HCLP--MGER綜合實驗

一、拓撲圖

二、需求

?1、R5為ISP，只能進行IP地址配置，其所有地址均配為公有I地址;
2、R1和R5間使用PPP的PAP認證，R5為主認證方，
R2與R5之間使用ppp的CHAP認證，R5為主認證方;
R3與R5之間使用HDLc封裝;
3、R1、R2、R3構建一個MGRE環境，R1為中心站點，
R1、R4間為點到點的GRE;
4、整個私有網絡基本RIP全網可達;
5.所有Pc設置私有IP為源IP，可以訪問R5環回。

三、分析

1、配置IP地址

2、配置靜態路由使得公網全網通。

3、配置PPP的PAP 認證，R5為主認證方。

步驟1：在R5上，開啟aaa模式，創建用戶名、密碼，設置權限

步驟2：在R5上，設置為PPP協議，進入物理接口設置PPP的認證模式為PAP

步驟3：在R1上，進入物理接口，配置相同的用戶名及密碼。

4、配置PPP的CHAP?認證，R5為主認證方。

步驟1：在R5上，開啟aaa模式，創建用戶名、密碼，設置權限

步驟2：在R5上，設置為PPP協議，進入物理接口設置PPP的認證模式為CHAP

步驟3：在R1上，進入物理接口，配置相同的用戶名及密碼。

5、配置HDLC封裝

兩邊都進入接口，修改接口類型為?hdlc

6、配置MGRE，R1為中心站點

步驟1：創建隧道接口，配置IP地址，封裝方式設置為MGRE（gre p2mp），配置隧道對應物理接口的源IP地址。

步驟2：在R1上配置中心站點，宣告NHRP域，在R2、R3上配置分支站點，并向中心站點注冊自身的隧道接口信息。

步驟3：配置RIP動態路由，宣告隧道網段和私網網段，使得可達全網可達。

7、配置GRE，R1為中心站點

步驟1：創建隧道接口，配置IP地址，封裝方式設置為GRE（gre），配置隧道對應物理接口的源IP地址和目標隧道封裝的物理接口的IP地址。

步驟2：配置RIP動態路由，宣告隧道網段和私網網段，使得可達全網可達。

8、配置EASY? IP使得所有PC都可訪問公網，訪問ISP的環回。

步驟1：配置缺省路由，全網可達，配置ACL，將私網的信息過濾抓包出來

步驟2：在接口下，同意放行ACL，私網PC可訪問公網ISP環回內容。

四、步驟

1、配置IP地址

PC：

?

路由器：

R1：

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24 
[R1-GigabitEthernet0/0/0]q	
[R1]int Serial 4/0/0
[R1-Serial4/0/0]ip add 15.1.1.1 24
[R1-Serial4/0/0]q

R2：

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.2.254 24 
[R2-GigabitEthernet0/0/0]q
[R2]int Serial 4/0/0
[R2-Serial4/0/0]ip add 25.1.1.2 24
[R2-Serial4/0/0]q

R3:

[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.3.254 24 
[R3-GigabitEthernet0/0/0]q
[R3]int Serial 4/0/0
[R3-Serial4/0/0]ip add 35.1.1.3 24
[R3-Serial4/0/0]q

R4：

[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.4.254 24
[R4-GigabitEthernet0/0/0]int g0/0/1
[R4-GigabitEthernet0/0/1]ip add 45.1.1.4 24 
[R4-GigabitEthernet0/0/1]q
[R4]

ISP:

[ISP]int g0/0/0
[ISP-GigabitEthernet0/0/0]ip add 45.1.1.5 24
[ISP-GigabitEthernet0/0/0]q
[ISP]int Serial 4/0/0
[ISP-Serial4/0/0]ip add 35.1.1.5 24
[ISP-Serial4/0/0] 
[ISP-Serial4/0/0]int Serial 3/0/0
[ISP-Serial3/0/0]ip add 25.1.1.5 24
[ISP-Serial3/0/0]
[ISP-Serial3/0/0]int Serial 4/0/1
[ISP-Serial4/0/1]ip add 15.1.1.5 24
[ISP-Serial4/0/1] 
[ISP-Serial4/0/1]q
[ISP]int l0
[ISP-LoopBack0]ip add 5.5.5.5 24
[ISP-LoopBack0]q

?配置結果：

?

