ppp综合实验

 IP地址

r1

r2

 

r3

 

r4

 

hdlc封装

 

pap认证

r2

 

r3

 

chap认证

 r2

r4

 

 

MGRE

主认证
[r1]int Tunnel 0/0/0
[r1-Tunnel0/0/0]ip add 192.168.4.1 24
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp
[r1-Tunnel0/0/0]source 12.1.1.1
[r1-Tunnel0/0/0]nhrp entry multicast dynamic 
[r1-Tunnel0/0/0]nhrp netw
[r1-Tunnel0/0/0]nhrp network-id 100
 

 被认证r3
[r3]int Tunnel 0/0/0
[r3-Tunnel0/0/0]ip add 192.168.4.2 24
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r3-Tunnel0/0/0]source s4/0/0  
[r3-Tunnel0/0/0]nhrp entry 192.168.4.1 12.1.1.1 register 
[r3-Tunnel0/0/0]nhrp network-id 100

 被认证r4

[r4]int Tunnel 0/0/0
[r4-Tunnel0/0/0]ip add 192.168.4.3 24
[r4-Tunnel0/0/0]tunnel-protocol gre p2mp 
[r4-Tunnel0/0/0]source s4/0/0
[r4-Tunnel0/0/0]nhrp entry 192.168.4.1 12.1.1.1 register 
[r4-Tunnel0/0/0]nhrp network-id 100

 

rip宣告(宣告tunnel接口的ip因为tunnel口才是私网)

 r1

r3

 

r4

 

ping检验

pc1 1.2 ping pc2  2.2

 

### OSPF 协议综合实验中的 PPP 配置 #### 实验目标 通过本实验,学习如何在路由器间配置点到点协议 (PPP),并在此基础上建立开放最短路径优先 (OSPF) 动态路由。 #### 设备准备 - 两台支持命令行接口的 Cisco 路由器(如 R0 和 R1) - 使用串口连接这两台设备之间的链路 #### PPP 配置过程 为了使两个路由器能够相互通信,在每台路由器上执行如下操作: 对于 Router R0: ```plaintext Router(config)# interface Serial0/1/0 Router(config-if)# ip address 10.10.1.1 255.255.255.0 Router(config-if)# clock rate 9600 Router(config-if)# encapsulation ppp Router(config-if)# no shutdown ``` 上述配置指定了 IP 地址、启用时钟速率以及指定封装方式为 PPP[^4]。 同样的配置也适用于另一端的路由器 R1, 只需调整相应的 IP 地址即可。 完成以上步骤之后,应该可以验证两端间的连通性。可以通过 `ping` 测试确认基本通信正常工作。 #### 启用 OSPF 并加入区域 当确保了基础链接可用后,则可以在各节点启动 OSPF 来自动发现邻居关系和交换路由信息: ```plaintext Router(config)# router ospf 1 Router(config-router)# network 10.10.1.0 0.0.0.255 area 0 ``` 这里假设所有直连网络都属于骨干区即 Area 0;实际部署时可根据具体需求划分不同区域[^1]。 #### OSPF 认证与优化设置 为了让 OSPF 更加安全可靠,可在参与 OSPF 的接口上应用 MD5 密码保护机制,并适当减少 LSA 更新周期来提高反应速度: ```plaintext Router(config)# interface Serial0/1/0 Router(config-if)# ip ospf message-digest-key 1 md5 CISCOPASSWORDHERE Router(config-if)# ip ospf hello-interval 1 Router(config-if)# ip ospf dead-interval 4 ``` 这会使得 Hello 报文发送频率增加至一秒一次,而 Dead 时间缩短到了四秒内未收到回应则认为邻接失效[^5]。 #### ICMP 差错报告测试 最后可利用 ICMP 请求来进行简单的可达性和延迟测量。例如从一台主机向其他子网内的任意地址发起 Ping 请求,以此检验整个拓扑结构下的连通状况是否良好[^3]: ```bash ping 192.168.x.y ``` 其中 x,y 应替换为目标机器所在的具体网段位置。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值