PPP、HDLC链路封装、MGRE和GRE隧道综合实验

发布时间：2026/10/15 14:11:02

PPP、HDLC链路封装、MGRE和GRE隧道综合实验
一、实验拓扑二、实验需求1.R5为ISP只能进行IP地址配置其所有地址均配为公有IP地址;2.R1和R5间使用PPP的PAP认证R5为主认证方;R2与R5之间使用ppp的CHAP认证R5为主认证方;R3与R5之间使用HDLC封装3.R1、R2、R3构建一个MGRE环境R1为中心站点R1、R4间为点到点的GRE;4.整个私有网络基本RIP全网可达5.所有PC设置私有IP为源IP可以访问R5环回。三、实验配置思路1.配置ip地址2.pap、chap认证配置主验证方和被验证方hdlc链路封装3.配置静态路由协议打通公网4.配置MGRE和rip传递两端私网路由5.配置GRE和rip传递私网路由6.配置EASYIP NAT实现PC访问R5环回地址7.测试全网通四、实验步骤1.配置IP地址PC1PC2PC3PC4AR1[R1]interface g0/0/0[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24[R1-GigabitEthernet0/0/0]interface serial 4/0/0[R1-Serial4/0/0]ip address 15.1.1.1 24AR2[R2]interface g0/0/0[R2-GigabitEthernet0/0/0]ip address 192.168.2.254 24[R2-GigabitEthernet0/0/0]interface serial 4/0/0[R2-Serial4/0/0]ip address 25.1.1.2 24AR3[R3]interface g0/0/0[R3-GigabitEthernet0/0/0]ip address 192.168.3.254 24[R3-GigabitEthernet0/0/0]interface serial 4/0/0[R3-Serial4/0/0]ip address 35.1.1.3 24AR4[R4]interface g0/0/1[R4-GigabitEthernet0/0/1]ip address 192.168.4.254 24[R4-GigabitEthernet0/0/1]interface g0/0/0[R4-GigabitEthernet0/0/0]ip address 45.1.1.4 24AR5[R5]interface Serial 4/0/1[R5-Serial4/0/1]ip address 15.1.1.5 24[R5-Serial4/0/1]interface Serial 3/0/1[R5-Serial3/0/1]ip address 25.1.1.5 24[R5-Serial3/0/1]interface Serial 4/0/0[R5-Serial4/0/0]ip address 35.1.1.5 24[R5-Serial4/0/0]interface g0/0/0[R5-GigabitEthernet0/0/0]ip address 45.1.1.5 24[R5]interface LoopBack 0[R5-LoopBack0]ip address 5.5.5.5 242.配置静态路由打通全网[R1]ip route-static 0.0.0.0 0 15.1.1.5[R2]ip route-static 0.0.0.0 0 25.1.1.5[R3]ip route-static 0.0.0.0 0 35.1.1.5[R4]ip route-static 0.0.0.0 0 45.1.1.5测试3. 在R5上创建用户验证R1的用户[R5]aaa[R5-aaa]local-user zhangsan password cipher zs123 privilege level 15[R5-aaa]local-user zhangsan service-type ppp[R5]interface Serial 4/0/1[R5-Serial4/0/1]ppp authentication-mode pap4. 在R5相连的接口上配置需要进行PPP验证验证方式为pap并配置对端验证本端的用户名[R1]interface Serial 4/0/0[R1-Serial4/0/0]ppp pap local-user zhangsan password cipher zs1235. 在R5上创建用户验证R2的用户(用的还是上述的账号zhangsan和密码:zs123)[R5]interface Serial 3/0/1[R5-Serial3/0/1]ppp authentication-mode chap6. 在R5相连的接口上配置需要进行PPP验证验证方式为chap并配置对端验证本端的用户名[R2]interface Serial 4/0/0[R2-Serial4/0/0]ppp chap user zhangsan[R2-Serial4/0/0]ppp chap password cipher zs1237.修改两边接口AR5:Serial 4/0/0和AR3:Serial 4/0/0的链路协议[R5]interface Serial 4/0/0[R5-Serial4/0/0]link-protocol hdlc[R3]interface Serial 4/0/0[R3-Serial4/0/0]link-protocol hdlc8.