一.实验概述实验名称MGRE实验实验目的掌握 PPP 协议的 PAP/CHAP 认证与 HDLC 封装配置理解不同广域网链路协议的工作机制与认证流程。实现 MGRE 环境R1 为 Hub与 GRE 环境的部署理解点到多点 VPN 与点到点 VPN 的区别、配置方法及应用场景。基于 RIP 协议完成私有网络全网路由可达掌握动态路由协议在 VPN 环境中的配置与防环机制。验证 NAT / 地址转换的配置效果实现私有网络主机以私有 IP 为源 IP 访问公网R5 环回的需求。综合运用广域网协议、VPN 技术与动态路由完成端到端的企业级网络连通性测试提升复杂网络故障排查与调试能力。二.实验拓扑与需求拓扑图实验需求R5 为 ISP只能进行 IP 地址配置其所有的 IP 地址均为公有 IP 地址R1 和 R5 之间使用 PPP 的 PAP 认证R5 为主认证方R2 和 R5 之间使用 PPP 的 chap 认证R5 为主认证方R3 和 R5 之间使用 HDLC 封装R1/R2/R3 构建一个 MGRE 环境R1 为 HubR1/R4 之间构建一个 GRE 环境整个私有网络基于 RIP 全网可达所有 PC 设置私有 IP 为源 IP可以访问 R5 环回三.相关配置1.配置IPR1[R1]int g 0/0/0 [R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24 [R1-GigabitEthernet0/0/0]int s 4/0/0 [R1-Serial4/0/0]ip add 15.1.1.1 24R2:[R2]int g0/0/0 [R2-GigabitEthernet0/0/0]ip add 192.168.2.254 24 [R2-GigabitEthernet0/0/0]int s4/0/0 [R2-Serial4/0/0]ip add 25.1.1.2 24R3:[R3]int g0/0/0 [R3-GigabitEthernet0/0/0]ip add 192.168.3.254 24 [R3-GigabitEthernet0/0/0]int s4/0/0 [R3-Serial4/0/0]ip add 35.1.1.3 24R4:[R4]int g0/0/0 [R4-GigabitEthernet0/0/0]ip add 45.1.1.4 24 [R4-GigabitEthernet0/0/0]int g0/0/1 [R4-GigabitEthernet0/0/1]ip add 192.168.4.254 24R5:[R5]int g0/0/0 [R5-GigabitEthernet0/0/0]ip add 45.1.1.5 24 [R5-GigabitEthernet0/0/0]int s4/0/0 [R5-Serial4/0/0]ip add 35.1.1.5 24 [R5-Serial4/0/0]int s4/0/1 [R5-Serial4/0/1]ip add 15.1.1.5 24 [R5-Serial4/0/1]int s3/0/1 [R5-Serial3/0/1]ip add 25.1.1.5 24 [R5-Serial3/0/1]int L0 [R5-LoopBack0]ip add 5.5.5.5 242.配置公网连通R1:[R1]ip route-st [R1]ip route-static 0.0.0.0 0 15.1.1.5R2:[R1]ip route-st [R1]ip route-static 0.0.0.0 0 15.1.1.5R3:[R3]ip route-st [R3]ip route-static 0.0.0.0 0 35.1.1.5R4:[R4]ip route-st [R4]ip route-static 0.0.0.0 0 45.1.1.53.R1和R5间使用PPP的PAP验证R5为主认证方R5:[R5-aaa]loc [R5-aaa]local-user laowang pas [R5-aaa]local-user laowang password cipher 12345 Info: Add a new user. [R5-aaa]loc [R5-aaa]local-user laowang service-type ppp [R5-aaa]int s4/0/1 [R5-Serial4/0/1]ppp authentication-mode papR1:[R1]int s4/0/0 [R1-Serial4/0/0]ppp pap l [R1-Serial4/0/0]ppp pap local-user laowang pass [R1-Serial4/0/0]ppp pap local-user laowang password cipher 123454.R2与R5之间使用ppp的CHAP认证R5为主认证方R5:[R5]aaa [R5-aaa]loc [R5-aaa]local-user laozhou pas [R5-aaa]local-user laozhou password cipher 12345 Info: Add a new user. [R5-aaa]local-user laozhou ser [R5-aaa]local-user laozhou service-type ppp [R5-aaa]int s3/0/1 [R5-Serial3/0/1]ppp au [R5-Serial3/0/1]ppp authentication-mode chapR2:[R2]int s4/0/0 [R2-Serial4/0/0]ppp chap us [R2-Serial4/0/0]ppp chap user laozhou [R2-Serial4/0/0]ppp chap pass [R2-Serial4/0/0]ppp chap password cipher 123455.R3与R5之间使用HDLC封装R3:[R3-Serial4/0/0]link-protocol hdlcR5:[R5-Serial4/0/0]link-protocol hdlc6.R1、R2、R3构建一个MGRE环境R1为中心站点1配置R1R2R3之间的隧道--MGRE VPNR1:[R1]int Tunnel 0/0/0 [R1-Tunnel0/0/0]ip add 10.1.2.1 24 [R1-Tunnel0/0/0]tunnel-protocol gre p2mp [R1-Tunnel0/0/0]source 