GRE、MGRE实验
拓扑
实验需求
1.R5为ISP,只能进行IP地址配置,其他所有地址均为公有IP地址
2.R1与R5之间使用PPP的PAP认证,R5为主认证方
R2与R5之间使用PPP的CHAP认证,R5为主认证方
R3与R5之间使用HDLC封装
3.R1,R2,R3构建一个MGRE环境,R1为中心站点,R1,R4间为点到点的GRE
4.整个私网基本RIP全网可达
5.所有PC设置为私有IP为源IP,可以访问R5环回
实验思路
1.配置IP地址
2.配置接口PPP认证以及HDLC链路封装
3.配置公网全网可达
4.创建隧道GRE和MGRE并且配置隧道IP地址及相关信息
5.配置私网RIP全网可达
6.配置acl,使私网主机到达环回口5.5.5.5/24
实验步骤
配置IP
R1
R2
R3
R4
R5
配置接口PPP认证及HDLC链路封装
在R5上进行用户创建和接口认证
在R1链路上进行用户密码认证
在R2链路上进行用户密码认证
R3与R5之间用HDLC协议封装
配置公网
测试公网全网可达
创建隧道并配置相关信息
R1到R4的GRE配置
R1到R2、R3的MGRE配置
配置私网RIP全网可达
R1
R2
R3
R4
开启伪广播 、关闭接口的水平分割
测试私网可达
配置私网访问公网acl
R1
R2
R3
R4
测试ping通环回口5.5.5.5