配置MGRE VPN配置总部与分部之间的隧道[R1]interface Tunnel 0/0/0[R1-Tunnel0/0/0]ip address 10.1.2.1 24[R1-Tunnel0/0/0]tunnel-protocol gre p2mp[R1-Tunnel0/0/0]source 15.1.1.1[R2]interface Tunnel 0/0/0[R2-Tunnel0/0/0]ip address 10.1.2.2 24[R2-Tunnel0/0/0]tunnel-protocol gre p2mp[R2-Tunnel0/0/0]source serial 4/0/0[R3]interface Tunnel 0/0/0[R3-Tunnel0/0/0]ip address 10.1.2.3 24[R3-Tunnel0/0/0]tunnel-protocol gre p2mp[R3-Tunnel0/0/0]source serial 4/0/09. NHRP的配置中心站点配置[R1-Tunnel0/0/0]nhrp network-id 100分支站点配置[R2]interface Tunnel 0/0/0[R2-Tunnel0/0/0]nhrp network-id 100[R2-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register[R3]interface Tunnel 0/0/0[R3-Tunnel0/0/0]nhrp network-id 100[R3-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register10.配置RIP路由协议来传递两端私网路由[R1]rip 1[R1-rip-1]undo summary[R1-rip-1]version 2[R1-rip-1]network 192.168.1.0[R1-rip-1]network 10.0.0.0[R2]rip 1[R2-rip-1]undo summary[R2-rip-1]version 2[R2-rip-1]network 192.168.2.0[R2-rip-1]network 10.0.0.0[R3]rip 1[R3-rip-1]undo summary[R3-rip-1]version 2[R3-rip-1]network 192.168.3.0[R3-rip-1]network 10.0.0.0查看各个设备的RIP路由表学习情况会发现只有中心站点学习到了分支站点的网段而分支站点没有学习到任何其他站点的网点。R3和R2一样在中心站点上开启伪广播功能但是只能学习到中心站点的[R1-Tunnel0/0/0]nhrp entry multicast dynamic于是关水平分割中心和分支都要[R1-Tunnel0/0/0]undo rip split-horizon[R2-Tunnel0/0/0]undo rip split-horizon[R3-Tunnel0/0/0]undo rip split-horizon11.配置GRE[R1]interface Tunnel 0/0/1[R1-Tunnel0/0/1]tunnel-protocol gre[R1-Tunnel0/0/1]ip address 10.1.1.1 24[R1-Tunnel0/0/1]source 15.1.1.1[R1-Tunnel0/0/1]destination 45.1.1.4[R4]interface Tunnel 0/0/1[R4-Tunnel0/0/1]tunnel-protocol gre[R4-Tunnel0/0/1]ip address 10.1.1.4 24[R4-Tunnel0/0/1]source 45.1.1.4[R4-Tunnel0/0/1]destination 15.1.1.112.转递私网路由[R1]rip 1[R1-rip-1]display this对于R1因为前面已经宣告了所以这里就不用了[R4]rip 1[R4-rip-1]undo summary[R4-rip-1]version 2[R4-rip-1]network 192.168.4.0[R4-rip-1]network 10.0.0.013.测试全网可达总部跟分部PC1分部和分部PC214.配置EASYIP NAT实现PC访问R5环回地址[R1]acl 2000[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255[R1-acl-basic-2000]quit[R1]interface Serial 4/0/0[R1-Serial4/0/0]nat outbound 2000[R2]acl 2000[R2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255[R2-acl-basic-2000]quit[R2]interface Serial 4/0/0[R2-Serial4/0/0]nat outbound 2000[R3]acl 2000[R3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255[R3-acl-basic-2000]quit[R3]interface Serial 4/0/0[R3-Serial4/0/0]nat outbound 2000[R4]acl 2000[R4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255[R4-acl-basic-2000]quit[R4]interface g0/0/0[R4-GigabitEthernet0/0/0]nat outbound 200015.测试全网通PC1PC2PC3PC4