15.1.1.1R2:[R2]int Tunnel 0/0/0 [R2-Tunnel0/0/0]ip add 10.1.2.2 24 [R2-Tunnel0/0/0]tunnel-protocol gre p2mp [R2-Tunnel0/0/0]source Serial 4/0/0R3:[R3]int Tunnel 0/0/0 [R3-Tunnel0/0/0]ip add 10.1.2.3 24 [R3-Tunnel0/0/0]tunnel-protocol gre p2mp [R3-Tunnel0/0/0]source Serial 4/0/01中心站点配置R1R1[R1-Tunnel0/0/0] [R1-Tunnel0/0/0]nhrp net [R1-Tunnel0/0/0]nhrp network-id 1003分支站点配置R2[R2-Tunnel0/0/0]nhrp network-id 100 [R2-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 registerR3[R3-Tunnel0/0/0]nhrp network-id 100 [R3-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register7.R1、R4间为点到点的GRER1:[R1]int Tunnel 0/0/1 [R1-Tunnel0/0/1]ip add 10.1.1.1 24 [R1-Tunnel0/0/1]tunnel-protocol gre [R1-Tunnel0/0/1]source 15.1.1.1 [R1-Tunnel0/0/1]destination 45.1.1.4R4:[R4]int Tunnel 0/0/1 [R4-Tunnel0/0/1]ip add 10.1.1.4 24 [R4-Tunnel0/0/1]tunnel-protocol gre [R4-Tunnel0/0/1]source 45.1.1.4 [R4-Tunnel0/0/1]destination 15.1.1.18.配置RIP使整个私有网络基于RIP全网可达MGRE环境R1:[R1]rip 1 [R1-rip-1]version 2 [R1-rip-1]undo summary [R1-rip-1]network 10.0.0.0 [R1-rip-1]network 192.168.1.0 [R1]int Tunnel 0/0/0 [R1-Tunnel0/0/0]nhrp entry multicast dynamic [R1-Tunnel0/0/0]undo rip split-horizonR2:[R2]rip 1 [R2-rip-1]version 2 [R2-rip-1]undo summary [R2-rip-1]network 10.0.0.0 [R2-rip-1]network 192.168.2.0 [R2]dis ip routing-table protocol rip [R2-Tunnel0/0/0]undo rip split-horizonR3:[R3]rip 1 [R3-rip-1]version 2 [R3-rip-1]undo summary [R3-rip-1]network 10.0.0.0 [R3-rip-1]network 192.168.3.0 [R3]dis ip routing-table protocol rip [R3-Tunnel0/0/0]undo rip split-horizonGRE环境:R1:[R1]rip 1 [R1-rip-1]version 2 [R1-rip-1]undo summary [R1-rip-1]network 10.0.0.0 [R1-rip-1]network 192.168.1.0R2:[R4]rip 1 [R4-rip-1]version 2 [R4-rip-1]undo summary [R4-rip-1]network 10.0.0.0 [R4-rip-1]network 192.168.4.09.所有PC设置私有IP为源IP可以访问R5环回配置Easy IP:R1:[R1]acl 2000 [R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 [R1-acl-basic-2000]int s4/0/0 [R1-Serial4/0/0]nat outbound 2000R2:[R2]acl 2000 [R2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255 [R2-acl-basic-2000]int s4/0/0 [R2-Serial4/0/0]nat outbound 2000R3:[R3]acl 2000 [R3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255 [R3-acl-basic-2000]int s4/0/0 [R3-Serial4/0/0]nat outbound 2000R4:[R4]acl 2000 [R4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255 [R4-acl-basic-2000]int g0/0/0 [R4-GigabitEthernet0/0/0]nat outbound 2000四. 测试与验证1.查看中心站点的NHRP表2.配置MGRE环境中获得的路由信息PC1 ping PC3PC1 ping PC43.GRE环境测试PC1 ping PC24.Easy IP测试PC1PC2:PC3:PC4:五. 实验总结本次实验围绕企业多分支网络互联需求完成了广域网接入认证、VPN 隧道搭建与 RIP 动态路由配置。以 AR5 作为 ISP 公网设备分别通过 PPP-PAP、PPP-CHAP 和 HDLC 三种方式实现各分支路由器的公网接入再以 AR1 为 Hub 节点与 AR2、AR3 构建 MGRE 隧道与 AR4 搭建 GRE 隧道将分散的私有网段纳入统一逻辑内网。实验中我们通过 RIP 协议实现了私有网络路由同步最终所有 PC 间均可互相访问且所有私有 IP 均能成功访问 AR5 的公网环回地址。本次实验不仅验证了不同广域网接入方式的配置与差异也掌握了 MGRE/GRE 隧道技术的应用场景加深了对跨公网企业网络模型的理解。