尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
ip实验:
一、实验拓扑二、实验需求R5 作为 ISP 设备仅配置 IP 地址不运行动态路由协议所有运营商互联网段为公网地址。R1 与 R5 使用 PPP PAP 认证R5 为主认证方R2 与 R5 使用 PPP CHAP 认证R5 为主认证方R3 与 R5 之间链路使用 HDLC 封装。R1、R2、R3 构建 MGRE 环境R1 为中心站点R1 与 R4 之间建立点到点 GRE 隧道。私有内网通过 RIP v2 实现全网可达。所有 PC 以私有 IP 作为源地址能够访问 R5 的环回网段 5.5.5.0/24配置 NAT 实现上网。三、实验思路1、IP 地址规划 全网分为三大类网段运营商公网互联网段、企业内网用户网段、隧道虚拟网段。公网串行 / 以太网链路单独分配独立 C 类网段区分 R1/R2/R3/R4 四条上联链路互不冲突四家企业内网分别使用独立 192.168.x.0/24 私有网段分配给对应路由器下的 PC隧道划分两段 10 段私网10.1.2.0/24 用于 MGRE 多点隧道10.1.1.0/24 用于 R1-R4 点到点 GRE 隧道隧道网段统一属于 10.0.0.0/8 主类网络适配华为 RIP 宣告规则。2、二层链路与 PPP 认证规划 R5 作为 ISP 认证服务器分别对接三种串行二层封装R1 上联串口PPP 封装采用 PAP 明文认证创建 AAA 用户 flower、密码 flower123R1 作为客户端携带账号密码协商R2 上联串口PPP 封装采用 CHAP 密文挑战认证创建 AAA 用户 hua、密码 hua123防止密码明文传输R3 上联串口HDLC 封装无认证仅基础 IP 连通 R4 使用以太网直连 R5无需串行封装。3、GRE 隧道部署规划 分为两种隧道类型实现分支跨公网私网互通MGRE 多点隧道R1 作为中心R2、R3 作为分支统一 Tunnel0/0/0 接口配置 tunnel-protocol gre p2mp搭配 NHRP 协议。中心开启动态注册分支手动注册中心隧道地址实现三个站点隧道内互相通信点到点 GRE 隧道R1 与 R4 单独建立 Tunnel0/0/1配置源、目的公网地址直连互通无需 NHRP。4、内网路由互通规划 全网私有网段统一使用 RIP v2 无类路由协议所有内网路由器宣告各自用户网段 192.168.x.0 与隧道主类网段 10.0.0.0关闭自动汇总保证子网路由完整传递连接 ISP 的公网串口 / 以太网口配置 silent-interface 静默避免 RIP 报文泄露到公网R1-R4 配置默认路由所有未知流量转发至 ISP R5ISP R5 不运行 RIP手动配置静态回程路由精准指向各企业内网网段保证回程流量可达。5、外网访问 NAT 规划 各企业出口路由器配置 Easy IP通过 ACL 抓取本地内网私有网段流量在连接 R5 的公网接口配置 nat outbound借用接口公网 IP 做地址转换内网 PC 访问 R5 环回 5.5.5.5 时源地址自动转换为公网地址ISP 回程路由可正常转发。6、整体测试验证顺序 先验证串行链路二层协商与 PPP 认证成功 → 隧道接口 UP、NHRP 邻居正常注册 → RIP 路由完整学习内网所有网段 → PC 内网跨网段互通 → PC 访问公网 5.5.5.5确认 NAT 转换生效。四、实验配置步骤1. R5Huaweisystem-view[Huawei]sysname R5[R5]interface LoopBack 0[R5-LoopBack0]ip address 5.5.5.5 255.255.255.0[R5-LoopBack0]quit[R5]interface Serial 4/0/1[R5-Serial4/0/1]link-protocol ppp[R5-Serial4/0/1]ip address 15.1.1.5 255.255.255.0[R5-Serial4/0/1]ppp authentication-mode pap[R5-Serial4/0/1]quit[R5]interface Serial 3/0/1[R5-Serial3/0/1]link-protocol ppp[R5-Serial3/0/1]ip address 25.1.1.5 255.255.255.0[R5-Serial3/0/1]ppp authentication-mode chap[R5-Serial3/0/1]quit[R5]interface Serial 4/0/0[R5-Serial4/0/0]link-protocol hdlc[R5-Serial4/0/0]ip address 35.1.1.5 255.255.255.0[R5-Serial4/0/0]quit[R5]interface GigabitEthernet 0/0/0[R5-GigabitEthernet0/0/0]ip address 45.1.1.5 255.255.255.0[R5-GigabitEthernet0/0/0]quit[R5]aaa[R5-aaa]local-user flower password cipher flower123[R5-aaa]local-user flower service-type ppp[R5-aaa]local-user hua password cipher hua123[R5-aaa]local-user hua service-type ppp[R5-aaa]quit[R5]ip route-static 192.168.1.0 255.255.255.0 15.1.1.1[R5]ip route-static 192.168.2.0 255.255.255.0 25.1.1.2[R5]ip route-static 192.168.3.0 255.255.255.0 35.1.1.3[R5]ip route-static 192.168.4.0 255.255.255.0 45.1.1.42、R1Huaweisystem-view[Huawei]sysname R1[R1]interface GigabitEthernet 0/0/0[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 255.255.255.0[R1-GigabitEthernet0/0/0]quit[R1]interface Serial 4/0/0[R1-Serial4/0/0]link-protocol ppp[R1-Serial4/0/0]ip address 15.1.1.1 255.255.255.0[R1-Serial4/0/0]ppp pap local-user flower password cipher flower123[R1-Serial4/0/0]quit[R1]interface Tunnel 0/0/0[R1-Tunnel0/0/0]tunnel-protocol gre p2mp[R1-Tunnel0/0/0]ip address 10.1.2.1 255.255.255.0[R1-Tunnel0/0/0]source 15.1.1.1[R1-Tunnel0/0/0]nhrp network-id 100[R1-Tunnel0/0/0]nhrp entry multicast dynamic[R1-Tunnel0/0/0]quit[R1]interface Tunnel 0/0/1[R1-Tunnel0/0/1]tunnel-protocol gre[R1-Tunnel0/0/1]ip address 10.1.1.1 