1、按要求对如下场景进行配置
?具体要求如下
1.R5为ISP（运营商）只能进行IP地址配置；其所有地址均配为公有IP地址
2.R1和R5间使用PPP的PAP认证，R5为主认证方；R2与R5之间使用PPP认证chap认证R5为主认证方；R3与R5之间使用HDLC封装。
3.R1/R2/R3构建一个MGRE环境R1为中心站点；R1、R4间为点到点的GRE。
4.整个私有网络基于RIP全网可达
5.所有PC设置私有IP为源IP，可以访问R5环回。
2、进入ENSP 中搭建如图所示环境，并分配网段，网段分配好了之后对路由器以及PC设置进行IP分配
3、完成第二项要求：
（1）R1和R5间使用PPP的PAP认证，R5为主认证方；
?可以用display命令来查看认证，也可以重启端口利用ping命令来验证
先进入该接口关闭接口
[R1-Serial4/0/0]shutdown
在进入该接口开启接口
[R1-Serial4/0/0]undo shutdown
然后ping一下isp服务器的接口
[R1-Serial4/0/0]ping 15.0.0.2
PING 15.0.0.2: 56 data bytes, press CTRL_C to break
Reply from 15.0.0.2: bytes=56 Sequence=1 ttl=255 time=50 ms
Reply from 15.0.0.2: bytes=56 Sequence=2 ttl=255 time=30 ms
Reply from 15.0.0.2: bytes=56 Sequence=3 ttl=255 time=20 ms
Reply from 15.0.0.2: bytes=56 Sequence=4 ttl=255 time=20 ms
Reply from 15.0.0.2: bytes=56 Sequence=5 ttl=255 time=1 ms
（2）R2与R5之间使用PPP认证chap认证R5为主认证方；
（3）R3与R5之间使用HDLC封装。
在R3与R5的两个接口上分别进行封装
?
?4、完成第三项要求：
（1）R1/R2/R3构建一个MGRE环境R1为中心站点；
R1作为中心站点对R1进行创建隧道接口并配置IP地址与定义封装方式和封装内容，还要创建NHRP域。
?接下来分别对分支进行如上操作
?
查看隧道接口和物理接口映射关系表
配置完成后可以尝试ping一下其他私网的PC装置看MGRE是否配置成功
?
?由图可知，中心站点可以ping通其他几个私网的PC配置，说明MGRE配置成功
（2）R1、R4间为点到点的GRE。
创建隧道接口并配置IP地址，然后定义封装方式与封装内容
?
?5、完成第四项要求：整个私有网络基于RIP全网可达
?启动RIPV2协议使各个路由器自动获取路由表
6、完成第五个要求：所有PC设置私有IP为源IP，可以访问R5环回
?
?
?
NAT网络地址转换后查看是否可以ping通R5的环回地址
?
?
?
? ??隧道技术 --- 在隧道的两端，通过封装和解封装技术在公网上建立一条数据通道，使用这条通
道进行数据传输。? ? NHRP --- 下一跳解析协议 --- 需要在私网中西安选出一个物理接口IP地址不会变的作为NHRP 中心（ NHS --- 下一跳解析服务器 ）。剩下的分支都需要知道中心的隧道接口IP地址和物理接 口的IP地址。然后，NHRP要求所有分支将自己物理接口IP地址和隧道接口IP地址的映射关系 上报给NHS。这样，NHS将把所有的映射关系记录在本地，发送信息的时候，查询即可。分 支如果出接口的IP地址发生变化，则将把最新的映射关系上报给中心。分支之间需要通信，则 可以先从中心获取映射关系表，之后，依据关系表进行封装转发。 --- HUB-SPOKE架 构。 --- MGRE在数据传输时搭建的还是一个点到点的隧道 --- 所以，MGRE环境是一种类似 于NBMA的网络环境?? ? ? ?到此，本次小实验圆满完成，通过这个小实验体现与练习了PPP协议中的认证阶段，GRE --- 通用路由封装，MGRE --- 多点通用路由封装协议，体现了现实中的VPN --- 虚拟专用网 --- 隧道技术 --- 封装技术。复习了HCIA中路由器IP地址的配置，RIP协议的使用，NAT网络地址转换与静态路由的练习。注：关于HCIA知识，请关注博主，在HCIA专栏中自取。