hdlc和ppp的pap认证和cahp认证，gre和mgre的使用和详解，nat地址的转换
如题：
1.R5为ISP，只能进行IP地址配置;其所有地址均配为公有IP地址
首先，我们需要先创建拓扑模型，其次对每个网段和环回进行IP地址的规划
然后对各个路由器进行IP配置
首先对各个接口配置IP
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[r1-GigabitEthernet0/0/0]int s 4/0/0[r2-GigabitEthernet0/0/0]ip add 192.168.2.1 24
[r2-Serial4/0/0]ip add 15.0.0.1 24[r3-GigabitEthernet0/0/0]ip add 192.168.3.1 24
[r3-Serial4/0/0]ip add 20.0.0.1 24[r4-GigabitEthernet0/0/0]ip add 192.168.4.1 24
[r4-GigabitEthernet0/0/1]ip add 25.0.0.1 24[isp-Serial3/0/0]ip add 10.0.0.2 24
[isp-Serial3/0/1]ip add 15.0.0.2 24
[isp-Serial4/0/0]ip add 20.0.0.2 24
[isp-GigabitEthernet0/0/0]ip add 25.0.0.2 24
[isp-LoopBack0]ip add 5.5.5.1 24然后对除isp之外的路由器写缺省路由，使得除私网外可通信
[r1]ip route-static 0.0.0.0 0 10.0.0.2
[r2]ip route-static 0.0.0.0 0 15.0.0.2
[r3]ip route-static 0.0.0.0 0 20.0.0.2
[r4]ip route-static 0.0.0.0 0 25.0.0.2
2，R1和R5间使用PPP的PAP认证，R5为主认证方;R2于R5之间使用PPP的chap认证，R5为主认证方; R3于R5之间使用HDLC封装。
R1和R5间使用PPP的PAP认证，R5为主认证方;
此时需要在认证方r5进行以下配置
1，在AAA中申请用户名和密码
[isp-aaa]local-user admin password cipher 123456
[isp-aaa]local-user admin service-type ppp
2，在接口做PAP认证
[isp-Serial3/0/0]ppp authentication-mode pap在被认证方r1进行以下配置
[r1-Serial4/0/0]ppp pap local-user admin password cipher 12345注意，PPP会话是一次性会话，会话一旦建立，再配置认证将不生效，再下次会话建立时 才生效
所以我们此时可以重新关闭接口，然后重启，此时如果仍然可以ping通证明认证成功
此时便认证成功
R2于R5之间使用PPP的chap认证，R5为主认证方;
对主认证方进行以下配置
1，在AAA中申请用户名和密码
[isp-aaa]local-user admin password cipher 123456
[isp-aaa]local-user admin service-type ppp2，在接口做PAP认证
[isp-Serial3/0/1]ppp authentication-mode chap 对于被认证方进行以下操作
[r2-Serial4/0/0]ppp chap user admin
[r2-Serial4/0/0]ppp chap password cipher 12345还是跟上面一样此时并不能看出是否认证成功，仍然需要关闭接口，并且重启
[r2-Serial4/0/0]shutdown
[r2-Serial4/0/0]undo shutdown
R3于R5之间使用HDLC封装
只需要将两个接口改成HDLC
[r3-Serial4/0/0]link-protocol hdlc
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]
:y[isp-Serial3/0/0]link-protocol hdlc
3，R1/R2/R3构建一个MGRE环境，R1为中心站点;R1、R4间为点到点的GRE。
R1/R2/R3构建一个MGRE环境，R1为中心站点;
首先创建隧道，然后设定的虚拟网段为192.168.5.0
首先对中心r1进行配置
1，创建隧道接口
[r1]int Tunnel 0/0/02，隧道接口配置IP地址
[r1-Tunnel0/0/0]ip add 192.168.5.1 243，定义封装方式
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp4，定义封装的源IP
[r1-Tunnel0/0/0]source 10.0.0.15，创建NHRP域
[r1-Tunnel0/0/0]nhrp network-id 100然后对r2，r3进行配置
对r2的配置
1，创建隧道接口
[r2]int Tunnel 0/0/02，隧道接口配置IP地址
[r2-Tunnel0/0/0]ip add 192.168.5.2 243，定义封装方式
[r2-Tunnel0/0/0]tunnel-protocol gre p2mp4，定义封装的源IP
[r2-Tunnel0/0/0]source s 4/0/05，加入NHRP域
[r2-Tunnel0/0/0]nhrp network-id 1006,找中心上报映射信息
