Compartir tecnología

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

primer paso:Asignar IP a R1, R2, R3, R4

[R1-GigabitEthernet0/0/0]dirección IP 192.168.1.1 24

[R1-Serial4/0/0]dirección IP 15.0.0.1 24

[R2-GigabitEthernet0/0/0]dirección IP 192.168.2.1 24

[R2-Serial4/0/0]dirección IP 25.0.0.1 24

[R3-GigabitEthernet0/0/0]dirección IP 192.168.3.1 24

[R3-Serial4/0/0]dirección IP 35.0.0.1 24

[R4-GigabitEthernet0/0/0]dirección IP 192.168.4.1 24

Paso 2: configuración de autenticación

Proporcionar certificación PAP para PPP entre R1 y R5;

Contraseña establecida por el ISP

[ISP-aaa] Contraseña cifrada de usuario local de Huawei 123456

Defina el objeto de servicio:

[ISP-aaa] usuario local huawei tipo de servicio ppp

[ISP-Serial3/0/0] Modo de autenticación ppp pap、

Renegociar el enlace:

[R1-Serial4/0/0]apagado

[R1-Serial4/0/0]Deshacer apagado

Si el nivel del protocolo está bajo, la contraseña y la cuenta se crearán correctamente.

s 40/0/0 autenticación exitosa

Certificación completa

[R1-Serial4/0/0]ppp pap usuario local huawei contraseña cifrada 12345

[R1-Serial4/0/0]apagado

[R1-Serial4/0/0]Deshacer apagado

s 4/0/0 están todos activos y la autenticación se realizó correctamente.

La autenticación PPP chap se utiliza entre R2 y R5, y R5 es el autenticador principal:

[R2-Serial4/0/0]ppp cap usuario huawei Crear cuenta

[R2-Serial4/0/0]ppp chap contraseña cifrada 123456 Establecer contraseña

[R1-Serial4/0/0]apagado

[R1-Serial4/0/0]deshacer la autenticación de apagado

Todo está bien, la autenticación es exitosa.

El embalaje HDLC se utiliza entre R3 y R5.

[ISP-Serial4/0/0] Protocolo de enlace HDLC

 

Paso 3: construir el entorno MGRE

Configurar rutas estáticas

[R1] ruta ip estática 0.0.0.0 0 15.0.0.2

[R2] ruta ip estática 0.0.0.0 0 25.0.0.2

[R3] ruta ip estática 0.0.0.0 0 35.0.0.2

[R4] ruta ip estática 0.0.0.0 0 45.0.0.2

Establecer túnel

[R1]int t0/0/0
[R1-Tunnel0/0/0]dirección IP 192.168.5.1 24
[R1-Tunnel0/0/0] protocolo de túnel gre p2mp

[R1-Tunnel0/0/0]apagado

[R1-Tunnel0/0/0]fuente 15.0.0.1
[R1-Tunnel0/0/0]nhrp id de red 100

[R2]int t0/0/0
[R2-Tunnel0/0/0]dirección IP 192.168.5.2 24
[R2-Tunnel0/0/0] protocolo de túnel gre p2mp

[R2-Tunnel0/0/0]apagado

[R2-Tunnel0/0/0]fuente s4/0/0
[R2-Tunnel0/0/0]nhrp id de red 100

[R2-Tunnel0/0/0]nhrp entrada 192.168.5.1 registro 15.0.0.1

[R3]int t0/0/0
[R3-Tunnel0/0/0]dirección IP 192.168.5.3 24
[R3-Tunnel0/0/0] protocolo de túnel gre p2mp
[R3-Tunnel0/0/0]apagado
[R3-Tunnel0/0/0]fuente s4/0/0
[R3-Tunnel0/0/0]nhrp id de red 100
[R3-Tunnel0/0/0]nhrp entrada 192.168.5.1 registro 15.0.0.1

[R1-Túnel0/0/0]int t0/0/1
[R1-Tunnel0/0/1]dirección IP 192.168.6.1 24
[R1-Tunnel0/0/1] protocolo de túnel gre
[R1-Tunnel0/0/1]apagado
[R1-Tunnel0/0/1]fuente 15.0.0.1
[R1-Tunnel0/0/1]descripción 45.0.0.1

[R4]int t0/0/0
[R4-Tunnel0/0/0]dirección IP 192.168.6.2 24
[R4-Tunnel0/0/0] protocolo de túnel gre
[R4-Tunnel0/0/0]apagado
[R4-Tunnel0/0/0]fuente 45.0.0.1
[R4-Tunnel0/0/0]descripción 15.0.0.1

Paso 4: se puede acceder a rip en toda la red

[R1]desgarro
[R1-rip-1]versión 2
[R1-rip-1] 192.168.1.0
[R1-rip-1] 192.168.5.0
[R1-rip-1] 192.168.6.0
 

[R2]desgarro
[R2-rip-1]versión 2
[R2-rip-1]red 192.168.5.0
[R2-rip-1]red 192.168.2.0

[R3]desgarro
[R3-rip-1]verificar-fuente
[R3-rip-1]versión 2
[R3-rip-1]red 192.168.3.0
[R3-rip-1]red 192.168.5.0

[R4]desgarro
[R4-rip-1]versión 2
[R4-rip-1]red 192.168.4.0

[R1-Tunnel0/0/0]nhrp entrada multicast dinámica
[R1-Tunnel0/0/0]Deshacer rip split-horizon

Paso cinco: bucle invertido R5 accesible

[R1]acl 2000
[R1-acl-basic-2000]Regla 5 permite origen 192.168.1.0 0.0.0.255

[R1]int s4/0/0
[R1-Serial4/0/0]nat fuera
[R1-Serial4/0/0]nat saliente 2000