地址均配为公有IP地址

3、R1、R2、R3构建一个MGRE环境R1为中心站点R1、R4间为点到点的GRE

5、所有PC设置私有IP为源IP可以访问R5环回,达到全网通。

实验思路

1、按照拓扑划分的网段配置路由接口IP地址,以及主机的IP地址主机IP地址自行配置。

6、完成R1与R4为点到点GRE

1、按照拓扑划分的网段配置路由接口IP地址,以及主机的IP地址主机IP地址自行配置。

[R1]int

R5上创建用于验证的用户且pap认证方式会明文传递用户名和密码。

主认证方

所以需要在R5上创建用于验证的用户且chap认证方式会密文传递用户名和密码。

主认证方

高级链路控制协议这种封装技术可以理解为就是在二层实施了介子访问控制工作

[R3]int

分析GRE一种简单的VPN技术属于点到点网络类型让两个网络穿越中间网络来直接通讯逻辑的在两个网络间建立了一条新的点到点直连链路。

[R1]interface

[R1-Tunnel0/0/0]tunnel-protocol

gre

[R4-Tunnel0/0/0]tunnel-protocol

gre

分析若将多个节点使用普通GRE连接起来将配置大量的网段和路由信息且所有节点为固定IP地址而MGRE-多点GRE

实现多个节点构建为一个网段结构为中心到站点结构站点可以基于NHRP实现ip地址不固定主动到固定IP的中心站点注册中心成MAP映射—tunnel口IP与公有ip地址的对应

配置思路

[R1-Tunnel0/0/1]tunnel-protocol

gre

[R2-Tunnel0/0/1]tunnel-protocol

gre

//加封装的源IP地址为本地的隧道实际通过接口的IP地址填写接口编号而不是接口IP原因在于该接口IP地址可变

serial

[R3-Tunnel0/0/1]tunnel-protocol

gre

分析这里能不能也宣告公网地址呢多宣告多知道些路由不是更好吗公网的地址不能被私网学到宣告了也没用

[R1]rip

原因是RIP的水平分割从一个接口收到的路由不从这个接口传出去故关闭中心接口的水平分割机制

[R1]int