255.255.255.0[R1-Tunnel0/0/1]source 15.1.1.1[R1-Tunnel0/0/1]destination 45.1.1.4[R1-Tunnel0/0/1]quit[R1]ip route-static 0.0.0.0 0.0.0.0 15.1.1.5[R1]rip 1[R1-rip-1]version 2[R1-rip-1]undo summary[R1-rip-1]network 192.168.1.0[R1-rip-1]network 10.0.0.0[R1-rip-1]silent-interface Serial 4/0/0[R1-rip-1]quit[R1]acl number 2000[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255[R1-acl-basic-2000]quit[R1]interface Serial 4/0/0[R1-Serial4/0/0]nat outbound 2000[R1-Serial4/0/0]quit3、R3Huaweisystem-view[Huawei]sysname R2[R2]interface GigabitEthernet 0/0/0[R2-GigabitEthernet0/0/0]ip address 192.168.2.1 255.255.255.0[R2-GigabitEthernet0/0/0]quit[R2]interface Serial 4/0/0[R2-Serial4/0/0]link-protocol ppp[R2-Serial4/0/0]ip address 25.1.1.2 255.255.255.0[R2-Serial4/0/0]ppp chap user hua[R2-Serial4/0/0]ppp chap password cipher hua123[R2-Serial4/0/0]quit[R2]interface Tunnel 0/0/0[R2-Tunnel0/0/0]tunnel-protocol gre p2mp[R2-Tunnel0/0/0]ip address 10.1.2.2 255.255.255.0[R2-Tunnel0/0/0]source 25.1.1.2[R2-Tunnel0/0/0]nhrp network-id 100[R2-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register[R2-Tunnel0/0/0]quit[R2]ip route-static 0.0.0.0 0.0.0.0 25.1.1.5[R2]rip 1[R2-rip-1]version 2[R2-rip-1]undo summary[R2-rip-1]network 192.168.2.0[R2-rip-1]network 10.0.0.0[R2-rip-1]silent-interface Serial 4/0/0[R2-rip-1]quit[R2]acl number 2000[R2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255[R2-acl-basic-2000]quit[R2]interface Serial 4/0/0[R2-Serial4/0/0]nat outbound 2000[R2-Serial4/0/0]quit4、R3Huaweisystem-view[Huawei]sysname R3[R3]interface GigabitEthernet 0/0/0[R3-GigabitEthernet0/0/0]ip address 192.168.3.1 255.255.255.0[R3-GigabitEthernet0/0/0]quit[R3]interface Serial 4/0/0[R3-Serial4/0/0]link-protocol hdlc[R3-Serial4/0/0]ip address 35.1.1.3 255.255.255.0[R3-Serial4/0/0]quit[R3]interface Tunnel 0/0/0[R3-Tunnel0/0/0]tunnel-protocol gre p2mp[R3-Tunnel0/0/0]ip address 10.1.2.3 255.255.255.0[R3-Tunnel0/0/0]source 35.1.1.3[R3-Tunnel0/0/0]nhrp network-id 100[R3-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register[R3-Tunnel0/0/0]quit[R3]ip route-static 0.0.0.0 0.0.0.0 35.1.1.5[R3]rip 1[R3-rip-1]version 2[R3-rip-1]undo summary[R3-rip-1]network 192.168.3.0[R3-rip-1]network 10.0.0.0[R3-rip-1]silent-interface Serial 4/0/0[R3-rip-1]quit[R3]acl number 2000[R3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255[R3-acl-basic-2000]quit[R3]interface Serial 4/0/0[R3-Serial4/0/0]nat outbound 2000[R3-Serial4/0/0]quit5、R4Huaweisystem-view[Huawei]sysname R4[R4]interface GigabitEthernet 0/0/1[R4-GigabitEthernet0/0/1]ip address 192.168.4.1 255.255.255.0[R4-GigabitEthernet0/0/1]quit[R4]interface GigabitEthernet 0/0/0[R4-GigabitEthernet0/0/0]ip address 45.1.1.4 255.255.255.0[R4-GigabitEthernet0/0/0]quit[R4]interface Tunnel 0/0/1[R4-Tunnel0/0/1]tunnel-protocol gre[R4-Tunnel0/0/1]ip address 10.1.1.2 255.255.255.0[R4-Tunnel0/0/1]source 45.1.1.4[R4-Tunnel0/0/1]destination 15.1.1.1[R4-Tunnel0/0/1]quit[R4]ip route-static 0.0.0.0 0.0.0.0 45.1.1.5[R4]rip 1[R4-rip-1]version 2[R4-rip-1]undo summary[R4-rip-1]network 192.168.4.0[R4-rip-1]network 10.0.0.0[R4-rip-1]silent-interface GigabitEthernet 0/0/0[R4-rip-1]quit[R4]acl number 2000[R4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255[R4-acl-basic-2000]quit[R4]interface GigabitEthernet 0/0/0[R4-GigabitEthernet0/0/0]nat outbound 2000[R4-GigabitEthernet0/0/0]quit
RELATED

