ip实验：

发布时间：2026/10/12 10:09:23

ip实验：
一、实验拓扑二、实验需求R5 作为 ISP 设备仅配置 IP 地址不运行动态路由协议所有运营商互联网段为公网地址。R1 与 R5 使用 PPP PAP 认证R5 为主认证方R2 与 R5 使用 PPP CHAP 认证R5 为主认证方R3 与 R5 之间链路使用 HDLC 封装。R1、R2、R3 构建 MGRE 环境R1 为中心站点R1 与 R4 之间建立点到点 GRE 隧道。私有内网通过 RIP v2 实现全网可达。所有 PC 以私有 IP 作为源地址能够访问 R5 的环回网段 5.5.5.0/24配置 NAT 实现上网。三、实验思路1、IP 地址规划 全网分为三大类网段运营商公网互联网段、企业内网用户网段、隧道虚拟网段。公网串行 / 以太网链路单独分配独立 C 类网段区分 R1/R2/R3/R4 四条上联链路互不冲突四家企业内网分别使用独立 192.168.x.0/24 私有网段分配给对应路由器下的 PC隧道划分两段 10 段私网10.1.2.0/24 用于 MGRE 多点隧道10.1.1.0/24 用于 R1-R4 点到点 GRE 隧道隧道网段统一属于 10.0.0.0/8 主类网络适配华为 RIP 宣告规则。2、二层链路与 PPP 认证规划 R5 作为 ISP 认证服务器分别对接三种串行二层封装R1 上联串口PPP 封装采用 PAP 明文认证创建 AAA 用户 flower、密码 flower123R1 作为客户端携带账号密码协商R2 上联串口PPP 封装采用 CHAP 密文挑战认证创建 AAA 用户 hua、密码 hua123防止密码明文传输R3 上联串口HDLC 封装无认证仅基础 IP 连通 R4 使用以太网直连 R5无需串行封装。3、GRE 隧道部署规划 分为两种隧道类型实现分支跨公网私网互通MGRE 多点隧道R1 作为中心R2、R3 作为分支统一 Tunnel0/0/0 接口配置 tunnel-protocol gre p2mp搭配 NHRP 协议。中心开启动态注册分支手动注册中心隧道地址实现三个站点隧道内互相通信点到点 GRE 隧道R1 与 R4 单独建立 Tunnel0/0/1配置源、目的公网地址直连互通无需 NHRP。4、内网路由互通规划 全网私有网段统一使用 RIP v2 无类路由协议所有内网路由器宣告各自用户网段 192.168.x.0 与隧道主类网段 10.0.0.0关闭自动汇总保证子网路由完整传递连接 ISP 的公网串口 / 以太网口配置 silent-interface 静默避免 RIP 报文泄露到公网R1-R4 配置默认路由所有未知流量转发至 ISP R5ISP R5 不运行 RIP手动配置静态回程路由精准指向各企业内网网段保证回程流量可达。5、外网访问 NAT 规划 各企业出口路由器配置 Easy IP通过 ACL 抓取本地内网私有网段流量在连接 R5 的公网接口配置 nat outbound借用接口公网 IP 做地址转换内网 PC 访问 R5 环回 5.5.5.5 时源地址自动转换为公网地址ISP 回程路由可正常转发。6、整体测试验证顺序 先验证串行链路二层协商与 PPP 认证成功 → 隧道接口 UP、NHRP 邻居正常注册 → RIP 路由完整学习内网所有网段 → PC 内网跨网段互通 → PC 访问公网 5.5.5.5确认 NAT 转换生效。四、实验配置步骤1. R5Huaweisystem-view[Huawei]sysname R5[R5]interface LoopBack 0[R5-LoopBack0]ip address 5.5.5.5 255.255.255.0[R5-LoopBack0]quit[R5]interface Serial 4/0/1[R5-Serial4/0/1]link-protocol ppp[R5-Serial4/0/1]ip address 15.1.1.5 255.255.255.0[R5-Serial4/0/1]ppp authentication-mode pap[R5-Serial4/0/1]quit[R5]interface Serial 3/0/1[R5-Serial3/0/1]link-protocol ppp[R5-Serial3/0/1]ip address 25.1.1.5 255.255.255.0[R5-Serial3/0/1]ppp authentication-mode chap[R5-Serial3/0/1]quit[R5]interface Serial 4/0/0[R5-Serial4/0/0]link-protocol hdlc[R5-Serial4/0/0]ip address 35.1.1.5 255.255.255.0[R5-Serial4/0/0]quit[R5]interface GigabitEthernet 0/0/0[R5-GigabitEthernet0/0/0]ip address 45.1.1.5 255.255.255.0[R5-GigabitEthernet0/0/0]quit[R5]aaa[R5-aaa]local-user flower password cipher flower123[R5-aaa]local-user flower service-type ppp[R5-aaa]local-user hua password cipher hua123[R5-aaa]local-user hua service-type ppp[R5-aaa]quit[R5]ip route-static 192.168.1.0 255.255.255.0 15.1.1.1[R5]ip route-static 192.168.2.0 255.255.255.0 25.1.1.2[R5]ip route-static 192.168.3.0 255.255.255.0 35.1.1.3[R5]ip route-static 192.168.4.0 255.255.255.0 45.1.1.42、R1Huaweisystem-view[Huawei]sysname R1[R1]interface GigabitEthernet 0/0/0[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 255.255.255.0[R1-GigabitEthernet0/0/0]quit[R1]interface Serial 4/0/0[R1-Serial4/0/0]link-protocol ppp[R1-Serial4/0/0]ip address 15.1.1.1 255.255.255.0[R1-Serial4/0/0]ppp pap local-user flower password cipher flower123[R1-Serial4/0/0]quit[R1]interface Tunnel 0/0/0[R1-Tunnel0/0/0]tunnel-protocol gre p2mp[R1-Tunnel0/0/0]ip address 10.1.2.1 255.255.255.0[R1-Tunnel0/0/0]source 15.1.1.1[R1-Tunnel0/0/0]nhrp network-id 100[R1-Tunnel0/0/0]nhrp entry multicast dynamic[R1-Tunnel0/0/0]quit[R1]interface Tunnel 0/0/1[R1-Tunnel0/0/1]tunnel-protocol gre[R1-Tunnel0/0/1]ip address 10.1.1.1 255.255.255.0[R1-Tunnel0/0/1]source 