GRE VPN和MGRE VPN综合练习

GRE VPN和MGRE VPN综合练习

  • 实验拓扑

  • 实验要求

1、R5为ISP,只能进行IP地址配置,其所有地址均配为公有IP地址;

2、R1和R5间使用PPP的PAP认证,R5为主认证方;

   R2与R5之间使用ppp的CHAP认证,R5为主认证方;

   R3与R5之间使用HDLC封装;

3、R1、R2、R3构建一个MGRE环境,R1为中心站点,R1、R4间为点到点的GRE;

4、整个私有网络基本RIP全网可达,

5、所有Pc设置私有IP为源IP,可以访问R5环回,达到全网通。

三、实验思路

1、对四台PC和五台路由器进行IP地址的配置

2、R1和R5间使用PPP的PAP认证,R5为主认证方 R5上配置aaa服务创建用户及密码R1在接口上选择身份验证模式PAP

3、R2与R5之间使用ppp的CHAP认证,R5为主认证方 R5上配置aaa R2在接口上选择身份验证模式CHAP

4、分别在R3R5上做HDLC封装

5、将公网内的网络实现全网通

6、R1、R2、R3构建一个MGRE环境,R1为中心站点,

7、R1、R4间为点到点的GRE

8、使用rip动态路由协议使所有私网地址和隧道地址进行路由学习

9、在R1\R2\R3\R4上做NAT地址转换技术(一对多)

四、实验步骤

1、IP地址配置

R1

[r1]int g0/0/0

[r1-GigabitEthernet0/0/0]ip add 192.168.1.254/24

[r1-GigabitEthernet0/0/0]int s3/0/0

[r1-Serial3/0/0]ip add 15.1.1.1 24

R2

[r2]int g 0/0/0

[r2-GigabitEthernet0/0/0]

[r2-GigabitEthernet0/0/0]ip add 192.168.2.254 24

[r2-GigabitEthernet0/0/0]int s 3/0/1

[r2-Serial3/0/1]ip add 25.1.1.1 24

R3

[r3]int g 0/0/0

[r3-GigabitEthernet0/0/0]ip add 192.168.3.254 24

[r3-GigabitEthernet0/0/0]int s 4/0/0

[r3-Serial4/0/0]ip add 35.1.1.1 24

R4

[r4]int g 0/0/0

[r4-GigabitEthernet0/0/0]ip add 192.168.4.254 24

[r4-GigabitEthernet0/0/0]int g 0/0/1

[r4-GigabitEthernet0/0/1]ip add 45.1.1.1 24

R5

[ISP]int Serial  3/0/0

[ISP-Serial3/0/0]ip add 15.1.1.2 24

[ISP-Serial3/0/0]int s 3/0/1

[ISP-Serial3/0/1]ip add 25.1.1.2 24

[ISP-Serial3/0/1]int s 4/0/0

[ISP-Serial4/0/0]ip add 35.1.1.2 24

[ISP-Serial4/0/0]int g 0/0/1

[ISP-GigabitEthernet0/0/1]ip add 45.1.1.2 24

[ISP-GigabitEthernet0/0/1]int l 0

[ISP-LoopBack0]ip add 5.5.5.5 24

2、R1和R5间使用PPP的PAP认证,R5为主认证方

首先需要在R5上通过aaa服务建立用户和密码,进入对应接口选择身份验证模式

[ISP]aaa  

[ISP-aaa]local-user liu password cipher 111

[ISP-aaa]local-user liu service-type ppp

[ISP]int Serial 3/0/0

[ISP-Serial3/0/0]ppp authentication-mode pap 

然后我们先不在R1上做认证,重启链路看看效果

可以看到因为R1上没做pap认证导致接口的链路层协议down

所以在R1上也要做pap认证

[r1-Serial3/0/0]ppp pap local-user liu password cipher 111

然后我们再来测试一下

这里我们可以很明显的观察到物理层和数据链路层双up

3、R2与R5之间使用ppp的CHAP认证,R5为主认证方

首先需要在R5上通过aaa服务建立用户和密码,进入对应接口选择身份验证模式

[ISP]aaa  

[ISP-aaa]local-user liu password cipher 111

[ISP-aaa]local-user liu service-type ppp

[ISP]int s 3/0/1

[ISP-Serial3/0/1]ppp authentication-mode chap

然后再R2上做chap认证

[r2]int s 3/0/1

[r2-Serial3/0/1]ppp chap user liu

[r2-Serial3/0/1]ppp chap password cipher 111

4、R3与R5之间使用HDLC封装

[ISP]int s 4/0/0

[ISP-Serial4/0/0]link-protocol hdlc

Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]

