MGRE+综合实验

最新推荐文章于 2025-12-13 19:38:49 发布
原创 最新推荐文章于 2025-12-13 19:38:49 发布 · 1k 阅读 · 11 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络



1.配置各个物理口的IP地址

PC1:192.168.1.1

PC2:192.168.4.1

PC3:192.168.2.1

PC4:192.168.3.1

[R1]int  g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24
Mar 30 2024 14:10:40-08:00 R1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R1-GigabitEthernet0/0/0]int s4/0/0
[R1-Serial4/0/0]ip add 15.1.1.1 24
[R1-Serial4/0/0]q
[R1]

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.2.254 24
Mar 30 2024 14:15:30-08:00 R2 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R2-GigabitEthernet0/0/0]int s4/0/0
[R2-Serial4/0/0]ip add 25.1.1.2 24
[R2-Serial4/0/0]q
[R2]

[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.3.254 24
Mar 30 2024 14:17:07-08:00 R3 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R3-GigabitEthernet0/0/0]int s4/0/0
[R3-Serial4/0/0]ip add 35.1.1.3 24
[R3-Serial4/0/0]q
[R3]

[R4]int g0/0/1
[R4-GigabitEthernet0/0/1]ip add 192.168.4.254 24
Mar 30 2024 14:18:57-08:00 R4 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/1 has entered the UP state. 
[R4-GigabitEthernet0/0/1]int g 0/0/0
[R4-GigabitEthernet0/0/0]ip add 45.1.1.4 24
Mar 30 2024 14:19:26-08:00 R4 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R4-GigabitEthernet0/0/0]q

[R5]int s 4/0/1
[R5-Serial4/0/1]ip add 15.1.1.5 24
[R5-Serial4/0/1]
Mar 30 2024 14:21:31-08:00 R5 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol PPP
 IPCP on the interface Serial4/0/1 has entered the UP state. 
[R5-Serial4/0/1]int s 3/0/1
[R5-Serial3/0/1]ip add 25.1.1.5 24
[R5-Serial3/0/1]
Mar 30 2024 14:21:53-08:00 R5 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol PPP
 IPCP on the interface Serial3/0/1 has entered the UP state. 
[R5-Serial3/0/1]int s 4/0/0
[R5-Serial4/0/0]ip add 35.1.1.5 24
[R5-Serial4/0/0]
Mar 30 2024 14:22:23-08:00 R5 %%01IFNET/4/LINK_STATE(l)[2]:The line protocol PPP
 IPCP on the interface Serial4/0/0 has entered the UP state. 
[R5-Serial4/0/0]int g0/0/0
[R5-GigabitEthernet0/0/0]ip add 45.1.1.5 24
Mar 30 2024 14:23:17-08:00 R5 %%01IFNET/4/LINK_STATE(l)[3]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R5-GigabitEthernet0/0/0]q
[R5]
[R5]int l0
[R5-LoopBack0]ip add 5.5.5.5 24
[R5-LoopBack0]

2.通公网

静态缺省

[R1]ip route-static 0.0.0.0 0 15.1.1.5

[R2]ip route-static 0.0.0.0 0 25.1.1.5

[R3]ip route-static 0.0.0.0 0 35.1.1.5

[R4]ip route-static 0.0.0.0 0 45.1.1.5

3.R1和R5之间使用PPP的PAP认证，R5为主认证方

（1）主认证方：

        [R5]aaa
        [R5-aaa]local-user hhp password cipher 12345
        Info: Add a new user.
        [R5-aaa]local-user hhp service-type ppp
        [R5-aaa]q
        [R5]
        [R5]int s4/0/1 
        [R5-Serial4/0/1]ppp authentication-mode PAP
        [R5-Serial4/0/1]q
        [R5]

（2）被认证方：

        [R1]int s4/0/0
        [R1-Serial4/0/0]ppp pap local-user hhp password cipher 12345
        [R1-Serial4/0/0]q
        [R1]

4.R2和R5之间使用PPP的chap认证，R5为主认证方

（1）主认证方：

        [R5]aaa 
        [R5-aaa]local-user hhp2 password cipher 123456
        Info: Add a new user.
        [R5-aaa]local-user hhp2 service-type ppp
        [R5-aaa]q
        [R5]int s3/0/1
        [R5-Serial3/0/1]ppp authentication-mode chap
        [R5-Serial3/0/1]q
        [R5]