15.1.1.1[R1-Tunnel0/0/1]destination 45.1.1.4[R1-Tunnel0/0/1]quit[R1]ip route-static 0.0.0.0 0.0.0.0 15.1.1.5[R1]rip 1[R1-rip-1]version 2[R1-rip-1]undo summary[R1-rip-1]network 192.168.1.0[R1-rip-1]network 10.0.0.0[R1-rip-1]silent-interface Serial 4/0/0[R1-rip-1]quit[R1]acl number 2000[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255[R1-acl-basic-2000]quit[R1]interface Serial 4/0/0[R1-Serial4/0/0]nat outbound 2000[R1-Serial4/0/0]quit3、R3Huaweisystem-view[Huawei]sysname R2[R2]interface GigabitEthernet 0/0/0[R2-GigabitEthernet0/0/0]ip address 192.168.2.1 255.255.255.0[R2-GigabitEthernet0/0/0]quit[R2]interface Serial 4/0/0[R2-Serial4/0/0]link-protocol ppp[R2-Serial4/0/0]ip address 25.1.1.2 255.255.255.0[R2-Serial4/0/0]ppp chap user hua[R2-Serial4/0/0]ppp chap password cipher hua123[R2-Serial4/0/0]quit[R2]interface Tunnel 0/0/0[R2-Tunnel0/0/0]tunnel-protocol gre p2mp[R2-Tunnel0/0/0]ip address 10.1.2.2 255.255.255.0[R2-Tunnel0/0/0]source 25.1.1.2[R2-Tunnel0/0/0]nhrp network-id 100[R2-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register[R2-Tunnel0/0/0]quit[R2]ip route-static 0.0.0.0 0.0.0.0 25.1.1.5[R2]rip 1[R2-rip-1]version 2[R2-rip-1]undo summary[R2-rip-1]network 192.168.2.0[R2-rip-1]network 10.0.0.0[R2-rip-1]silent-interface Serial 4/0/0[R2-rip-1]quit[R2]acl number 2000[R2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255[R2-acl-basic-2000]quit[R2]interface Serial 4/0/0[R2-Serial4/0/0]nat outbound 2000[R2-Serial4/0/0]quit4、R3Huaweisystem-view[Huawei]sysname R3[R3]interface GigabitEthernet 0/0/0[R3-GigabitEthernet0/0/0]ip address 192.168.3.1 255.255.255.0[R3-GigabitEthernet0/0/0]quit[R3]interface Serial 4/0/0[R3-Serial4/0/0]link-protocol hdlc[R3-Serial4/0/0]ip address 35.1.1.3 255.255.255.0[R3-Serial4/0/0]quit[R3]interface Tunnel 0/0/0[R3-Tunnel0/0/0]tunnel-protocol gre p2mp[R3-Tunnel0/0/0]ip address 10.1.2.3 255.255.255.0[R3-Tunnel0/0/0]source 35.1.1.3[R3-Tunnel0/0/0]nhrp network-id 100[R3-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register[R3-Tunnel0/0/0]quit[R3]ip route-static 0.0.0.0 0.0.0.0 35.1.1.5[R3]rip 1[R3-rip-1]version 2[R3-rip-1]undo summary[R3-rip-1]network 192.168.3.0[R3-rip-1]network 10.0.0.0[R3-rip-1]silent-interface Serial 4/0/0[R3-rip-1]quit[R3]acl number 2000[R3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255[R3-acl-basic-2000]quit[R3]interface Serial 4/0/0[R3-Serial4/0/0]nat outbound 2000[R3-Serial4/0/0]quit5、R4Huaweisystem-view[Huawei]sysname R4[R4]interface GigabitEthernet 0/0/1[R4-GigabitEthernet0/0/1]ip address 192.168.4.1 255.255.255.0[R4-GigabitEthernet0/0/1]quit[R4]interface GigabitEthernet 0/0/0[R4-GigabitEthernet0/0/0]ip address 45.1.1.4 255.255.255.0[R4-GigabitEthernet0/0/0]quit[R4]interface Tunnel 0/0/1[R4-Tunnel0/0/1]tunnel-protocol gre[R4-Tunnel0/0/1]ip address 10.1.1.2 255.255.255.0[R4-Tunnel0/0/1]source 45.1.1.4[R4-Tunnel0/0/1]destination 15.1.1.1[R4-Tunnel0/0/1]quit[R4]ip route-static 0.0.0.0 0.0.0.0 45.1.1.5[R4]rip 1[R4-rip-1]version 2[R4-rip-1]undo summary[R4-rip-1]network 192.168.4.0[R4-rip-1]network 10.0.0.0[R4-rip-1]silent-interface GigabitEthernet 0/0/0[R4-rip-1]quit[R4]acl number 2000[R4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255[R4-acl-basic-2000]quit[R4]interface GigabitEthernet 0/0/0[R4-GigabitEthernet0/0/0]nat outbound 2000[R4-GigabitEthernet0/0/0]quit

