eNSP-MGRE实验
实验要求:
实验过程:
1.实际TOPO图
每个路由器拥有一个环回接口,IP地址为1.1.1.1、2.2.2.2依次类推。
每个路由器接口,如R2 R3之间的接口为R2:23.1.1.2/24 R3:23.1.1.3/24 以此类推。
直连路由器之间进行PING,测试通过,每条直连路线接通。
对R1进行MGRE配置:
图中配置问题:
ip地址后修改为100.1.1.1。
source项错误,实际应为source 14.1.1.1。
图为R3配置MGRE图,R2操作相同,仅需要修改source和ip。
配置完成后在R1至R3上配置了静态路由,缺省指向R4,即图中ISP。
R1配置完后查看:
在另一个区域复制如上操作完成MGRE配置。配置后R5图如下:
接下来在R3上配置PPP封装以及CHAP双向认证:
重启接口,发现物理接口链路还在,但是协议为down,确认CHAP配置成功,如下图:
R5上配置如下:
配置完成后,在短暂延迟后接口信息更新为up,R3 和 R5间PPP协议和CHAP认证配置完毕。
由于是双向认证,因此相同配置在R5和R3上重新配置。注:用户名和密码不同。
至此,R3和R5之间的PPP协议和CHAP双向认证完毕。
在R1--R5上配置OSPF协议,PS:R4上不用配置。
R1上配置命令如图:
R2配置与R1相同,R3宣告网段新增R3--R5之间网段,R5宣告R3--R5之间网段。
配置后R1为DR,其OSPF路由表为:
PS:若R1不为DR,则OSPF运行出错,
在R5---R7之间配置RIP协议。
R6 R7配置同理。
R5上查看RIP协议路由表:
R6上查看RIP协议路由表:
此处R6无法学习到R7的路由,因为RIP的放环机制:水平分割,使路由信息从此口进不从此口出。R6、R7通过相同口进入R5,R5无法传回路由信息,因此RIP协议运行出错。
解决方法:在R6和R7上配置RIP单播邻居。
配置 完成后R6和R7相互路由正常加表。
PS:因为设置了单播邻居,所以逻辑上为直连电路,COST为1。
PS:若通过取消R5的水平分割功能来完成RIP,则会出现错误。当前路由的本地环回接口会被RIP协议加表,且COST为2,应该是传入R5后返回自身导致的加表,且COST为2。
实现全网可达,在R5上对两个协议进行重发布即可,如图:
在R1上查看路由表:
则OSPF区域学习RIP路由成功。
在R7上查看路由表:
则RIP区域学习OSPF区域路由 成功。
至此,实验全部完成,测试后全网可达。
PS:若不进行重发布,在R5上配置默认路由会怎么样?
R1查表:
R7查表:
在R1上PING R7,结果如下:
结论:虽然两边协议中都有了缺省路由,且理论可以通信,但是缺省路由的状态为inactive,导致两边协议实际上无法通信。