2、配置靜態路由，使得公網通。

[R1]ip route-static 0.0.0.0 0 15.1.1.5
[R2]ip route-static 0.0.0.0 0 25.1.1.5
[R3]ip route-static 0.0.0.0 0 35.1.1.5
[R4]ip route-static 0.0.0.0 0 45.1.1.5

測試：

?3、在R1、R5上配置PPP的PAP 認證，R5為主認證方。

?主認證方R5：在aaa模式下，創建用戶，說明協議為ppp協議，在接口下說明pap驗證。

[ISP]aaa	
[ISP-aaa]local-user xixi password cipher xixi123 privilege level 15
Info: Add a new user.
[ISP-aaa]local-user xixi service-type ppp
[ISP-aaa]q
[ISP]int Serial 4/0/1	
[ISP-Serial4/0/1]ppp authentication-mode pap
[ISP-Serial4/0/1]q
[ISP]

?被認證方R1：在接口下，配置相同的認證用戶名和密碼

[R1]int Serial 4/0/0
[R1-Serial4/0/0]ppp pa local-user xixi password cipher xixi123

?4、在R2、R5上配置PPP的CHAP認證，R5為主認證方

?主認證方R5：在aaa模式下，創建用戶，說明協議為ppp協議，在接口下說明chap驗證。

[ISP]aaa	
[ISP-aaa]local-user haha password cipher haha123 privilege level 15
Info: Add a new user.
[ISP-aaa]local-user haha service-type ppp
[ISP-aaa]q	
[ISP]int Serial 3/0/0	
[ISP-Serial3/0/0]ppp authentication-mode chap
[ISP-Serial3/0/0]q
[ISP]

被認證方R2：在接口下，配置相同的認證用戶名和密碼

[R2]int Serial 4/0/0	
[R2-Serial4/0/0]ppp chap user haha	
[R2-Serial4/0/0]ppp chap password cipher haha123
[R2-Serial4/0/0]q
[R2]

5、 在R3、R5上配置HDLC封裝

[ISP]int Serial 4/0/0
[ISP-Serial4/0/0]link-protocol hdlc 
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]
:y
[ISP-Serial4/0/0][R3]int Serial 4/0/0
[R3-Serial4/0/0]link-protocol hdlc 
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]
:y
[R3-Serial4/0/0]

?配置結果;

R3:

ISP:

?6、在R1~R3上配置MGRE，R1為中心站點

步驟1：創建隧道接口，配置IP地址，選擇封裝類型MGRP，配置源IP地址（隧道口對應的真實的物理口IP地址）

?R1:

[R1]int Tunnel 0/0/0
[R1-Tunnel0/0/0]ip add 10.1.2.1 24	
[R1-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R1-Tunnel0/0/0]source 15.1.1.1
Jul 26 2025 15:10:12-08:00 R1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state.

R2:

[R2]int Tunnel 0/0/0
[R2-Tunnel0/0/0]ip add 10.1.2.2 24	
[R2-Tunnel0/0/0]tunnel-protocol gre p2mp 	
[R2-Tunnel0/0/0]source Serial 4/0/0
Jul 26 2025 15:15:31-08:00 R2 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[R2-Tunnel0/0/0]

R3:

[R3]int Tunnel 0/0/0	
[R3-Tunnel0/0/0]ip add 10.1.2.3 24
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 	
[R3-Tunnel0/0/0]source Serial 4/0/0
Jul 26 2025 15:17:30-08:00 R3 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[R3-Tunnel0/0/0]

步驟2：配置nhrp域，在R2、R3上將自身信息注冊到中心站點R1上（中心隧道IP地址，中心隧道對應的物理口IP地址）

[R1-Tunnel0/0/0]nhrp network-id 100[R2-Tunnel0/0/0]nhrp network-id 100
[R2-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register[R3-Tunnel0/0/0]nhrp network-id 100
[R3-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register

查看配置結果：

測試：

步驟3：配置RIP，選擇v2版本，關閉自動匯總，宣告網段（主網段，不是子網段）

?R1：

[R1]rip 1
[R1-rip-1]version 2
[R1-rip-1]network 192.168.1.0 
[R1-rip-1]undo summary 
[R1-rip-1]network 10.0.0.0