相关新闻

UWB人员定位系统：有线方案与无线方案，究竟该如何选择？

UWB人员定位系统：有线方案与无线方案，究竟该如何选择？

在现代工业与企业管理中，人员定位系统已从“锦上添花”转变为关乎安全与效率的“核心刚需”。UWB（超宽带）技术凭借其厘米级精度、强抗干扰性、低功耗等优势，成为高精度定位领域的主流选择。 但在实际部署UWB人员定位系统时&#…

2026/10/5 3:09:54 阅读更多 →
小程序体积优化全链路实战：从代码瘦身到分包策略

小程序体积优化全链路实战：从代码瘦身到分包策略

1. 项目概述：小程序体积膨胀的“隐形杀手”最近在帮团队做小程序性能审计，发现一个老生常谈但又极易被忽视的问题：打包体积过大。一个看似简单的商城小程序，动辄就超过2MB的包体限制，甚至逼近20MB的主包上限&#xff0…

2026/10/1 20:07:57 阅读更多 →
2026四大AI论文平台深度测评｜学术写作不是堆砌，工具要服务于思维

2026四大AI论文平台深度测评｜学术写作不是堆砌，工具要服务于思维

近几年 AI 写论文早已普及，但工具乱用直接踩雷。在学术写作日益依赖技术辅助的今天，不少学生误以为只要用上AI工具就能轻松应对论文压力，却忽视了工具选择与使用方式的科学性。 很多同学分不清通用AI和学术AI的区别，不管是课程作业…

2026/10/7 6:36:21 阅读更多 →

最新新闻

不是 Cursor 不够强，是 Claude Code 太猛了：用 TaoToken 统一 Key 跑通 agentic coding 工作流

不是 Cursor 不够强，是 Claude Code 太猛了：用 TaoToken 统一 Key 跑通 agentic coding 工作流

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/12 10:08:58 阅读更多 →
动态库与静态库全解析：从原理到Qt与ONNX Runtime集成实践

动态库与静态库全解析：从原理到Qt与ONNX Runtime集成实践

1. 先搞清楚：动态库和静态库到底解决了什么问题做C/C开发的人，几乎绕不开链接（link）这个过程。你写了一堆源文件，编译器把它们编译成目标文件（.o或.obj），最后需要把这些目标文件组合…

2026/10/12 10:08:58 阅读更多 →
机器学习入门：从问题分类到模型评估的完整指南

机器学习入门：从问题分类到模型评估的完整指南

1. 从"调包"到"懂行"：为什么基础概念决定了你走多远很多人学机器学习的第一反应是找一份"30天速成"的教程，然后照着敲几行sklearn的代码，跑出一个准确率数字，就觉得自己"入门"了。我带过…