（2）被认证方：

        [R2]int s 4/0/0
        [R2-Serial4/0/0]ppp chap user hhp2
        [R2-Serial4/0/0]ppp chap password cipher 123456

5.R3与R5之间使用HDLC封装

（1）R3上的配置：

        [R3]int s4/0/0
        [R3-Serial4/0/0]link-p    
        [R3-Serial4/0/0]link-protocol hdlc
        Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]
        :y

（2）R5上的配置：

        [R5]int s4/0/0
        [R5-Serial4/0/0]link-protocol Hdlc
        Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]
        :y

6.R1,R2,R3,构成一个MGRE环境，R1为站点中心；

MGRE VPN:10.1.2.0/24

创建隧道Tunnel 0/0/0，并加入到同一个nhrp中，配置如下：


[R1]int Tunnel 0/0/0
[R1-Tunnel0/0/0]ip add 10.1.2.1 24 
[R1-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R1-Tunnel0/0/0]source 15.1.1.1
Mar 30 2024 15:09:20-08:00 R1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[R1-Tunnel0/0/0]  
[R1-Tunnel0/0/0]nhrp network-id 100

[R2]int Tunnel 0/0/0
[R2-Tunnel0/0/0]ip add 10.1.2.2 24
[R2-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R2-Tunnel0/0/0]source Serial 4/0/0
Mar 30 2024 15:12:37-08:00 R2 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state.  
[R2-Tunnel0/0/0]nhrp network-id 100
[R2-Tunnel0/0/0]

[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ip add 10.1.2.3 24 
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp  
[R3-Tunnel0/0/0]source Serial 4/0/0
Mar 30 2024 15:16:13-08:00 R3 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[R3-Tunnel0/0/0]nhrp network-id 100
[R3-Tunnel0/0/0]

7.R1,R4之间为点到点GRE

GRE VPN:10.1.1.0/24

[R1]int Tunnel 0/0/1
[R1-Tunnel0/0/1]ip add 10.1.1.1 24 
[R1-Tunnel0/0/1]tunnel-protocol gre
[R1-Tunnel0/0/1]source 15.1.1.1
[R1-Tunnel0/0/1]destination 45.1.1.4
[R1-Tunnel0/0/1]

[R4]int Tunnel 0/0/1
[R4-Tunnel0/0/1]ip add 10.1.1.4 24
[R4-Tunnel0/0/1]tunnel-protocol gre
[R4-Tunnel0/0/1]source 45.1.1.4
[R4-Tunnel0/0/1]destination 15.1.1.1
[R4-Tunnel0/0/1]q

8.整个私有网络通过rip路由协议全网互通

[R1]rip 1
[R1-rip-1]v 2 
[R1-rip-1]undo summary 
[R1-rip-1]network 192.168.1.0 
[R1-rip-1]network 10.0.0.0
[R1-rip-1]

[R2]rip 1
[R2-rip-1]v 2 
[R2-rip-1]undo summary 
[R2-rip-1]network 192.168.2.0
[R2-rip-1]network 10.0.0.0
[R2-rip-1]

[R3]rip 1
[R3-rip-1]v 2 
[R3-rip-1]undo summary 
[R3-rip-1]network 192.168.3.0
[R3-rip-1]network 10.0.0.0
[R3-rip-1]

[R4]rip 1
[R4-rip-1]v 2 
[R4-rip-1]undo summary 
[R4-rip-1]network 192.168.4.0
[R4-rip-1]network 10.0.0.0
[R4-rip-1]

中心站点开启隧道的广播功能：
[R1]int Tunnel 0/0/0
[R1-Tunnel0/0/0]nhrp entry multicast dynamic 
[R1-Tunnel0/0/0]q

其他的 向中心站点 开启注册：    
[R2]int Tunnel 0/0/0
[R2-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register 


[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register 

关闭mgre水平分割机制

[R1-Tunnel0/0/0]undo rip split-horizon 

[R2-Tunnel0/0/0]undo rip split-horizon 

[R3-Tunnel0/0/0]undo rip split-horizon 

9.所有PC设置私有IP为源IP，可以访问R5环回，达到全网通

[R1]acl 2000
[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]q
[R1]
[R1]int Serial 4/0/0
[R1-Serial4/0/0]nat outbound 2000
[R1-Serial4/0/0]