R2:

[R2]rip 1
[R2-rip-1]version 2
[R2-rip-1]undo summary 
[R2-rip-1]network 192.168.2.0
[R2-rip-1]network 10.0.0.0
[R2-rip-1]

R3:

[R3]rip 1
[R3-rip-1]v 2
[R3-rip-1]undo summary 	
[R3-rip-1]network 192.168.3.0
[R3-rip-1]network 10.0.0.0
[R3-rip-1]

?查詢RIP配置結果：

R1

R2

R3:

?

在R1接口上關閉RIP水平分割，在中心上開啟偽廣播。

[R1]int Tunnel 0/0/0
[R1-Tunnel0/0/0]nhrp entry multicast dynamic 
[R1-Tunnel0/0/0]undo rip split-horizon 
[R1-Tunnel0/0/0]q
[R1]

R2、R3上關閉RIP水平分割

[R2-Tunnel0/0/0]undo rip split-horizon
[R3-Tunnel0/0/0]undo rip split-horizon

測試R1~R3可達

?

?關閉RIP水平分割后R1路由表信息：

?7、配置GRE，R1為中心站點

步驟1：創建隧道接口，配置IP地址，選擇封裝類型GRP，配置源目IP地址（隧道口對應的真實的物理口IP地址）

R1：

[R1]int Tunnel 0/0/1
[R1-Tunnel0/0/1]ip add 10.1.1.1 24
[R1-Tunnel0/0/1]tunnel-protocol gre
[R1-Tunnel0/0/1]source 15.1.1.1
[R1-Tunnel0/0/1]destination 45.1.1.4
Jul 26 2025 16:12:31-08:00 R1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/1 has entered the UP state. 
[R1-Tunnel0/0/1]

R4:

[R4]int Tunnel 0/0/1
[R4-Tunnel0/0/1]ip add 10.1.1.2 24
[R4-Tunnel0/0/1]tunnel-protocol gre
[R4-Tunnel0/0/1]source 45.1.1.4
[R4-Tunnel0/0/1]destination 15.1.1.1
Jul 26 2025 16:19:27-08:00 R4 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/1 has entered the UP state. 
[R4-Tunnel0/0/1]

測試配置：

步驟2：配置RIP，選擇v2版本，關閉自動匯總，宣告網段（主網段，不是子網段）

R1配置MGRE時已經配置了RIP。

R4：

[R4]rip 1
[R4-rip-1]v 2	
[R4-rip-1]undo summary 	
[R4-rip-1]network 192.168.4.0
[R4-rip-1]network 10.0.0.0
[R4-rip-1]

?配置結果：

?9、配置EASY IP ，使得PC可以訪問公網ISP的環回

步驟1：配置ACL

公網已全網可達。

[R1]acl 2000
[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255[R2]acl 2000	
[R2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255[R3]acl 2000	
[R3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255[R4]acl 2000	
[R4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255

?步驟2：在接口nat下發ACL

[R1]int Serial 4/0/0	
[R1-Serial4/0/0]nat outbound 2000[R2]int Serial 4/0/0	
[R2-Serial4/0/0]nat outbound 2000[R3]int Serial 4/0/0	
[R3-Serial4/0/0]nat outbound 2000[R4]int g0/0/1	
[R4-GigabitEthernet0/0/1]nat outbound 2000

測試：

?

?

?

?

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/diannao/93027.shtml
繁體地址，請注明出處：http://hk.pswp.cn/diannao/93027.shtml
英文地址，請注明出處：http://en.pswp.cn/diannao/93027.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！

相關文章

idea中無法刪除模塊，只能remove?

idea中無法刪除模塊，只能remove?

