HCIP-MGRE实验配置、PPP的PAP认证与CHAP认证、MGRE、GRE网络搭建、NAT

实验要求

  1. R5为ISP,只能进行IP地址配素，其所有地址均为公有IP地址
  2. R1和R5间使用PPP的PAP认证，R5为主认证方
    R2与R5之间使用PPP的chap认证，R5为主认证方
    R3与R5之间使用HDLC封装。
  3. R1/R2/R3构建一个MGRE环境，R1为中心站点;R1、R4间为点到点的GRE
  4. 整个私有网络基于RIP全网可达
  5. 所有Pc设置私有IP为源IP，可以访问R5环回

网络拓扑
网络拓扑图

PPP

点到点协议（Point to Point Protocol，PPP）是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。 [1]这种链路提供全双工操作，并按照顺序传递数据包。
PAP的认证方式安全性没有CHAP高。PAP在传输password是明文的，而CHAP在传输过程中不传输密码，取代密码的是hash（哈希值）。

R5

[Huawei]aaa #进入认证模式
[Huawei-aaa]local-user huawei password cipher 123456 # 添加账户huawei 密码为123456
[Huawei-aaa]int s 3/0/0
[Huawei-Serial3/0/0]ip ad 15.0.0.2 8
[Huawei-Serial3/0/0]ppp authentication-mode pap # 设置PPP为PAP认证

[Huawei-Serial3/0/0]int s 3/0/1
[Huawei-Serial3/0/1]ip ad 25.0.0.2 8
[Huawei-Serial3/0/1]ppp authentication-mode chap # 设置PPP为CHAP认证

[Huawei-Serial3/0/1]int s 4/0/0
[Huawei-Serial4/0/0]ip ad 35.0.0.2 8
[Huawei-Serial4/0/0]link-protocol hdlc # 设置链路协议为HDLC

[Huawei-Serial4/0/0]int g 0/0/0
[Huawei-GigabitEthernet0/0/0]ip ad 45.0.0.2 8

[Huawei-GigabitEthernet0/0/0]int lo 0 #设置环回
[Huawei-LoopBack0]ip ad 5.0.0.1 8
[Huawei-LoopBack0]q

R1

[Huawei]ip route-static 0.0.0.0 0 15.0.0.2 #缺省路由
[Huawei]int g 0/0/0
[Huawei-GigabitEthernet0/0/0]ip ad 192.158.1.1 24
[Huawei-GigabitEthernet0/0/0]int s 2/0/0
[Huawei-Serial2/0/0]ip ad 15.0.0.1 8
[Huawei-Serial2/0/0]ppp pap local-user huawei password cipher 123456 #在被认证方设置账号与密码用于PPP连接

R2

[Huawei]ip route-static 0.0.0.0 0 25.0.0.2 #缺省路由
[Huawei]int g 0/0/0
[Huawei-GigabitEthernet0/0/0]ip ad 192.158.2.1 24
[Huawei-GigabitEthernet0/0/0]int s 2/0/0
[Huawei-Serial2/0/0]ip ad 25.0.0.1 8
[Huawei-Serial2/0/0]ppp chap user huawei # 设置CHAP认证的账户名为huawei
[Huawei-Serial2/0/0]ppp chap password simple 123456 # 设置CHAP认证的密码为123456

R3

高级数据链路控制(High-Level Data Link Control或简称HDLC)，是一个在同步网上传输数据、面向比特的数据链路层协议。
数据报文可透明传输，用于实现透明传输的“o比特插入法”易于硬件实现

[Huawei]ip route-static 0.0.0.0 0 35.0.0.2 #缺省路由
[Huawei]int g 0/0/0
[Huawei-GigabitEthernet0/0/0]ip ad 192.168.3.1 24
[Huawei-GigabitEthernet0/0/0]int s 2/0/0
[Huawei-Serial2/0/0]ip ad 35.0.0.1 8
[Huawei-Serial2/0/0]link-protocol hdlc

验证

Ping 15

GRE

GRE 通用路由封装（Genetic Routing Encapsulation）是一种隧道技术，也是实现VPN的一种方式，
它规定了如何将一种网络协议下的数据报文封装在另外一种网络协议中，使这些被封装的数据报能够在另一个网络层协议中传输。
MGRE技术全称为多点GRE技术，属于NBMA网络类型，是基于GRE技术的升级版