[r2-Tunnel0/0/0]nhrp entry 192.168.5.1 10.0.0.1 register
对r3的配置
1，创建隧道接口
[r3]int Tunnel 0/0/02，隧道接口配置IP地址
[r3-Tunnel0/0/0]ip add 192.168.5.3 243，定义封装方式
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp 4，定义封装的源IP
[r3-Tunnel0/0/0]source s 4/0/05，加入NHRP域
[r3-Tunnel0/0/0]nhrp network-id 1006,找中心上报映射信息
[r3-Tunnel0/0/0]nhrp entry 192.168.5.1 10.0.0.1 register
R1、R4间为点到点的GRE。
另外创建一条隧道网段为192.168.6.0
然后对r1进行以下配置
1，创建隧道接口
[R1]interface Tunnel 0/0/1
2，隧道接口配置IP地址
[r1-Tunnel0/0/1]ip add 192.168.6.1 24
3，定义封装方式
[r1-Tunnel0/0/1]tunnel-protocol gre
4，定义封装内容
[r1-Tunnel0/0/1]source 10.0.0.1
[r1-Tunnel0/0/1]description 25.0.0.1对r4进行以下操作
1，创建隧道接口
[R4]interface Tunnel 0/0/1
2，隧道接口配置IP地址
[r4-Tunnel0/0/1]ip add 192.168.6.2 24
3，定义封装方式
[r4-Tunnel0/0/1]tunnel-protocol gre
4，定义封装内容
[r4-Tunnel0/0/1]source 25.0.0.1
[r4-Tunnel0/0/1]description 10.0.0.14，整个私有网络基于RIP全网可达
对各个路由器进行以下操作
[r1]rip
[r1-rip-1]v 2
[r1-rip-1]network 192.168.1.0
[r1-rip-1]network 192.168.5.0
[r1-rip-1]network 192.168.6.0[r2]rip
[r2-rip-1]v 2
[r2-rip-1]network 192.168.2.0
[r2-rip-1]network 192.168.5.0[r3]rip
[r3-rip-1]v 2
[r3-rip-1]network 192.168.3.0
[r3-rip-1]network 192.168.5.0[r4]rip
[r4-rip-1]v 2
[r4-rip-1]network 192.168.4.0
[r4-rip-1]network 192.168.6.0此时可以查看路由表
有以上四图可知，只有r1通过rip获得了各个网段的路由，而其他路由器并未获得
原因是：MGRE环境是一种类似于NBMA的环境，不支持组播
解决方法：在中心上开启伪广播
[r1-Tunnel0/0/0]nhrp entry multicast dynamic开启之后我们可以发现r2，r3只有一条中心的路由
原因：rip的水平分割
解决：关闭水平分割即可
[r1-Tunnel0/0/0]undo rip split-horizon此时私有网路便通了
5，所有Pc设置私有IP为源IP，可以访问R5环回
对r1进行配置
[r1]acl 2000
[r1-acl-basic-2000]
[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[r1-acl-basic-2000]
[r1-acl-basic-2000]q
[r1]
[r1]int s 4/0/0
[r1-Serial4/0/0]nat outbound 2000
对r2进行配置
[r2]acl 2000
[r2-acl-basic-2000]
[r2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255
[r2-acl-basic-2000]q
[r2]int s 4/0/0
[r2-Serial4/0/0]nat outbound 2000
对r3进行配置
[r3]acl 2000
[r3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255
[r3-acl-basic-2000]q
[r3]interface Serial 4/0/0
[r3-Serial4/0/0]
[r3-Serial4/0/0]nat outbound 2000
对r4进行配置
[r4]acl 2000
[r4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255
[r4-acl-basic-2000]q
[r4]int g 0/0/1
[r4-GigabitEthernet0/0/1]nat outbound 2000
[r4-GigabitEthernet0/0/1]
到此，实验完美结束
hdlc和ppp的pap认证和cahp认证，gre和mgre的使用和详解，nat地址的转换相关推荐
- 华为HCIE认证考试费多少，华为技术网络工程师技术细节详解 什么是PPP MP接口
华为HCIE认证考试费多少,华为技术网络工程师技术细节详解 什么是PPP MP接口 华为HCIE课程中,提到的一种接口类型PPP MP接口是什么? MP是Multi-Link PPP的缩写,是将多个物 ...