相关推荐

UWB人员定位系统:有线方案与无线方案,究竟该如何选择?

UWB人员定位系统:有线方案与无线方案,究竟该如何选择?

在现代工业与企业管理中,人员定位系统已从“锦上添花”转变为关乎安全与效率的“核心刚需”。UWB(超宽带)技术凭借其厘米级精度、强抗干扰性、低功耗等优势,成为高精度定位领域的主流选择。 但在实际部署UWB人员定位系统时&#…

📅 2026/10/10 3:43:02
VSCode Remote-SSH远程开发配置全攻略:从零搭建高效云端编程环境

VSCode Remote-SSH远程开发配置全攻略:从零搭建高效云端编程环境

1. 为什么选择 VSCode Remote-SSH 作为主力远程开发工具? 如果你和我一样,日常开发工作离不开远程服务器,那你肯定经历过在终端、本地IDE和服务器之间反复横跳的割裂感。用 vim 或 nano 在终端里改代码,效率低下;…

📅 2026/9/15 12:25:30
AI代码生成工具实战指南:从环境配置到提示词工程

AI代码生成工具实战指南:从环境配置到提示词工程

1. 先搞清楚这个工具到底能帮你做什么看到“全网最强”这种标题,很多人第一反应是怀疑。我拿到一个新工具,尤其是这种号称能辅助代码生成的AI工具,最关心的不是它有多少功能,而是它到底能不能在我自己的开发环境里稳定跑起来&…

📅 2026/9/12 3:31:54
MORE NEWS

更多资讯

📰

SpringBoot2+Vue3养老院管理系统源码解析与实战

如果你正在找一套能直接拿来改、能跑通、能写进简历或毕业设计的全栈管理系统源码,SpringBoot2 Vue3 MyBatis-Plus MySQL8.0 这套养老院管理系统,恰好就是典型的“前后端分离 权限管理 CRUD 业务闭环”的项目形态。这套组合这两年几乎是 Java Web 领…

📰

蚁剑初始化报错 [object Object] 排查与工作目录配置指南

1. 这个报错,十有八九是第一次初始化时撞上的先还原一下场景。你从网上下了蚁剑(AntSword)的源码包,解压之后双击启动,界面顺利出来了。这时它提示让选一个“工作目录”,你随手建了个文件夹指了过去&#x…

📰

FTTH装维服务规范:现场防翻车 checklist 与预测性维护

简介:本资源是中国电信官方发布的《FTTH装维服务规范》PPT课件,面向通信行业宽带装维工程师、新入职技术人员及服务管理岗位人员,系统解决FTTH入户安装与日常维护中的标准化执行问题。课件完整覆盖“出门前三准备”(电话预约、仪容…

📰

SpringBoot+Vue3+MyBatis+MySQL实战:从零搭建BS美食网站系统

“踩过的坑比别人写的代码还多”——这是我和这套BS美食网站系统源码打交道最真实的感受。前后端分离这件事,网上教程一抓一大把,但真正能把SpringBoot、Vue3、MyBatis、MySQL这四样东西揉成一个“能跑、能看、能改、能上线”的完整项目,尤其…

📰

TypeSafe AI 被死亡传闻真相:API 延迟与代码提交下降的排查指南

1. 一场“被死亡”引发的技术圈信任危机做AI应用开发的人,最近大概率在技术社区里刷到过类似“TypeSafe AI 是不是凉了”“官网打不开”“API 没响应”的帖子。我最早看到这些讨论是在一个开发者群组里,有人甩了张截图,说某个依赖 TypeSafe A…

📰

MLE 高级 Large-scale matrix operations GPU

结合公开 Systems ML / MLE / GPU-performance 面试经验和真实 AI Infra workload,我建议至少能回答下面这些:Why can sparse matrix multiplication be slower than dense GEMM?Explain COO vs CSR vs CSC and when you would use each.Why are GNN wo…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