R1

R1为MGRE的中心站点，同时还要设置连接R4的GRE配置

[Huawei]int t 0/0/0
[Huawei-Tunnel0/0/0]ip address 192.168.5.1 24
[Huawei-Tunnel0/0/0]tunnel-protocol gre p2mp # 定义封装方式为MGRE
[Huawei-Tunnel0/0/0]source 15.0.0.1  # 封装内容
[Huawei-Tunnel0/0/0]nhrp network-id 1 # 创建NHRP域
[Huawei-Tunnel0/0/0]q
[Huawei]int t 0/0/1
[Huawei-Tunnel0/0/1]ip ad 192.168.6.1 24
[Huawei-Tunnel0/0/1]tunnel-protocol gre # 定义封装方式为GRE
[Huawei-Tunnel0/0/1]source 15.0.0.1 #封装内容
[Huawei-Tunnel0/0/1]destination 45.0.0.1

R2

配置分支MGRE节点

[Huawei]int t 0/0/0
[Huawei-Tunnel0/0/0]ip ad 192.168.5.2 24
[Huawei-Tunnel0/0/0]tunnel-protocol gre p2mp
[Huawei-Tunnel0/0/0]source 25.0.0.1
[Huawei-Tunnel0/0/0]nhrp network-id 1
[Huawei-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register

R3

配置分支MGRE节点

[Huawei]int t 0/0/0
[Huawei-Tunnel0/0/0]ip ad 192.168.5.3 24
[Huawei-Tunnel0/0/0]tunnel-protocol gre p2mp
[Huawei-Tunnel0/0/0]source s 2/0/0
[Huawei-Tunnel0/0/0]nhrp network-id 1
[Huawei-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register

R4

配置GRE连接

[Huawei]ip route-static 0.0.0.0 0 45.0.0.2 #缺省路由
[Huawei]int g 0/0/0
[Huawei-GigabitEthernet0/0/0]ip ad 192.168.4.1 24
[Huawei-GigabitEthernet0/0/0]int g 0/0/1
[Huawei-GigabitEthernet0/0/1]ip ad 45.0.0.1 8
[Huawei-GigabitEthernet0/0/1]q

[Huawei]int t 0/0/0
[Huawei-Tunnel0/0/0]ip ad 192.168.6.2 24
[Huawei-Tunnel0/0/0]tunnel-protocol gre
[Huawei-Tunnel0/0/0]source 45.0.0.1
[Huawei-Tunnel0/0/0]destination 15.0.0.1

验证

AR1

RIP

RIP协议是最早的内部网关协议之一，RIP协议被设计用于使用同种技术的中小型网络。

R1

[Huawei]int t 0/0/0
[Huawei-Tunnel0/0/0]nhrp entry multicast dynamic #开启R1伪广播
[Huawei-Tunnel0/0/0]undo rip split-horizon #关闭RIP水平分割
[Huawei-Tunnel0/0/0]q
[Huawei]rip #开启RIP
[Huawei-rip-1]version 2 #RIP设置版本2
[Huawei-rip-1]network 192.168.1.0 #宣告网络
[Huawei-rip-1]network 192.168.5.0
[Huawei-rip-1]network 192.168.6.0

R2

[Huawei]rip 
[Huawei-rip-1]version 2
[Huawei-rip-1]network 192.168.2.0
[Huawei-rip-1]network 192.168.5.0

R3

[Huawei]rip 
[Huawei-rip-1]version 2
[Huawei-rip-1]network 192.168.3.0
[Huawei-rip-1]network 192.168.5.0

R4

[Huawei]rip 
[Huawei-rip-1]version 2
[Huawei-rip-1]network 192.168.4.0
[Huawei-rip-1]network 192.168.6.0

验证

尝试PING网络和查看当前路由表，显示正常则成功。
PING

全网互通

NAT是一种地址转换技术，它可以将IP数据报文头中的IP地址转换为另一个IP地址，并通过转换端口号达到地址重用的目的。

R1

[Huawei]acl 2000	
[Huawei-acl-basic-2000]rule 10 permit source 192.168.1.0 0.0.0.255
[Huawei]int s 2/0/0
[Huawei-Serial2/0/0]nat outbound 2000

R2

[Huawei]acl 2000	
[Huawei-acl-basic-2000]rule 10 permit source 192.168.2.0 0.0.0.255
[Huawei]int s 2/0/0
[Huawei-Serial2/0/0]nat outbound 2000

R3

[Huawei]acl 2000	
[Huawei-acl-basic-2000]rule 10 permit source 192.168.3.0 0.0.0.255
[Huawei]int s 2/0/0
[Huawei-Serial2/0/0]nat outbound 2000