1.先對module右鍵想要刪除的module，選擇remove module（這是idea為了避免誤操作） 2.在remove module后，模塊并未從項目結構中刪除（磁盤中也依舊存在），但再次右擊你會發現，出現了del…
閱讀更多...
青藤天睿RASP再次發威！捕獲E簽寶RCE 0day漏洞

青藤天睿RASP再次發威！捕獲E簽寶RCE 0day漏洞

在2025年HVV關鍵攻防節點上，攻擊隊對E簽寶電子合同服務發起的0day攻擊被青藤天睿RASP截獲。該漏洞可使攻擊者在未授權情況下實現服務器遠程代碼執行（RCE），進而控制服務器，構成橫向滲透的關鍵跳板。>>>>漏洞…
閱讀更多...
Lua（字符串）

Lua（字符串）

Lua字符串基礎Lua中的字符串是不可變序列，可以包含任意字節數據（包括嵌入的\0）。字符串可以用單引號、雙引號或長括號（[[ ]]）定義：str1 "Hello" str2 World str3 [[Multi-line string]]字符串…
閱讀更多...
大模型蒸餾(distillation)---從DeepseekR1-1.5B到Qwen-2.5-1.5B蒸餾

大模型蒸餾(distillation)---從DeepseekR1-1.5B到Qwen-2.5-1.5B蒸餾

目錄 1.1 蒸餾目標 2 環境準備 2.1依賴庫安裝 2.2 硬件要求 2.3 模型與數據集下載 2.3.1 教師模型下載 2.3.2 學生模型下載 2.3.3 數據集準備或下載 3.過程日志 4. 模型加載與配置 4.1 加載教師模型 4.2 加載學生模型 4.3 數據預處理函數 4.4 數據收集器 4.5 定義…
閱讀更多...
通過redis_exporter監控redis cluster

通過redis_exporter監控redis cluster

環境說明： 現在有一套redis cluster，部署是3主機6實例架構部署。需要采集對應的指標，滿足異常監控告警，性能分析所需。 環境準備 以下環境需要提前部署完成。 redis cluser prometheus alertmanager grafna redis_exporter部署 我…
閱讀更多...
第二十天（正則表達式與功能實際運用）

第二十天（正則表達式與功能實際運用）

在程序員一生的工作中，遇到的最多的數據就是字符串字符串里面很有可能有很多的不需要的信息我們需要從中間挑選出我們需要的如果循環去寫，比較簡單的時候問題不大規則多了，你的工作量會成倍上升的為了解決這個問題 ---- 正則表達式正則表達式…
閱讀更多...
0基礎法考隨手筆記 03（刑訴05 刑事證據與證明+06 強制措施）

0基礎法考隨手筆記 03（刑訴05 刑事證據與證明+06 強制措施）

1.如何區分書證和電子數據 書面材料是否為書證？→ 看內容是否直接源于案件事實（不是 “記錄別人陳述” 的載體）。 證據清單是否為證據？→ 看誰做的清單（偵查人員做的勘查筆錄是證據，當事人做的目錄不是&…
閱讀更多...
資產負債表及其數據獲取

資產負債表及其數據獲取

文章目錄資產負債表及其數據獲取資產負債表資產負債表在股票投資中的意義AKShare中的資產負債表數據接口（深滬為例）接口描述調用示例總結資產負債表及其數據獲取 資產負債表 資產負債表（Balance Sheet）是反映企業在某一特定日期財…
閱讀更多...
數據倉庫深度探索系列 | 開篇：開啟數倉建設新征程

數據倉庫深度探索系列 | 開篇：開啟數倉建設新征程

數據倉庫深度探索系列 | 開篇：開啟數倉建設新征程 在當今信息技術飛速發展的背景下，企業面臨著數據量的爆炸式增長。企業不僅要高效管理海量數據，還需從中提取關鍵信息以支持復雜決策。數據倉庫已從單純的數據存儲工具，演變為支持…
閱讀更多...
Linux如何執行系統調用及高效執行系統調用：深入淺出的解析

Linux如何執行系統調用及高效執行系統調用：深入淺出的解析

文章目錄如何執行系統調用及高效執行系統調用：深入淺出的解析一、什么是系統調用？1.1 系統調用的作用1.2 系統調用的分類二、如何執行系統調用？2.1 系統調用的觸發2.2 庫函數與系統調用的關系2.3 系統調用的示例2.4 錯誤處理三、如何高效執行…
閱讀更多...
基于 XGBoost 與 SHAP 的醫療自動化辦公與可視化系統（上）

