HCIP代码小练 -4

IP 规划表

设备	接口	IP 地址 / 掩码	说明
AR1	G0/0/0（连 AR4）	14.1.1.1/24	公网接口（直连 ISP）
AR1	LoopBack0	192.168.1.1/24	私网环回（需互通的私网网段）
AR1	Tunnel0/0/0	10.0.0.1/24	MGRE 隧道接口（私网虚拟网段）
AR2	G0/0/0（连 AR4）	24.1.1.2/24	公网接口（直连 ISP）
AR2	LoopBack0	192.168.2.1/24	私网环回（需互通的私网网段）
AR2	Tunnel0/0/0	10.0.0.2/24	MGRE 隧道接口（私网虚拟网段）
AR3	G0/0/0（连 AR4）	34.1.1.2/24	公网接口（直连 ISP）
AR3	LoopBack0	192.168.3.1/24	私网环回（需互通的私网网段）
AR3	Tunnel0/0/0	10.0.0.3/24	MGRE 隧道接口（私网虚拟网段）
AR4	G0/0/0（连 AR1）	14.1.1.2/24	公网接口（ISP 侧，直连 AR1）
AR4	G0/0/1（连 AR2）	24.1.1.1/24	公网接口（ISP 侧，直连 AR2）
AR4	G0/0/2（连 AR3）	34.1.1.1/24	公网接口（ISP 侧，直连 AR3）
AR4	LoopBack0	4.4.4.4/24	环回接口（需被 AR1/2/3 访问

AR1的接口配置:

AR2的接口配置:

AR3的接口配置:

AR4的接口配置:

配置缺省路由实现全网通

配置MGRE实现隧道通讯,部署ospf服务建立邻接关系:

AR1的配置:

# 公网接口（连AR4） interface GigabitEthernet 0/0/0 ip address 14.1.1.1 255.255.255.0 # 私网环回 interface LoopBack 0 ip address 192.168.1.1 255.255.255.0 # MGRE隧道（中心站点） interface Tunnel 0/0/0 ip address 10.0.0.1 255.255.255.0 tunnel-protocol gre p2mp # 启用多点GRE模式 source 14.1.1.1 # 绑定本端公网接口IP nhrp network-id 100 # NHRP网络ID（分支需一致） nhrp entry multicast dynamic # 允许分支注册+组播转发（OSPF依赖组播） # OSPF（传递私网路由） ospf 1 router-id 1.1.1.1 # 配置唯一Router-ID area 0 network 10.0.0.0 0.0.0.255 # 隧道网段加入OSPF network 192.168.1.0 0.0.0.255 # 私网环回网段加入OSPF

AR2的配置:

# 公网接口（连AR4） interface GigabitEthernet 0/0/0 ip address 24.1.1.2 255.255.255.0 # 私网环回 interface LoopBack 0 ip address 192.168.2.1 255.255.255.0 # MGRE隧道（分支站点） interface Tunnel 0/0/0 ip address 10.0.0.2 255.255.255.0 tunnel-protocol gre p2mp source 24.1.1.2 # 绑定本端公网接口IP nhrp network-id 100 # 与中心一致 nhrp entry 10.0.0.1 14.1.1.1 register # 向AR1注册（中心隧道IP+公网IP） # OSPF（传递私网路由） ospf 1 router-id 2.2.2.2 area 0 network 10.0.0.0 0.0.0.255 # 隧道网段加入OSPF network 192.168.2.0 0.0.0.255 # 私网环回网段加入OSPF

AR3的配置:

# 公网接口（连AR4） interface GigabitEthernet 0/0/0 ip address 34.1.1.2 255.255.255.0 # 私网环回 interface LoopBack 0 ip address 192.168.3.1 255.255.255.0 # MGRE隧道（分支站点） interface Tunnel 0/0/0 ip address 10.0.0.3 255.255.255.0 tunnel-protocol gre p2mp source 34.1.1.2 # 绑定本端公网接口IP nhrp network-id 100 # 与中心一致 nhrp entry 10.0.0.1 14.1.1.1 register # 向AR1注册 # OSPF（传递私网路由） ospf 1 router-id 3.3.3.3 area 0 network 10.0.0.0 0.0.0.255 # 隧道网段加入OSPF network 192.168.3.0 0.0.0.255 # 私网环回网段加入OSPF

完成所有配置并进行验证

验证步骤

1.验证公网可达：AR1 ping AR2 公网 IP（24.1.1.2）、AR3 公网 IP（34.1.1.2）；

2.验证 MGRE 隧道：display nhrp peer all（AR1 应显示 AR2/3 的隧道 - 公网 IP 映射）；

3.验证 邻接：display ospf peer（AR1 与 AR2、AR3 应建立邻接关系）；

AR1的邻接关系建立

AR2的邻接关系建立

AR3的邻接关系建立

4.验证私网互通：AR1 ping AR2 环回（192.168.2.1）、AR3 环回（192.168.3.1）、AR4 环回（4.4.4.4）。