[R2]acl 2000
[R2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255
[R2-acl-basic-2000]q 
[R2]int s 4/0/0   
[R2-Serial4/0/0]nat outbound 2000
[R2-Serial4/0/0]

[R3]acl 2000 
[R3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255
[R3-acl-basic-2000]q
[R3]int s 4/0/0 
[R3-Serial4/0/0]nat outbound 2000
[R3-Serial4/0/0]


[R4]acl 2000
[R4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255
[R4-acl-basic-2000]q
[R4]int g 0/0/0
[R4-GigabitEthernet0/0/0]nat outbound 2000
[R4-GigabitEthernet0/0/0]

拓扑袈裟
关注
OSPF与MGRE综合实验作业
08-08
OSPF、MGRE
精选资源
华为eNSP搭建的综合实验+实验报告
07-26
总之，华为eNSP提供的这个综合实验是一个全面学习和掌握网络协议的好机会，它不仅涵盖了基础的静态路由和动态路由协议，还涉及到更高级的隧道技术和路由协议，对于提升网络工程师的技能具有显著价值。通过这样的实验...
metasploit的模块构成及功能分析
热门推荐
xysoul的专栏
04-07 1万+
metasploit的模块构成及功能分析 今天我们介绍一下metasploit的基础架构和 市面上介绍metasploit的书不少，网上metasploit的使用说明的文章更是满天飞，可是没有哪一本书或者哪一篇文章来介绍metasploit的目录结构和他的功能，今天我们就来介绍一下metasploit的文件结构和每个部分的功能以及参数。 exploit@ubuntu:/pentest/f
MGRE+OSPF综合实验
m0_63199267的博客
11-17 198
使用OSPF 修改接口类型为boardcast 其中 R/4/5 放弃参选 让R1成为行星的拓扑结构的DR。搭建MGRE环境 R1开辟新的隧道接口 R1/2/3既是中心又是分支 都分别注册另外两个路由信息。R1/2/3为全连的MGRE结构，R/1/4/5为星型的拓扑结构 R1为中心站点。R6为ISP只能配置IP地址 R1-R5的环回为私有网段。分配IP 为R1/2/3/4/5配置去往R6的缺省路由。所有私有网段可以互相通讯 私有网段使用OSPF完成。使得nhrp表补充完全。
Mgre+Ospf 综合实验
Shakespeare_i的博客
07-13 318
作业
MGRE＋OSPF实验
iteuko的博客
08-04 203
练习MGRE＋OSPF综合
双重MGRE + OSPF综合实验
Idealismi的博客
02-07 506
2.R1-2-3 构建一个星型结构的MGRE结构，其中R1为中心点，假设R1的公有IP为固定地址。3.R1-5-6 构建另一个全连网状的MGRE网络，其中R1/5均为中心区域。4.使用OSPF实现整个私有网络的互通，同时所有PC可以正常访问R4的环回。1.R4为ISP，所连接的所有物理接口为公有网段，任意指定IP即可。PC5 ping ISP上的环回和 PC2。PC1 pingISP的环回和PC5。四、测试网络的连通性。
OSPF+MGRE+RIP综合实验
weixin_51525416的博客
03-25 2071
OSPF+MGRE+RIP综合实验
ENSP实验：MGRE+OSPF综合实验
qq_28563707的博客
08-05 824
全称：开放式最短路径优先协议**链路状态协议：**无类别链路状态型路由协议，通过交换链路状态信息来构建网络拓扑。每个OSPF路由器都会维护一个链路状态数据库（Link State Database），其中包含了整个网络的链路状态信息。OSPF使用Dijkstra算法来计算从一个路由器到其他所有路由器的最短路径，这些最短路径构成了路由表。OSPF考虑了链路的带宽、延迟、可靠性等因素，以选择最佳的路径为了提高网络的可伸缩性，OSPF网络可以划分成多个区域（Area）。
OSPF+MGRE综合实验
m0_69435261的博客
01-03 247
实验题目：R1：R2：R3:R4:R5:R6:R4:R5:R1:R2:R3：R2:R3：R4：R5：R2 ：R3：R4：R5：R3:
MGRE复习综合实验
wzzzzz06的博客
07-08 383
