网络类型实验

原创已于 2022-12-19 00:02:21 修改 · 143 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #网络 #网络协议

于 2021-09-24 13:53:37 首次发布

本文详细介绍了一个包含PPP认证、HDLC封装、静态路由、GRE隧道、MGRE、RIP协议、NAT转换等技术在内的综合网络配置案例。通过具体步骤演示如何实现不同网络设备间的连接与通信，以及如何设置私有网络访问公网。

题目要求：
在这里插入图片描述

配置思路：

1.R1与R5之间使用PPP的PAP认证，R5为主认证方，密码为123456，配置如下图
在这里插入图片描述

2.R2与R5之间使用PPP的CHAP认证，R5为主认证方，配置如下：

3.R3与R5之间使用HDLC封装

[r7-Serial4/0/0]link-protocol hdlc
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]:y

4.使用静态路由（下一跳）使全网可达，从图中可以看到路由中有了0.0.0.0/0，也就是缺省路由
在这里插入图片描述

5.R1与R4之间配置点到点的GRE
R1上配置如下，R4同理
在这里插入图片描述
结果如下

6.R1,R2,R3启用MGRE，R1设为中心站点，R2,R3通过到R1注册，实现通信,如图所示，r1作为中心站点

在这里插入图片描述

interface Tunnel0/0/0    
 ip address 10.1.1.1 255.255.255.0   
 tunnel-protocol gre p2mp  先
 source 15.1.1.1  
 nhrp entry multicast dynamic   
 nhrp network-id 100

7、基于VPN的逻辑局域网内开启rip协议（r1,r2,r3,r4)，宣告各自的IP地址，实现基于VPN的逻辑局域网内流量全网可达

[r1]rip      
[r1-rip-1]version 2 
[r1-rip-1]undo summary 
[r1-rip-1]network 10.0.0.0  
[r1-rip-1]network 192.168.1.0

8，使用nat，实现PC原私有地址访问公网

[r2]acl 2000    
[r2-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255    
[r2]interface GigabitEthernet 0/0/2  
[r2-GigabitEthernet0/0/2]nat outbound 2000