MGRE综合实验

实验拓扑

实验需求及分析

1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有I地址;

确保 R5 作为 ISP 路由器，只负责提供公网 IP 地址的连接，不涉及私有网络的路由和转发，为 R5 的所有接口配置公有 IP 地址。确保 R5 不参与任何私有网络的路由协议

2、R1和R5间使用PPP的PAP认证，R5为主认证)
R2与R5之间使用ppp的CHAP认证，R5为主认证方;
R3与R5之间使用HDLc封装;

通过不同的认证和封装方式，确保链路的安全性和可靠性PAP 和 CHAP 提供不同级别的认证安全性，HDLC 提供的链路封装。

3、R1R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE; 

使用 MGRE和 GRE隧道技术，实现不同站点之间的虚拟连接。提高网络的灵活性和扩展性在 R1、R2、R3 之间配置 MGRE 隧道,在 R1 和 R4 之间配置点到点 GRE 隧道

4.整个私有网络基本RIP全网可达;

使用 RIP确保私有网络中的所有设备都能互相通信在所有私有网络的路由器上启用 RIP 协议，并配置相应的网络从任意私有网络中的设备能够 ping 通其他所有设备。

5.所有PC设置私有IP为源IP，可以访问R5环回。

确保所有私有网络中的 PC 能够通过公网访问 R5 的环回地址,在所有 PC 上配置私有 IP 地址。

配置命令

进行IP等基础配置创建一个aaa用户服务类型为ppp，修改seial的链路协议为ppp，使用动态路由协议RIP进行主类宣告自己的网段信息，并且与R2,R3,R4建立隧道并且将与R2,R3之间的隧道协议改为gre的p2mp，关闭RIP的水平分割，配置ACL抓取私网的路由信息。

进行IP等基础配置创建一个aaa用户服务类型为ppp，修改seial的链路协议为ppp，使用动态路由协议RIP进行主类宣告自己的网段信息，并且与R1建立隧道并且将与R1之间的隧道协议改为gre的p2mp，配置ACL抓取私网的路由信息。

进行IP等基础配置创建一个aaa用户服务类型为ppp，修改seial的链路协议为ppp，使用动态路由协议RIP进行主类宣告自己的网段信息，并且与R1建立隧道并且将与R1之间的隧道协议改为gre的p2mp，配置ACL抓取私网的路由信息。

进行IP等基础配置创建一个aaa用户服务类型为ppp，修改seial的链路协议为ppp，使用动态路由协议RIP进行主类宣告自己的网段信息，并且与R1建立隧道并且将与R1之间的隧道协议改为gre的，配置ACL抓取私网的路由信息。

进行IP等基础配置创建一个aaa用户服务类型为ppp，修改seial的链路协议为ppp，使用动态路由协议RIP进行主类宣告自己的网段信息，并且与R1建立PAP认证并且将与R5为认证方，与R2之间配置CHAP认证并且R5为认证方R2为被认证方，与R3之间的链路进行HDLC封装。

结果验证

PING测试