开启伪广播后发现R2的路由表内多了192.168.4.0/24网段--即GRE的R4网段，但是属于同一MGRE中的R3网段的rip路由信息没有过来，判断是RIP协议水平分割原因导致的，输入指令关闭rip的水平分割可以解决这个问题。先配置好R5然后查看R1的接口ip表，会发现protocol显示down状态，配置好R1后对接口se4/0/1输入shutdown和undo shutdown重启接口，发现接口变回双up状态。内网pingR5环回，PC1,PC2,PC3,PC4情况类似，这里只演示R1。
交换机ACL与防火墙的区别
imtech的博客
12-11 985
对比维度交换机 ACL防火墙核心机制无状态逐包匹配（五元组 / 端口 / VLAN）状态检测（会话表 + 安全策略）处理层级L2-L4 层L3-L7 层性能表现硬件加速，低延迟、高线速硬件款低延迟，软件款性能一般，复杂规则损耗大功能范围仅简单访问控制访问控制 + 安全防护 + 高级功能（NAT/VPN/IDS）控制方向双向阻断（默认），需手动配置反向规则单向阻断，响应包自动放行适用场景局域网内分段隔离（高带宽、低延迟需求）网络边界防护（深度安全、复杂策略需求）
Kamailio usrloc 细节测试
fs交流的博客
12-11 141
版本 kamailio 5.7.xIP 地址 192.168.43.68窥视 usrloc 细节，重点是内存跟数据库的同步慢慢测试，慢慢写。
Kamailio的学习
2301_79965178的博客
12-12 586
摘要：本文详细介绍了Kamailio SIP服务器的架构与配置。Kamailio是一款支持高并发、多协议的高性能SIP服务器，采用模块化设计，包含150多个功能模块。文章从配置文件结构（全局参数、模块设置、路由区块）入手，深入解析其多进程模型、Epoll多路复用机制、共享内存和锁定系统等底层实现。重点阐述了Kamailio处理SIP消息的完整流程，包括请求/响应处理、进程间通信等核心机制，并展示了通过kamcmd命令查看进程状态的实践示例。
Netty（7）如何实现基于Netty的TCP客户端和服务器？
最新发布
qq_43012298的博客
12-13 231
本文介绍了使用Netty框架实现TCP客户端和服务器的基本方法。服务器端通过ServerBootstrap配置NioEventLoopGroup、NioServerSocketChannel和字符串编解码器，绑定指定端口启动服务；客户端通过Bootstrap设置NioEventLoopGroup、NioSocketChannel和编解码器，连接服务器主机和端口。两者都需要自定义ServerHandler和ClientHandler来实现业务逻辑处理。代码展示了Netty网络编程的基本结构和配置方式，为开发T
抖音在线去水印：HTTP/2流量分析、反爬虫的对称与非对称加密
2501_94011970的博客
12-09 1083
短视频资源的提取是对网络安全、认证机制和流媒体处理技术的综合考验。这种技术的实现，展示了 Web 工程在处理复杂多媒体数据流和认证机制方面的强大能力。原理，并讨论如何利用**虚拟环境（如无头浏览器）**模拟完整的用户请求链，以安全、高效地定位并重构原始视频资源的 URL。高效的视频资源提取工具，其核心竞争力在于能够破解 API 的签名机制，并解析动态生成的加密参数。短视频平台的内容保护机制是一个不断升级的对抗过程。将复杂的加密逆向、API签名破解和流媒体处理技术集成到 Web 工具中，具有显著的工程价值。
VPP中ARP实现第三章：ARP模块详解
clearhenry的博客
12-09 745
本章介绍ARP模块的整体定位、功能和特性，为后续深入分析奠定基础。ARP模块是VPP网络栈中连接L2（以太网）和L3（IP）的关键桥梁，负责将IP地址解析为MAC地址，使得IP数据包能够在以太网上正确传输。ARP_ERROR_REPLIES_SENT, // 已发送响应（正常情况）ARP_ERROR_DISABLED, // ARP已禁用ARP_ERROR_L2_TYPE_NOT_ETHERNET, // L2类型不是以太网。
观成科技:Zloader木马家族加密流量分析
GCKJ_0824的博客
12-12 519
摘要：Zloader木马最初作为银行木马Zeus的下载器，现被广泛用于勒索软件投递。其采用多种加密通信技术规避检测：1）DGA技术生成随机域名；2）DNS隧道隐藏数据；3）HTTPS加密通信；4）Websocket掩码加密。最新版本通过会话密钥强化DNS隧道加密。观成科技利用AI模型结合TLS指纹检测HTTPS加密流量，持续通过行为分析和机器学习应对加密威胁。研究表明，恶意软件正不断升级流量对抗技术，凸显加密流量检测的重要性。（149字）