相关新闻

AI 编程进阶实战：我为什么要做这个专栏

AI 编程进阶实战：我为什么要做这个专栏

文章目录开篇这个专栏不会写什么一、为什么要做这个专栏二、这个专栏和普通 AI 编程文章有什么不同1. 从真实开发问题出发2. 不只展示结果，也展示过程3. 强调验证，而不是盲目接受4. 关注工程上下文三、这个专栏会带你解决什么问题1. 需求分析&#xff1a…

2026/10/15 14:28:23 阅读更多 →
【阅读源码--Android】动画之ValueAnimator--2

【阅读源码--Android】动画之ValueAnimator--2

5. 值计算管线详解（一帧调用栈） 本节围绕一次 vsync 帧到达时，从 AnimationHandler 到最终计算出动画值的完整调用栈，结合前述状态字段和时间变量，逐函数解析。 5.1 调用栈总览 AnimationHandler.doAnimationFrame(fra…

2026/10/15 14:28:27 阅读更多 →
B站、抖音去除暂停图标 + 拖动进度条不自动播放

B站、抖音去除暂停图标 + 拖动进度条不自动播放

1、打开扩展商店2、下载插件3、打开插件4、添加新脚本5、把资源里面的四个文本之一的内容复制，完全的替换下面的新建文件时的默认代码。CTRL S保存即完成一个。剩下资源里面的三个文本，就点上面的加号，依次粘贴就好了。新建一次粘贴一个文本…

2026/10/15 14:32:23 阅读更多 →

最新新闻

机器学习医疗系统设计：膀胱癌诊断与校园报警实战

机器学习医疗系统设计：膀胱癌诊断与校园报警实战

简介：本资源为南京邮电大学通达学院《机器学习》期末大作业完整设计报告，面向修读机器学习课程、需要完成医疗保健方向系统设计作业的本科生。报告以膀胱癌智能诊断为例，围绕数据收集、数据处理与实验评估三阶段展开，涵盖影像学诊…

2026/10/15 21:43:57 阅读更多 →
Claude Code高效使用指南：8条黄金法则提升AI编程质量

Claude Code高效使用指南：8条黄金法则提升AI编程质量

用 Claude Code 写代码，上手门槛很低，真正用好的人却不多。多数人打开终端敲下claude，丢一句“帮我优化一下登录接口”，然后盯着屏幕看它忙活半天，拉出git diff才发现它把不该碰的模块也改了，或者改出来的代…

2026/10/15 21:43:57 阅读更多 →
PyTorch GPU训练提速实战：从环境配置到显存与多卡优化

PyTorch GPU训练提速实战：从环境配置到显存与多卡优化

写PyTorch的训练脚本，最让人崩溃的往往不是模型本身，而是你明明把代码搬到了有显卡的机器上，训练速度却没什么提升，甚至偶尔感觉比CPU还慢。早些年我也经历过这种迷惑时刻：nvidia-smi一查显存明明占着，GPU利…

2026/10/15 21:43:57 阅读更多 →
GROOPS精密定轨流程详解：从力模型到批量弧段与SLR验证

GROOPS精密定轨流程详解：从力模型到批量弧段与SLR验证

简介：一份图解Groops卫星精密定轨全流程的PPT课件，面向GNSS数据处理与低轨卫星轨道确定方向的科研人员、工程师及研究生，帮助快速建立从原始数据到高精度轨道产品的整体框架。内容依次梳理了低轨卫星站信息创建、接收机可观测类型定义、天线相…

