HCIP——第二次作业

落日映苍穹つ 2024-03-23 17:19 55阅读 0赞

![42c28a9d8fc74518a76989a1cdd852b6.jpeg][]

配置思路：

> 1、先合理进行ip地址的规划
> 
> 2、搭建路由
> 
> 3、配置ip
> 
> 4、先从公网配置，将 AR1 AR2 AR3 AR4 之间配通（通过缺省指向AR2连接口）
> 
> 测试是否ping通
> 
> 5、确定 R1地址是固定的客户端，如果R2和R3变更地址，则向R1传送新变更的地址。
> 
> 6、配置私网——用rip跑通，因为会出现水平分割，所以要在r1上关闭
> 
> 7、最后配置 2/3/4题

### 1、ip 分配 ###

R4（中心）

<Huawei>sys
    [Huawei]sys r4
    [r4]int s4/0/0
    [r4-Serial4/0/0]ip add 14.1.1.2 24
    [r4-Serial4/0/0]int s 3/0/0
    [r4-Serial3/0/0]ip add 24.1.1.2 24
    [r4-Serial3/0/0]int s 3/0/1
    [r4-Serial3/0/1]ip add 34.1.1.2 24
    [r4-Serial3/0/1]int lo0
    [r4-LoopBack0]ip add 2.2.2.2 24

![7c06c9f7c6914b6f9fb7a50db04d6f85.png][]

<Huawei>sys
    [Huawei]sys r1
    [r1]int s 4/0/0
    [r1-Serial4/0/0]ip add 14.1.1.1 24

<Huawei>sys
    [Huawei]sys r2
    [r2]int s 4/0/0
    [r2-Serial4/0/0]ip add 24.1.1.1 24

<Huawei>sys
    [Huawei]sys r3
    [r3]int s 4/0/0
    [r3-Serial4/0/0]ip add 34.1.1.1 24

### 2、外网可达 ###

给 R1、R2、R3写缺省到R4上，实现通路

> \[r1\]ip route-static 0.0.0.0 0 14.1.1.2
> 
> \[r2\]ip route-static 0.0.0.0 0 24.1.1.2
> 
> \[r3\]ip route-static 0.0.0.0 0 34.1.1.2

ping ip地址检测是否配通

![0d1ed16540634ff2b2cf5d8ea5d0bacf.png][]

![099032a69801479d98f09c7eb565a857.png][]

### 3、配置虚拟链路，即构建MGRE环境 ###

1、先进入虚拟接口
    [r1]int Tunnel 0/0/0  
    2、配置虚拟接口的地址 
    [r1-Tunnel0/0/0]ip add 192.168.4.1 24
    3、设置虚拟接口封装类型 p2mp
    [r1-Tunnel0/0/0]tunnel-protocol gre p2mp 
    4、告诉他你的源地址是（物理地址）
    [r1-Tunnel0/0/0]source 14.1.1.1
    5、因为目标不知道且地址可能会变，所以编辑自己是主，让他们更新地址发给R1
    [r1-Tunnel0/0/0]nhrp entry  multicast  dynamic 
    [r1-Tunnel0/0/0]nhrp network-id 100

[r2]int t0/0/0
    1、配置相同区域的ip地址
    [r2-Tunnel0/0/0]ip add 192.168.4.2 24
    [r2-Tunnel0/0/0]tunnel-protocol gre p2mp 
    [r2-Tunnel0/0/0]source Serial 4/0/0
    2、给R1发送自己的物理地址，  主机虚拟地址  主机物理地址 
    [r2-Tunnel0/0/0]nhrp  entry  192.168.4.1 14.1.1.1 register 
    [r2-Tunnel0/0/0]nhrp network-id 100

[r3]int Tunnel 0/0/0
    [r3-Tunnel0/0/0]ip add 192.168.4.3 24
    [r3-Tunnel0/0/0]tunnel-protocol gre p2mp 
    [r3-Tunnel0/0/0]source Serial 4/0/0
    [r3-Tunnel0/0/0]nhrp entry 192.168.4.1 14.1.1.1 register 
    [r3-Tunnel0/0/0]nhrp network-id 100

通过nhrp可以让R2向R1要地址实现虚拟电路之间的通信

### 4、配置私网，以及rip ###

例R2

> \[r2\]rip  
> \[r2-rip-1\]ver 2  
> \[r2-rip-1\]network 192.168.2.0 宣告私网  
> \[r2-rip-1\]network 192.168.4.0 宣告虚拟网

同时要防止rip的水平分割——在R1关闭水平分割

> \[r1-Tunnel0/0/0\]undo rip split-horizon

### 5、配置R4和R1的hdlc ###

[r1]int ser 4/0/0
    [r1-Serial4/0/0]link-protocol hdlc
    Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]
    :y

同样r1也是如此，切记在链接之间配置

### 6、配置R4和r2之间的pap/配置R4和R3之间chap ###

**pap**

认证方

> \[r4\]aaa  
> \[r4-aaa\]local-user a password cipher 123456  
> \[r4-aaa\]local-user a service-type ppp  
> \[r4-aaa\]int se 4/0/0  
> \[r4-Serial4/0/0\]ppp authentication-mode pap

被认证方

> \[r2\]int se 4/0/0  
> \[r2-Serial4/0/0\]ppp pap local-user a password cipher 123456

**chap**

认证方

> \[r4\]aaa  
> \[r4-aaa\]local-user a password cipher 123456  
> \[r4-aaa\]local-user a service-type ppp  
> \[r4-aaa\]int ser 3/0/1  
> \[r4-Serial3/0/1\]ppp authentication-mode chap

被认证方

> \[r3\]int s 4/0/0  
> \[r3-Serial4/0/0\]ppp chap password cipher 123456

### 7、访问R4的环回 ###

R1 R2 R3都要配置

只配了一个举例

> \[r1\]acl 2000  
> \[r1-acl-basic-2000\]rule permit source 192.168.0.0 0.0.255.255  
> \[r1-acl-basic-2000\]q  
> \[r1\]int se 4/0/0  
> \[r1-Serial4/0/0\]nat outbound 2000

测试一下

![48674ab4ff664b8fb6bd1e1aa7004a1a.png][]

[42c28a9d8fc74518a76989a1cdd852b6.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/55ab682d1a8d48a687560fe7478b6815.png
[7c06c9f7c6914b6f9fb7a50db04d6f85.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/17b0980d0f7640b9bbe2e258c3406423.png
[0d1ed16540634ff2b2cf5d8ea5d0bacf.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/7571c8f863a145dc92edfc6066184c23.png
[099032a69801479d98f09c7eb565a857.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/a11fa21460434a74beef30771dd57a0c.png
[48674ab4ff664b8fb6bd1e1aa7004a1a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/997bd0941504450c8111c2b3006cfc6e.png