:y

[r3]int s 4/0/0

[r3-Serial4/0/0]link-protocol hdlc

Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]

:y

5、将公网内的网络实现全网通

在R1\R2\R3\R4做一条指向公网的缺省路由

[r1]ip route-static 0.0.0.0 0 15.1.1.2

[r2]ip route-static 0.0.0.0 0 25.1.1.2

[r3]ip route-static 0.0.0.0 0 35.1.1.2

[r4]ip route-static 0.0.0.0 0 45.1.1.2

6、R1、R2、R3构建一个MGRE环境,R1为中心站点,

1)首先要分别在R1\R2\R3上做隧道接口

R1

[r1]int Tunnel 0/0/0

[r1-Tunnel0/0/0]ip add 10.1.1.1 24

[r1-Tunnel0/0/0]tunnel-protocol

[r1-Tunnel0/0/0]tunnel-protocol gre p2mp

[r1-Tunnel0/0/0]source 15.1.1.1

Jul 25 2024 21:32:15-08:00 r1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP

on the interface Tunnel0/0/0 has entered the UP state.

[r1-Tunnel0/0/0]nhrp network-id 100

R2、

[r2]int Tunnel 0/0/0

[r2-Tunnel0/0/0]ip add 10.1.1.2 24

[r2-Tunnel0/0/0]tunnel-protocol gre p2mp

[r2-Tunnel0/0/0]source Serial 3/0/1

Jul 25 2024 21:34:48-08:00 r2 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP

on the interface Tunnel0/0/0 has entered the UP state.

[r2-Tunnel0/0/0]nhrp network-id 100

[r2-Tunnel0/0/0]nhrp entry 10.1.1.1 15.1.1.1 register

R3、

[r3]int Tunnel 0/0/0

[r3-Tunnel0/0/0]ip add 10.1.1.3 24

[r3-Tunnel0/0/0]tunnel-protocol gre p2mp

[r3-Tunnel0/0/0]source Serial 4/0/0

Jul 25 2024 21:39:50-08:00 r3 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP

on the interface Tunnel0/0/0 has entered the UP state.

[r3-Tunnel0/0/0]nhrp network-id 100

[r3-Tunnel0/0/0]nhrp entry 10.1.1.1 15.1.1.1 register

2)用rip动态路由协议将私网网段搞通

[r2]rip 1

[r2-rip-1]v 2

[r2-rip-1]undo summary

[r2-rip-1]network 192.168.2.0

[r2-rip-1]network 10.0.0.0

其他同上

3)在R1上开启伪广播

[r1]int Tunnel 0/0/0

[r1-Tunnel0/0/0]nhrp entry multicast dynamic

4)关闭rip的水平分割

[r1-Tunnel0/0/0]undo rip split-horizon

7、R1、R4间为点到点的GRE

1)配置gre所需的隧道接口

[r1]int Tunnel 0/0/1

[r1-Tunnel0/0/1]ip add 10.1.2.1 24   

[r1-Tunnel0/0/1]tunnel-protocol gre       

[r1-Tunnel0/0/1]source 15.1.1.1

[r1-Tunnel0/0/1]destination 45.1.1.1

Jul 25 2024 23:27:01-08:00 r1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP

on the interface Tunnel0/0/1 has entered the UP state.

R4

[r4]int Tunnel 0/0/1

[r4-Tunnel0/0/1]ip add 10.1.2.2 24   

[r4-Tunnel0/0/1]tunnel-protocol gre

[r4-Tunnel0/0/1]source 45.1.1.1

[r4-Tunnel0/0/1]destination 15.1.1.1

Jul 25 2024 23:28:05-08:00 r4 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP

on the interface Tunnel0/0/1 has entered the UP state.