【计算机算法与设计（7）】Dijkstra/Bellman-Ford 等最短路算法，理解其特性
hiliang521的博客
12-09 500
【计算机算法与设计】Dijkstra/Bellman-Ford 等最短路算法，理解其特性
ospf综合实验-hcip
05-13
<think>好的，我现在需要处理用户关于OSPF综合实验的HCIP学习资料的查询。首先，用户提到了引用内容，这些引用看起来像是之前的问题或回答中的内容，可能与OSPF配置、实验步骤有关。用户现在明确想查找与OSPF协议相关的综合实验内容，可能是在准备HCIP认证，需要相关的学习资料或实验指导。 首先，我需要确认用户的需求。用户提到了几个引用，比如引用[1]中的R4作为ISP，只能配置IP地址，与其他设备使用公有IP，还有MGRE环境，OSPF的IP划分，减少LSA更新等。引用[2]和[3]提到了ASBR汇总和双向重发布配置。这说明用户可能正在处理一个涉及多区域OSPF、路由汇总、MGRE、以及多进程重发布的综合实验。 接下来，我需要整理出OSPF综合实验的常见内容，这可能包括拓扑设计、地址规划、区域划分、特殊区域配置、路由优化（如汇总）、安全设置、故障排查等。用户提供的引用中涉及到的点需要被涵盖进去，比如MGRE环境下的OSPF配置，如何减少LSA数量，加快收敛，确保全网可达，以及多进程双向重发布的步骤。 然后，我应该考虑如何结构化回答。用户希望得到学习资料或实验指南，所以需要分步骤说明实验的关键点，并引用提供的参考资料中的具体配置示例。例如，引用[1]提到R3为中心站点的MGRE环境，这可能需要解释MGRE在OSPF中的配置注意事项，比如网络类型改为广播或点对多点。引用[2]中的ASBR汇总可能需要说明路由聚合的作用和配置命令。引用[3]中的多进程双向重发布则需要解释重发布的过程和可能的路由环路问题。 此外，用户可能还需要了解如何验证配置的正确性，比如检查邻居关系、路由表、LSA类型等。同时，实验中的优化措施如LSA过滤、认证机制也是关键点，需要提到如何配置区域间汇总或外部路由汇总来减少LSA数量，以及使用MD5认证保障安全。 最后，生成的相关问题需要围绕OSPF综合实验的扩展知识，比如特殊区域类型的作用、MGRE与OSPF的兼容性、路由重发布的注意事项等，帮助用户深入理解各个配置步骤的原理和影响。</think>### OSPF综合实验HCIP学习要点解析 根据引用内容，OSPF综合实验涉及以下核心配置要点： #### 一、基础网络构建 1. **拓扑规划**：需明确区域边界路由器（ABR）、自治系统边界路由器（ASBR）角色，如引用[1]中R4作为ISP且全网可达 2. **IP地址规划**：基于$172.16.0.0/16$进行子网划分，例如： $$172.16.x.0/24 \quad (x表示区域编号)$$ 3. **MGRE环境搭建**：R3作为中心站点，需配置Tunnel接口并指定NHRP注册（引用[1]） #### 二、关键配置步骤 1. **区域划分与路由优化** - 使用`area 1 stub`创建末节区域减少LSA - 配置路由汇总降低LSA数量： ```cisco [R9]ospf 1 [R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0 //引用[2] ``` 2. **多进程重发布** ```cisco [R9-ospf-1]import-route ospf 2 //引用[3] [R12-ospf-1]import-route rip ``` 需注意路由优先级调整避免环路 3. **安全加固** - 配置接口认证： ```cisco interface GigabitEthernet0/0/0 ospf authentication-mode md5 1 cipher HCIP_123 ``` #### 三、验证命令清单 | 操作目标 | 验证命令 | |-------------------|---------------------------| | 邻居状态 | `display ospf peer` | | LSA数量监控 | `display ospf lsdb` | | 路由表完整性 | `display ip routing-table`| | 重发布效果 | `display ospf routing` | #### 四、典型故障场景 1. MGRE环境下邻居无法建立：需修改OSPF网络类型为`broadcast` 2. 路由环路：检查重发布时的路由过滤策略 3. LSA更新异常：验证区域汇总配置有效性
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值