2026/10/15 21:43:57 阅读更多 →
括号平衡检验：从栈原理到状态机与工程化实现，解析器与编辑器实战

括号平衡检验：从栈原理到状态机与工程化实现，解析器与编辑器实战

“括号平衡检验”这六个字，放在刷题平台上是一道入门级的栈练习题，放在真实工程里就完全是另一回事了。我最早跟它打交道，是在写一个配置文件解析器的时候——那是一个类JSON但允许注释的格式，解析前必须先确认所有括号是配对的&a…

2026/10/15 21:43:57 阅读更多 →
前缀和与差分：从Sn到an，一篇文章讲透区间操作核心算法

前缀和与差分：从Sn到an，一篇文章讲透区间操作核心算法

刷算法题的时候，我经常看到有人一遇到“前缀和”“差分”就开始头皮发麻。原因倒也好理解：这两个词听起来像两座大山，好像没学过高等数学就翻不过去。但我想说，你真的被名字唬住了。这俩东西，本质就是你高中数列里天天…

2026/10/15 21:42:56 阅读更多 →

日新闻

Docker Compose 容器化部署 ChirpStack LoRaWAN 网络服务器实战

Docker Compose 容器化部署 ChirpStack LoRaWAN 网络服务器实战

1. 为什么选择容器化方式部署 LoRa 网络服务LoRa 物联网项目落地时，网络服务器是整个链路的核心枢纽。它负责接收网关上报的数据包、完成去重与解密、再把有效载荷分发给上层应用。早期大家习惯把网络服务器直接装在物理机上，依赖一堆系统库和特定版本的…

2026/10/15 0:00:46 阅读更多 →
共享LLM服务下的跨模型自动扩缩容：Kubernetes实战与避坑指南

共享LLM服务下的跨模型自动扩缩容：Kubernetes实战与避坑指南

1. 共享推理服务里，扩缩容到底难在哪做过大模型推理服务部署的人，大概都经历过这样的场景：一个团队共用一套推理集群，A 业务跑的是 7B 的小模型，B 业务跑的是 72B 的大模型，C 业务白天流量高、晚上几乎归零…

2026/10/15 0:00:46 阅读更多 →
Systemd 启动阶段根文件系统只读之谜：fstab 与 remount-fs 服务深度解析

Systemd 启动阶段根文件系统只读之谜：fstab 与 remount-fs 服务深度解析

1. 引子：一次内核恐慌引发的追查先从一个真实场景说起。某次我给一台老旧的嵌入式设备折腾系统裁减，为了把启动时间压进两秒以内，我手贱地把一串自认为“没用”的 systemd 服务给 disable 了，其中就包括systemd-remount-fs.servic…

2026/10/15 0:00:46 阅读更多 →

周新闻

流感时间序列预测实战：ARIMA/LSTM全流程拆解与避坑指南

流感时间序列预测实战：ARIMA/LSTM全流程拆解与避坑指南

简介：基于 ARIMA、LSTM、Transformer 等模型的流感时间序列预测 Python 源码，面向计算机相关专业课程设计与期末大作业学生，以及项目实战学习者。内容覆盖预处理、平稳性检验、定阶、残差分析、多模型对比预测的完整时序建模流程，…

2026/10/15 16:18:54 阅读更多 →
影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别 做影刀RPA自动化，十个新手有八个栽在"往输入框里填东西"这件事上：要么填不进去，要么填了一半，要么直接把原来内容追加在后面。这背后的根因&…

2026/10/15 19:41:51 阅读更多 →
影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容 1. 认识影刀：什么场景该用RPA采小说数据 起点中文网的页面结构相对稳定——分类榜单、书籍详情、章节内容三块独立页面，跳转链路清晰。这种场景非常适合影刀自动化&#x…

2026/10/15 13:48:15 阅读更多 →

月新闻

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/15 0:14:36 阅读更多 →
Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/14 22:45:47 阅读更多 →
黑夜航拍船只数据集训练YOLOV5模型全流程解析

黑夜航拍船只数据集训练YOLOV5模型全流程解析

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/15 9:49:14 阅读更多 →