8、所有Pc设置私有IP为源IP,可以访问R5环回,达到全网通。

1)使用NAT技术,将私网转换成公网(一对多)

2)首先需要抓取私网流量

R1

[r1]acl 2000

[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

[r1-acl-basic-2000]q

[r1]int s 3/0/0

[r1-Serial3/0/0]nat outbound 2000

R2

[r2]acl 2000   

[r2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255

[r2-acl-basic-2000]q

[r2]int s 3/0/1

[r2-Serial3/0/1]nat outbound 2000

R3

[r3]acl 2000

[r3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255

[r3-acl-basic-2000]q

[r3]int s 4/0/0

[r3-Serial4/0/0]nat outbound 2000

R4

[r4]acl 2000

[r4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255

[r4-acl-basic-2000]q

[r4]int g 0/0/1

[r4-GigabitEthernet0/0/1]nat outbound 2000

测试:

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:/a/869912.html

如若内容造成侵权/违法违规/事实不符,请联系我们进行投诉反馈qq邮箱809451989@qq.com,一经查实,立即删除!

相关文章

【vue3|第18期】Vue-Router路由的三种传参方式

日期:2024年7月17日 作者:Commas 签名:(ง •_•)ง 积跬步以致千里,积小流以成江海…… 注释:如果您觉得有所帮助,帮忙点个赞,也可以关注我,我们一起成长;如果有不对的地方,还望各位大佬不吝赐教,谢谢^ - ^ 1.01365 = 37.7834;0.99365 = 0.0255 1.02365 = 1377.408…

设计模式14-享元模式

设计模式14-享元模式 由来动机定义与结构代码推导特点享元模式的应用总结优点缺点使用享元模式的注意事项 由来动机 在很多应用中,可能会创建大量相似对象,例如在文字处理器中每个字符对象。在这些场景下,如果每个对象都独立存在&#xff0c…

「12月·长沙」第四届机器人、自动化与智能控制国际会议(ICRAIC 2024)

随着科技的飞速发展,智能机器人在当今社会的重要性愈发凸显。从制造业的自动化生产线,到医疗领域的手术机器人,再到家庭生活中的智能助手,机器人与人工智能的融合正在改变着我们的生产和生活方式。第四届机器人、自动化与智能控制…

如何通过smtp设置使ONLYOFFICE协作空间服务器可以发送注册邀请邮件

什么是ONLYOFFICE协作空间 ONLYOFFICE协作空间,是Ascensio System SIA公司出品的,基于Web的,开源的,跨平台的,在线文档编辑和协作的解决方案。在线Office包含了最基本的办公三件套:文档编辑器、幻灯片编辑…

鸿蒙 动态共享包HSP的创建和引用

1.什么是动态共享包HSP HSP(Harmony Shared Package)是动态共享包,可以包含代码、C库、资源和配置文件,通过HSP可以实现代码和资源的共享。HSP不支持独立发布,而是跟随其宿主应用的APP包一起发布,与宿主应…

vue3前端开发-小兔鲜项目-form表单的统一校验

vue3前端开发-小兔鲜项目-form表单的统一校验!实际上,为了安全起见,用户输入的表单信息,要满足我们的业务需求,参数类型等种种标准之后,才会允许用户向服务器发送登录请求。为此,有必要进行一次…

MySQL第四次作业

先创建库和表 处理表 1. 修改 student 表中年龄(sage)字段属性,数据类型由 int 改变为 smallint ALTER TABLE student MODIFY sage SMALLINT; 2. 为 Course 表中 Cno 课程号字段设置索引,并查看索引 ALTER TABLE course ADD INDEX index_cno (Cno); …

Electron 结合 Selenium + chromedriver 驱动服务实现浏览器多开

背景 在调研浏览器多开的过程中,electron 有自带的 browserview,webview,但是上面两个受制于 electron 内核版本限制,升级不够灵活,对新版的网页支持可能不及时,甚至不兼容,必须通过发布新的客…

