一、实验拓扑

二、实验要求
1、R5为ISP,只能进行IP地址配置,其所有地址均配为公有IP地址;
2、R1和R5间使用PPP的PAP认证,R5为主认证方;
R2与R5之间使用ppp的CHAP认证,R5为主认证方;
R3与R5之间使用HDLC封装;
3、R1、R2、R3构建一个MGRE环境,R1为中心站点,R1、R4间为点到点的GRE;
4、整个私有网络基本RIP全网可达;
5、所有Pc设置私有IP为源IP,可以访问R5环回,达到全网通。
三、实验步骤
1、分配IP
R1

R2

R3

R4

R5即ISP(本次实验报告R5均以ISP命名)

2、PPP认证
(一)R1与ISP
(1)主认证方

(2)被认证方R1

测试
抓包验证

显示

Ping命令验证

(二)R2与ISP之间的认证
(1)主验证方

- 被验证方

-
测试
抓包验证

等待双up

Ping通,验证成功

(三)R3与R5
R3与R5相关接口均改为hdlc即可
(1)R3

(2)R5

-
测试
等待双UP


R3可以ping通,验证成功

3、全网可达
(一)公网通
此次实验较简单,配置静态缺省即可
[R1]ip route-static 0.0.0.0 0 15.1.1.1
[R2]ip route-static 0.0.0.0 0 25.1.1.1
[R3]ip route-static 0.0.0.0 0 35.1.1.1
[R4]ip route-static 0.0.0.0 0 45.1.1.1
测试
使用R1

使用R2

(二)各个私网的RIP
R1
[R1]rip
[R1-rip-1]v 2
[R1-rip-1]undo summary
[R1-rip-1]net 192.168.1.0
[R1-rip-1]net 10.0.0.0
R2
[R2]rip
[R2-rip-1]v 2
[R2-rip-1]undo summary
[R2-rip-1]net 192.168.2.0
[R2-rip-1]net 10.0.0.0
R3
[R3]rip
[R3-rip-1]v 2
[R3-rip-1]undo summary
[R3-rip-1]net 192.168.3.0
[R3-rip-1]net 10.0.0.0
R4
[R4]rip
[R4-rip-1]v 2
[R4-rip-1]undo summary
[R4-rip-1]net 192.168.4.0
[R4-rip-1]net 10.0.0.0
4、构建隧道
(一)MGRE
给MGRE规划为Tunnel0/0/0隧道,分配10.1.1.0/24网段
R1
R2
R3
(二)GRE
R1
R4
(三)测试
检测rip配置
R1
R2
R3
R4
(3)查看nhrp表
R1
R2
R3
5、NAT转换
R1
R2
R3
R4
(二)测试
R1
R2
R3
R4
四、实验总结
本实验通过配置和测试GRE及MGRE环境,深入理解了这两种隧道技术的原理、配置方法及在实际网络中的应用。GRE作为一种标准的三层隧道技术,能够实现任意网络协议在另一种网络协议上的封装传输;而MGRE作为GRE的升级版,解决了GRE只能实现点对点通信的局限性,实现了多点间的动态通信。同时,NHRP协议和RIP动态路由协议的配合使用,进一步提高了网络的连通性和稳定性。