R4

[Huawei]acl 2000	
[Huawei-acl-basic-2000]rule 10 permit source 192.168.4.0 0.0.0.255
[Huawei]int s 2/0/0
[Huawei-Serial2/0/0]nat outbound 2000

验证

PC1~4访问环回
PC1
PC1 ping

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mfbz.cn/a/395160.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

如何使用Sora？Sora小白教程一文通

如何使用Sora？Sora小白教程一文通

如果需要使用Sora或者GPT4，请参考文章：如何使用Sora？Sora小白教程一文通 什么是Sora Sora是OpenAI于2024年2月18日凌晨发布的新的文生视频大模型，名为 “ Sora ”。 从OpenAI在官网展示的Sora生成视频的效果来看，在生…
阅读更多...
有事休假店铺无人看守怎么办？智能远程视频监控系统保卫店铺安全

有事休假店铺无人看守怎么办？智能远程视频监控系统保卫店铺安全

在春节期间，很多自营店主也得到了久违的假期，虽然很多店主都是长期在店铺中看守，但遇到春节这样的日子，多数人还是选择回乡休假。面对店主休假或有事不能管理店铺时，传统的监控虽然可以做到单一的监控，却仍…
阅读更多...
无货源？想要1688平台货源，商品采集，第三方API来帮你实现

无货源？想要1688平台货源，商品采集，第三方API来帮你实现

阿里巴巴(1688.com)批发网是全球企业间(B2B)电子商务的著名品牌，为天下网商提供海量商机信息和便捷安全的在线交易市场。从海量的商品中甄选热销新品、优质好商，为买家采购批发提供风向标。 不少做跨境电商无货源的朋友都想要直接从1688源头厂家拿货&am…
阅读更多...
白话微机：8.解释FPGA以及一些考研面试问题

白话微机：8.解释FPGA以及一些考研面试问题

一. 前言（更新世界观） 在“微机世界”，普通的城市(单片机)里，人又有一个别的名字叫做“数据”，人有0有1；人们也有住房，这些住房在这个世界叫做“存储器”；地上有路，这些路…
阅读更多...
原生微信小程序开发记录

原生微信小程序开发记录

1. 拿到项目 先构建 2.小程序与普通网页开发的区别 网页开发渲染线程和脚本线程是互斥的，这也是为什么长时间的脚本运行可能会导致页面失去响应，而在小程序中，二者是分开的，分别运行在不同的线程中。网页开发者可以使用到各种浏览…
阅读更多...
Git常用命令整理

Git常用命令整理

在介绍安装和简单使用前，先看一下百度百科中的简介吧： ———————————————————————————————————————— Git --- The stupid content tracker, 傻瓜内容跟踪器。 Linux 是这样给我们介绍 Git 的： Git 是用…
阅读更多...
Java使用Redis实现消息队列

Java使用Redis实现消息队列

近期刷Java面试题刷到了“如何使用Redis实现消息队列”，解答如下： 一般使用 list 结构作为队列， rpush 生产消息， lpop 消费消息。当 lpop 没有消息的时候，要适当sleep 一会再重试。若不使用sleep，则可以用…
阅读更多...
应急响应实战笔记02日志分析篇（4）

应急响应实战笔记02日志分析篇（4）

第4篇:MSSQL日志分析 常见的数据库攻击包括弱口令、SQL注入、提升权限、窃取备份等。对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。 0x01 MSSQL日志分析 首先，MSSQL数据库应启用日志记录功能，默认配…
阅读更多...
error: src refspec main does not match any解决办法

error: src refspec main does not match any解决办法

一、问题描述： 用GitHub Actions自动部署Hexo，到了最关键的一步；突然报错：error: src refspec main does not match any 1、错误一： main分支应填写为master分支；但是只改这里也会报其他错误 2、错误二&a…
阅读更多...
书生开源大模型训练营-第3讲笔记

书生开源大模型训练营-第3讲笔记

5.Langchain和InternLM搭建知识库 5.1环境 还是一样，开发机中创建镜像，以及所需依赖 pip install modelscope1.9.5 pip install transformers4.35.2 pip install streamlit1.24.0 pip install sentencepiece0.1.99 pip install accelerate0.24.15.2模…
阅读更多...
亿赛通-数据泄露防护(DLP)44个接口存在远程命令执行漏洞