【QAC】分布式部署下其他机器如何连接RLM

1、 文档目标 解决分布式部署下其他机器如何连接RLMLicense管理器。 2、 问题场景 分布式部署下QAC要在其他机器上单独运行扫描,必须先连接RLMLicense管理器,如何连接? 3、软硬件环境 1、软件版本:HelixQAC23.04 2、机器环境…

在图神经网络(GNN)上进行关系推理的新架构

开发能够学习推理的模型是一个众所周知的具有挑战性的问题,在这个领域中,使用图神经网络(GNNs)似乎是一个自然的选择。然而,以往关于使用GNNs进行推理的工作表明,当这些模型面对需要比训练时更长推理链的测…

驰骋低代码如何实现对实体的权限控制?

驰骋低代码平台通过一套精细的权限控制机制,实现了对实体(如车辆、学生、员工、固定资产等)的查询范围权限和操作权限的全面控制。这种权限控制不仅确保了数据的安全性和准确性,还提高了系统的灵活性和可定制性。以下是驰骋低代码…

移除链表中值为val的元素

203.移除链表元素 力扣题目链接 (opens new window) 题意:删除链表中等于给定值 val 的所有节点。 示例 1: 输入:head [1,2,6,3,4,5,6], val 6 输出:[1,2,3,4,5] 示例 2: 输入:head [], val 1 输出&…

WPF---Prism视图传参

Prism视图传参方式。 实际应用场景 点击tabitem中的列表数据,同步更新到ListStatic Region对应的界面。目前用两种方式实现了传参数据同步。 第一,事件聚合器(EventAggregator) 1. 定义事件 创建一个事件类,用于传…

go程序在windows服务中优雅开启和关闭

本篇主要是讲述一个go程序,如何在windows服务中优雅开启和关闭,废话不多说,开搞!!!   使用方式:go程序 net服务启动 Ⅰ 开篇不利 Windows go进程编译后,为一个.exe文件,直接执行即…

场站网约车管理的升级让人找车服务更智能

既然是“人找车”,那么如何让人车匹配更快、服务更高效?近日,沧穹科技郑重宣告已助力杭州东站完成P6停车场网约车智能化服务的全面革新升级,一个集高效运营、安全保障与便捷体验于一体的网约车服务典范正式落地。 沧穹科技首创将音频“室内北…

pytest使用

主要技术内容 1.pytest设计 接口测试 框架设想 common—公共的东西封装 1.request请求 2.Session 3.断言 4.Log 5.全局变量 6.shell命令 ❖ config---配置文件及读取 ❖ Log— ❖ payload—请求参数—*.yaml及读取 ❖ testcases—conftest.py; testcase1.py…….可…

Android RSA 加解密

文章目录 一、RSA简介二、RSA 原理介绍三、RSA 秘钥对生成1. 密钥对生成2. 获取公钥3. 获取私钥 四、PublicKey 和PrivateKey 的保存1. 获取公钥十六进制字符串1. 获取私钥十六进制字符串 五、PublicKey 和 PrivateKey 加载1. 加载公钥2. 加载私钥 六、 RSA加解密1. RSA 支持三…

【STM32】IIC学习笔记

学习IIC 前言一、基础知识GPIO_WriteBit 写入高低电平 二、放代码三、逐行细读总结 前言 最近沉迷手写笔记~ 尝试解读江科大的IIC程序,结合笔记更理解IIC 一、基础知识 GPIO_WriteBit 写入高低电平 二、放代码 这个是江科大的软件IIC的设置部分 #include "s…

{Spring Boot 原理篇} Spring Boot自动装配原理

SpringBootApplication 1,Spring Boot 应用启动,SpringBootApplication标注的类就是启动类,它去实现配置类中的Bean的自动装配 SpringBootApplication public class SpringbootRedis01Application {public static void main(String[] args)…

快速入门了解Ajax

博客主页:音符犹如代码系列专栏:JavaWeb关注博主,后期持续更新系列文章如果有错误感谢请大家批评指出,及时修改感谢大家点赞👍收藏⭐评论✍ Ajax的初识 意义:AJAX(Asynchronous JavaScript and…