2026/10/12 10:08:58 阅读更多 →
嵌入式Linux根文件系统构建：BusyBox编译配置与启动实战

嵌入式Linux根文件系统构建：BusyBox编译配置与启动实战

1. 从一个尴尬的启动日志说起第一次在自制的板子上跑通内核之后，我盯着串口终端里最后一行Kernel panic - not syncing: No working init found愣了很久。内核明明已经跑起来了，CPU、内存、串口驱动都正常，为什么就是进不了系统？后…

2026/10/12 10:08:58 阅读更多 →
AI芯片软硬件协同设计：数据流、量化与编译器协同优化实践

AI芯片软硬件协同设计：数据流、量化与编译器协同优化实践

1. 从"能跑模型"到"跑得高效"：AI芯片软硬件协同设计的核心命题很多人第一次接触AI芯片，注意力都放在算力数字上——多少TOPS、多少TFLOPS、功耗多少瓦。但真正做过芯片落地的人都知道，纸面算力只是入场券，能不…

2026/10/12 10:08:58 阅读更多 →
PID算法C语言模拟演示：从原理到嵌入式实战

PID算法C语言模拟演示：从原理到嵌入式实战

我注意到您提供了一段内容，但其中没有明确的指令或问题。如果您是想让我基于某个项目标题（如“PID算法C语言模拟演示”）撰写一篇博文，请直接告诉我具体需求，我会按照您的要求完成。如果您有其他需要帮助的事情&#xf…

2026/10/12 10:07:56 阅读更多 →

日新闻

复古胶片颗粒感噪点合成器：Canvas ImageData 像素高斯杂色注入算法

复古胶片颗粒感噪点合成器：Canvas ImageData 像素高斯杂色注入算法

在数码相机、高清显示屏与现代矢量图形技术高度发达的今天，画面可以做到绝对的锐利、平滑与无瑕。然而，当一张秋日手账插画或拍立得照片过于“平整无瑕”时，往往会散发出一种冰冷生硬的“数码塑料感（Digital Plasticity&#xff0…

2026/10/12 0:00:59 阅读更多 →
活字印刷古籍线装排版：Canvas 竖排文字与栏线自适应算法

活字印刷古籍线装排版：Canvas 竖排文字与栏线自适应算法

在现代网页与移动端设计中，横排（Horizontal Layout）早已经成为了绝对的主流。然而，当我们翻开泛黄的线装古籍、宋版木刻诗集，或是欣赏一张茶道雅集的手写便签时，那种**自上而下纵向书写、自右向左逐列铺展&…

2026/10/12 0:00:59 阅读更多 →
周日晚间的“精神松绑减震器”：无压力情绪倾倒箱与温和轻声陪伴

周日晚间的“精神松绑减震器”：无压力情绪倾倒箱与温和轻声陪伴

每到周日的晚上八点到十点，很多人心里都会悄悄亮起一盏警示灯。 在心理学上，这种现象有一个专门的称谓——“周日夜晚焦虑症（Sunday Scaries）”。明天又是周一，闹钟又要重新在七点响彻卧房；脑海里仿佛有一个…

2026/10/12 0:00:59 阅读更多 →

周新闻

流感时间序列预测实战：ARIMA/LSTM全流程拆解与避坑指南

流感时间序列预测实战：ARIMA/LSTM全流程拆解与避坑指南

简介：基于 ARIMA、LSTM、Transformer 等模型的流感时间序列预测 Python 源码，面向计算机相关专业课程设计与期末大作业学生，以及项目实战学习者。内容覆盖预处理、平稳性检验、定阶、残差分析、多模型对比预测的完整时序建模流程，…

2026/10/12 0:16:30 阅读更多 →
影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别 做影刀RPA自动化，十个新手有八个栽在"往输入框里填东西"这件事上：要么填不进去，要么填了一半，要么直接把原来内容追加在后面。这背后的根因&…

2026/10/12 0:16:38 阅读更多 →
影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容 1. 认识影刀：什么场景该用RPA采小说数据 起点中文网的页面结构相对稳定——分类榜单、书籍详情、章节内容三块独立页面，跳转链路清晰。这种场景非常适合影刀自动化&#x…

2026/10/12 0:16:43 阅读更多 →

月新闻

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/11 10:45:37 阅读更多 →
Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/11 14:36:53 阅读更多 →
黑夜航拍船只数据集训练YOLOV5模型全流程解析

黑夜航拍船只数据集训练YOLOV5模型全流程解析

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/11 14:36:54 阅读更多 →