亿赛通-数据泄露防护(DLP)44个接口存在远程命令执行漏洞

文章目录 前言声明一、系统简介二、漏洞描述三、影响版本四、漏洞复现五、整改意见 前言 亿赛通-数据泄露防护是一款专门防止您的私人数据资产在分享、存储过程中，被他人非法窃取或使用的安全产品。亿赛通-数据泄露防护(DLP)44个接口存在远程命令执行漏洞。 声明 …
阅读更多...
【类与对象 -2】学习类的6个默认成员函数中的构造函数与析构函数

【类与对象 -2】学习类的6个默认成员函数中的构造函数与析构函数

目录 1.类的6个默认成员函数 2.构造函数 2.1概念 2.2特性 3.析构函数 3.1析构函数的概念 3.2特性 1.类的6个默认成员函数 如果一个类中什么成员都没有，简称为空类。 空类中真的什么都没有吗？并不是，任何类在什么都不写时，…
阅读更多...
芯片的分类

芯片的分类

目录 通用处理器数字信号处理器专用处理器 通用处理器 我们常听说的中央处理器CPU就是一种典型的通用处理器（GPP）。这种处理器多使用片上系统（SoC）的设计理念，在处理器上集成各种功能模块，每一种功能都是用…
阅读更多...
Authing 身份云入选崔牛会「2024 中国企业服务云图」

Authing 身份云入选崔牛会「2024 中国企业服务云图」

近日，B2B 领域知名企业服务平台——崔牛会正式对外发布了「2024 中国企业服务云图」，Authing 身份云凭借在 IDaaS 领域的先进能力和卓越表现，从众多参选企业中脱颖而出，成功入选图谱技术支撑「 IDaaS 」板块，并荣登榜首…
阅读更多...
Apache DolphinScheduler数仓任务管理规范

Apache DolphinScheduler数仓任务管理规范

前言： 大数据领域对多种任务都有调度需求，以离线数仓的任务应用最多，许多团队在调研开源产品后，选择Apache DolphinScheduler（以下简称DS）作为调度场景的技术选型。得益于DS优秀的特性，在对数仓…
阅读更多...
个人2024年工作计划与目标：用这个待办计划管理工具

个人2024年工作计划与目标：用这个待办计划管理工具

春节的喜庆气氛逐渐散去，取而代之的是新的一年奋斗的号角。开工之际，我深知为自己制定一份2024年的工作计划与目标至关重要。这不仅仅是对未来一年的规划，更是对自己的一份承诺和责任。 坐在电脑前，我开始思考如何着手这份计划。…
阅读更多...
1.3_2 中断和异常

1.3_2 中断和异常

文章目录 1.3_2 中断和异常（一）中断的作用（二）中断的类型1、内中断2、外中断3、中断分类总结 （三）中断机制的基本原理 总结 1.3_2 中断和异常 （一）中断的作用 CPU上会运行两种程序&…
阅读更多...
阿里云香港轻量应用服务器网络线路cn2？

阿里云香港轻量应用服务器网络线路cn2？

阿里云香港轻量应用服务器是什么线路？不是cn2。 阿里云香港轻量服务器是cn2吗？香港轻量服务器不是cn2。阿腾云atengyun.com正好有一台阿里云轻量应用服务器，通过mtr traceroute测试了一下，最后一跳是202.97开头的ip，1…
阅读更多...
ssh连接服务器需要子网掩码吗？

ssh连接服务器需要子网掩码吗？

IP寻址需要同时知道IP地址和子网掩码，但是在通过ssh连接服务器时，只需要知道IP地址和端口号就可以了，ssh通讯为什么不需要子网掩码呢。在不知道子网掩码的前提下，可以正确找到IP对应的主机吗？ 不需要，SSH&a…
阅读更多...
【C++】中类的6个默认成员函数 取地址及const成员函数 学习运算符重载 【实现一个日期类】

【C++】中类的6个默认成员函数 取地址及const成员函数 学习运算符重载 【实现一个日期类】

文章目录 一、【C】赋值运算符重载1.1 运算符重载【引入】1.2 运算符重载1.3 赋值运算符重载1.4 赋值 二、日期类的实现2.1 判断小于2.2 判断等于2.3 判断小于等于2.4 判断大于2.5 判断大于等于2.6 判断不等于2.7 日期加等天数2.8 获取月份天数2.9 日期加天数2.9.1 日期减等天数…
阅读更多...
最新文章

Copyright @ 2022~2023

友情链接： 我的编程经验分享 一条长河网 尧图网站开发 尧图建网站