一、实验拓扑

二、配置思路

1、建立拓扑，配置IP，配置缺省路由是公网通畅

2、路由器R1-R5,R2-R5,R3-R5之间都是串线链接，由于华为路由器默认的串线协议为PPP，因此根据实验要求，R1-R5,R2-R5之间直接进行单向认证，R3-R5之间需要将串线协议改为HDLC

3、R1/R2/R3之间需构建MGRE环境，且R1为中心站点，那么R1/R2/R3就都需要建立并配置隧道接口，这三个隧道接口构成一个虚拟私网，与这三个路由相连的私网形成同一私网；R1/R4之间需要构建GRE环境，那么R1就要另外建立一个隧道接口以区分刚才建立的MGRE的隧道接口，同样R4也需要建立一个隧道接口。这两个隧道接口共同构成另外一个虚拟网段，与这两个路由相连的私网形成同一私网构建好以上MGRE和GRE环境后，R1/R2/R3/R4的四个私网可以处于同一私网中

4、配置RIP时需要注意，在MGRE环境中，由于MGRE的不支持组播和RIP的水平分割机制会导致R2/R3无法获取完整路由信息，需要在中心路由器R1上开启伪广播和关闭RIP的水平分割

5、为PC机配置私网IP。私网访问公网，需要在边界路由器上配置NAT（easyIP）

三、实验步骤

一、建立题目要求的拓扑图，配置IP，配置缺省路由使公网通畅

R1: 

​

​

R2:

​

​

 R3:

R4:

R5:

2、配置缺省路由

[R1]ip route-static 0.0.0.0 0 15.1.1.5

[R2]ip route-static 0.0.0.0 0 25.1.1.5

[R3]ip route-static 0.0.0.0 0 35.1.1.5

[R4]ip route-static 0.0.0.0 0 45.1.1.5

3、R1和R5间使用PPP的PAP验证，R5为主认证方

4、R2与R5之间使用ppp的CHAP认证，R5为主认证方

5、R3与R5之间使用HDLC封装

R3：

[R3-Serial4/0/0]link-protocol hdlc

R5：

[R5-Serial4/0/0]link-protocol hdlc

6、R1、R2、R3构建一个MGRE环境，R1为中心站点

（1）配置R1，R2，R3之间的隧道--MGRE VPN：

（3）分支站点配置：

R2：

[R2-Tunnel0/0/0]nhrp network-id 100

[R2-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register

R3：

[R3-Tunnel0/0/0]nhrp network-id 100

[R3-Tunnel0/0/0]nhrp entry 10.1.2.1 15.1.1.1 register

测试

7、R1、R4间为点到点的GRE

创建隧道--GRE 

8、配置RIP使整个私有网络基于RIP全网可达

（1）MGRE环境：

因为MGRE在RIP协议下分支路由获取不到中心路由信息，所以要在中心上开启伪广播。开启伪广播后，分支只能获取中心路由信息，而获取不到其它分支路由信息，所以需要关闭接口水平分割

（1）开启R1伪广播，关闭接口水平分割

（2）在R2上关闭接口水平分割

（3）在R3上关闭接口水平分割

未完待续