunnel0/0/0]nhrp network-id 100
  33.  
  34. [R2-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register
  35.  
  36. [R2-Tunnel0/0/0]q
  37.  
  38. [R2]dis nhrp peer all
  39.  
  40.  
  41.  
  42. R3:
  43.  
  44. [R3]int Tunnel 0/0/0
  45.  
  46. [R3-Tunnel0/0/0]ip add 10.1.2.3 24
  47.  
  48. [R3-Tunnel0/0/0]tunnel-protocol gre p2mp
  49.  
  50. [R3-Tunnel0/0/0]source Serial 4/0/0.
  51.  
  52. [R3-Tunnel0/0/0]nhrp network-id 100
  53.  
  54. [R3-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register
  55.  
  56. [R3-Tunnel0/0/0]q
  57.  
  58. [R3]dis nhrp peer all

（2）R1、R4间为点到点的GRE。

  1. R1:
  2.  
  3. [R1]int Tunnel 0/0/1
  4.  
  5. [R1-Tunnel0/0/1]ip add 10.1.1.1 24
  6.  
  7. [R1-Tunnel0/0/1]tunnel-protocol gre
  8.  
  9. [R1-Tunnel0/0/1]source 15.1.1.1
  10.  
  11. [R1-Tunnel0/0/1]destination 45.1.1.4
  12.  
  13.  
  14.  
  15. R4:
  16.  
  17. [R4]int Tunnel 0/0/1
  18.  
  19. [R4-Tunnel0/0/1]ip add 10.1.1.4 24
  20.  
  21. [R4-Tunnel0/0/1]tunnel-protocol gre
  22.  
  23. [R4-Tunnel0/0/1]source 45.1.1.4
  24.  
  25. [R4-Tunnel0/0/1]destination 15.1.1.1

（3）在R1到R5上配置路由协议（RIP）传递两端私网路由

  1. R1:
  2.  
  3. [R1]rip 1
  4.  
  5. [R1-rip-1]version 2
  6.  
  7. [R1-rip-1]network 192.168.1.0
  8.  
  9. [R1-rip-1]network 10.0.0.0
  10.  
  11. [R1-rip-1]undo summary
  12.  
  13. [R1-rip-1]q
  14.  
  15. 查看路由表中的rip信息
  16.  
  17. [R1]dis ip routing-table protocol rip
  18.  
  19. [R1]int Serial 4/0/0
  20.  
  21. 关闭RIP水平分割：
  22.  
  23. [R1-Serial4/0/0]undo rip split-horizon
  24.  
  25. [R1]int tunnel 0/0/0
  26.  
  27. 开启伪广播 ：
  28.  
  29. [R1-Tunnel0/0/0]nhrp entry multicast dynamic
  30.  
  31.  
  32.  
  33. R2:
  34.  
  35. [R2]rip 1
  36.  
  37. [R2-rip-1]v 2
  38.  
  39. [R2-rip-1]undo summary
  40.  
  41. [R2-rip-1]network 192.168.2.0
  42.  
  43. [R2-rip-1]network 10.0.0.0
  44.  
  45. [R2-rip-1]q
  46.  
  47. [R2]dis ip routing-table protocol rip
  48.  
  49. [R2]int t0/0/0
  50.  
  51. [R2-Tunnel0/0/0]undo rip split-horizon
  52.  
  53. [R2-Tunnel0/0/0]q
  54.  
  55. [R2]
  56.  
  57.  
  58.  
  59. R3:
  60.  
  61. [R3]rip 1
  62.  
  63. [R3-rip-1]v  2
  64.  
  65. [R3-rip-1]undo summary
  66.  
  67. [R3-rip-1]network 192.168.3.0
  68.  
  69. [R3-rip-1]network 10.0.0.0
  70.  
  71. [R3-rip-1]q
  72.  
  73. [R3]dis ip routing-table protocol rip
  74.  
  75. [R3]int t0/0/0
  76.  
  77. [R3-Tunnel0/0/0]undo rip sp
  78.  
  79. [R3-Tunnel0/0/0]undo rip split-horizon
  80.  
  81. [R3-Tunnel0/0/0]q
  82.  
  83. [R3]
  84.  
  85.  
  86.  
  87. R4:
  88.  
  89. [R4]rip 1
  90.  
  91. [R4-rip-1]v 2
  92.  
  93. [R4-rip-1]undo summary
  94.  
  95. [R4-rip-1]network 192.168.4.0
  96.  
  97. [R4-rip-1]network 10.0.0.0
  98.  
  99. [R4-rip-1]q
  100.  
  101. [R4]

测试一下私网与公网是否已经是可通：

  1. 示例：
  2.  
  3. PC1 ping PC3：
  4.  
  5. PC>ping 192.168.2.3
  6.  
  7. Ping 192.168.2.3: 32 data bytes, Press Ctrl_C to break
  8.  
  9.   20.00% packet loss
  10.  
  11.  
  12.  
  13. PC1 ping PC6：
  14.  
  15.   PC>ping 192.168.3.6
  16.  
  17. Ping 192.168.3.6: 32 data bytes, Press Ctrl_C to break
  18.  
  19.   0.00% packet loss

测试通过！！！

四、配置NAT协议（easy IP）使得所有的PC可以访问R5环回

  1. R1:
  2.  
  3. <R1>sys
  4.  
  5. [R1]acl 2000
  6.  
  7. [R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
  8.  
  9. [R1-acl-basic-2000]q
  10.  
  11. [R1]int Serial 4/0/0
  12.  
  13. [R1-Serial4/0/0]nat outbound 2000
  14.  
  15. [R1-Serial4/0/0]q
  16.  
  17. [R1]
  18.  
  19.  
  20.  
  21. R2:
  22.  
  23. [R2]acl 2000
  24.  
  25. [R2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255
  26.  
  27. [R2-acl-basic-2000]q
  28.  
  29. [R2]int Serial 4/0/0
  30.  
  31. [R2-Serial4/0/0]nat outbound 2000
  32.  
  33. [R2-Serial4/0/0]q
  34.  
  35. [R2]
  36.  
  37.  
  38.  
  39. R3:
  40.  
  41. <R3>sys
  42.  
  43. [R3]acl 2000
  44.  
  45. [R3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255
  46.  
  47. [R3-acl-basic-2000]q
  48.  
  49. [R3]int Serial 4/0/0
  50.  
  51. [R3-Serial4/0/0]nat outbound 2000
  52.  
  53. [R3-Serial4/0/0]q
  54.  
  55. [R3]
  56.  
  57.  
  58.  
  59. R4:
  60.  
  61. <R4>sys
  62.  
  63. [R4]acl 2000
  64.  
  65. [R4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255
  66.  
  67. [R4-acl-basic-2000]q
  68.  
  69. [R4]int g0/0/0
  70.  
  71. [R4-GigabitEthernet0/0/0]nat outbound 2000
  72.  
  73. [R4-GigabitEthernet0/0/0]q
  74.  
  75. [R4]

测试一下：

  1. 示例：
  2.  
  3. PC1 ping R5的环回路由：
  4.  
  5. PC>ping 5.5.5.5
  6.  
  7.   0.00% packet loss
  8.  
  9.  
  10.  
  11. PC7 ping R5 的环回路由：
  12.  
  13. PC>ping 5.5.5.5
  14.  
  15. Ping 5.5.5.5: 32 data bytes, Press Ctrl_C to break
  16.  
  17.   20.00% packet loss

测试通过！！！

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/AllinToyou/article/detail/365185
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号