- hdlc和ppp的pap认证和cahp认证
首先,我们需要先创建拓扑模型,其次对每个网段和环回进行IP地址的规划 对各个路由器进行IP配置 [r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 [r1-S ...
- Elastic stack7.8.1启用安全认证，启用https，TLS，SSL 安全配置详解
文章目录 简介 启用Elasticsearch安全特性 配置传输层TLS/SSL加密传输 设置内置用户密码 配置HTTP层TLS/SSL加密传输 配置Kibana到Elasticsearch的校验 生 ...
- 数据库oracle认证方式,oracle数据库启动流程及登录认证方式详解
转自:https://www.2cto.com/database/201803/726644.html ■ oracle启动流程-windows下 1) lsnrctl start (启动监听) ...
- 计算机网络进阶 ---- 网络类型 ---- 二层封装协议 ---- HDLC ---- PPP ---- pap认证 ---- chap认证 ---- 详解
一.网络类型: [1]点到点 (Peer to Peer – p2p) ---- 在一个网段中,只能部署两个节点: [2]MA(Multiple Access) ---- 多路访问 ---- 一个网段 ...
- pap认证要交换几次报文_华为HCIA认证RS路由与交换 —— 链路状态协议OSPF PPP原理与配置方法详解...
本文讲述了华为HCIA认证R&S路由与交换 -- 链路状态协议OSPF & PPP原理与配置方法.分享给大家供大家参考,具体如下: 文章目录 链路状态路由协议--OSPF 开放式最短路 ...
- 1、R5为ISP，只能进行ip地址配置:其所有接口配置为公有ip地切 2、R1与R5间使用PPP的PAP认证，R5为主认证方；R2与R5间使用PPP的chap认证 R5为主认证方；R3与R5间使用H
实验报告 1.R5为ISP,只能进行ip地址配置:其所有接口配置为公有ip地切 2.R1与R5间使用PPP的PAP认证,R5为主认证方;R2与R5间使用PPP的chap认证 R5为主认证方;R3与R5 ...
- PPP原理 PAP认证 CHAP认证
目录 PPP的基本构架 PPP主要由三类协议族组成 PPP应用场景 PPP缺省配置 配置PAP认证 操作步骤 配置认证方 配置被认证方 配置CHAP认证 操作步骤 配置认证方 配置被认证方 认证方没有 ...
- HDLC和 PPP的实验
HDLC和 PPP的实验 HDLC,高级数据链路控制(High-Level Data Link Control或简称HDLC),是一个在同步网上传输 数据.面向比特的数据链路层协议,它是由国际标准化组 ...
最新文章
- java url使用rest风格_Restful风格的URL请求
- OpenMV中AprilTag识别Python程序源码
- 成功解决AttributeError: module tensorflow.sets has no attribute intersection
- 《Note --- Unreal 4 --- Sample analyze --- StrategyGame（continue...）》
- 【牛客 - 157B】凤凰（树上并查集，dfs）
- springboot 多了8小时_日本人不明白：中国的奶茶有多好喝，值得排队8小时去买？...
- python getattr函数_Python中的getattr()函数详解
- 万年自学党聊聊如何选择编程学习资源？
- aop源码分析之 —— 创建代理对象
- R语言实现随机森林代码
- 产品思维训练 | 常见的用户增长手段有哪些？
- Hex Fiend很强大
- 论文阅读Reasoning with Latent Structure Refinement for Document-Level Relation Extraction
- 硬盘数据被覆盖了怎么恢复
- 最强大脑记忆曲线（12）-- 录入数据修改
- MessageBox 按钮显示英文或其他语言
- 别样肉客宣布进军全新品类 在华推出两款别样猪肉肉酱产品
- 高考作文做个标题党，有何不好！
- 啦啦外卖60.1最新版本全开源独立版本源码小程序+app+h5全端
- VBA实战(11) - 工作表(Sheet) 操作汇总