基于 XGBoost 與 SHAP 的醫療自動化辦公與可視化系統（上）

摘要 隨著信息技術的飛速發展和醫療健康數據的爆炸式增長，現代醫療機構面臨著日益復雜的數據處理挑戰。醫生和行政人員常常需要花費大量時間在數據提取、整理、分析和報告生成等重復性、事務性的工作上，這不僅降低了工作效率，也限制了醫護人員將更多精力投入到直接的患者護…
閱讀更多...
基于Kafka實現簡單的延時隊列

基于Kafka實現簡單的延時隊列

生命無罪，健康萬歲，我是laity。 我曾七次鄙視自己的靈魂： 第一次，當它本可進取時，卻故作謙卑； 第二次，當它在空虛時，用愛欲來填充； 第三次，在困難和容易之間&…
閱讀更多...
OceanBase 4.3.5 解析：DDL性能診斷

OceanBase 4.3.5 解析：DDL性能診斷

背景DDL操作通常耗時較長，特別是涉及補數據流程的DDL語句。在執行過程中，用戶面臨兩個主要痛點：一是無法實時獲取DDL執行進度，難以區分長時間運行是正常現象還是由內部異常導致的停滯；二是執行效率經常低于預期&#x…
閱讀更多...
幸福網咖訂座點餐小程序的設計與實現

幸福網咖訂座點餐小程序的設計與實現

文章目錄前言詳細視頻演示具體實現截圖后端框架SpringBoot微信小程序持久層框架MyBaits成功系統案例：參考代碼數據庫源碼獲取前言 博主介紹:CSDN特邀作者、985高校計算機專業畢業、現任某互聯網大廠高級全棧開發工程師、Gitee/掘金/華為云/阿里云/GitHub等平臺持續…
閱讀更多...
C語言————練習題冊（答案版）

C語言————練習題冊（答案版）

目錄 每日更新5-10題，感興趣可以訂閱 一.理解函數、操作符、占位符 1.1 歡迎來到C語言的世界 1.2 輸入和輸出 1.3 浮點數的打印 1.4 字符串的打印 1.14 I am iron man 1.5 求和運算 1.6 計算比例 1.7 求商求余 1.8 不同數位上的數字 1.8.1 求個位數 1.8…
閱讀更多...
haproxy配置詳解

haproxy配置詳解

1、haproxy簡介 HAProxy是法國開發者 威利塔羅(Willy Tarreau) 在2000年使用C語言開發的一個開源軟件 是一款具備高并發(萬級以上)、高性能的TCP和HTTP負載均衡器 支持基于cookie的持久性，自動故障切換，支持正則表達式及web狀態統計 企業版網站&#xff…
閱讀更多...
計網-TCP可靠傳輸

計網-TCP可靠傳輸

TCP（傳輸控制協議）的可靠傳輸是通過一系列機制保證數據準確、有序、不丟失地到達接收方。以下是TCP可靠傳輸的詳細過程及核心機制：1. 數據分塊與序列號（Seq）分塊：應用層數據被分割成適合傳輸的TCP報文段&am…
閱讀更多...
數智管理學（三十九）

數智管理學（三十九）

第三章 數智化對管理理論的沖擊第三節 系統理論與生態化管理的強化系統理論作為理解企業運作與環境互動的重要框架，一直強調企業是一個由多個相互關聯子系統構成的整體，其核心要素包括整體性、開放性、動態性和反饋機制。在傳統管理視角下，這…
閱讀更多...
哈希表(c語言)

哈希表(c語言)

文章目錄哈希表哈希表知識點哈希表概念負載因子哈希表的優缺點哈希沖突哈希函數常見哈希函數處理哈希沖突開放定址法線性探測二次探測鏈地址法哈希表的實現哈希表的核心:HashMap核心函數：從創建到銷毀創建哈希表：hashmap_create()銷毀哈希表:hashmap_des…
閱讀更多...
【Canvas與旗幟】條紋版大明三辰旗

【Canvas與旗幟】條紋版大明三辰旗

【成圖】【代碼】<!DOCTYPE html> <html lang"utf-8"> <meta http-equiv"Content-Type" content"text/html; charsetutf-8"/> <head><title>十三條紋版大明三辰旗 Draft1</title><style type"text/…
閱讀更多...
最新文章

Copyright @ 2022~2023