地址划分
对各个接口配置分配好的ip地址
R1:
R1(config-if)#ip address 192.168.1.2 255.255.255.0
R1(config-if)#ip address 15.1.1.1 255.255.255.0
R2：
R2(config-if)#ip address 192.168.2.2 255.255.255.0
R2(config-if)#ip address 21.1.1.2 255.255.255.0
R3：
R3(config-if)#ip address 192.168.3.1 255.255.255.0
R3(config-if)#ip address 35.1.1.2 255.255.255.0
R4：
R4(config-if)#ip address 192.168.1.2 255.255.255.0
R4(config-if)#ip address 192.168.1.2 255.255.255.0
R5：
R5(config-if)#ip address 15.1.12 255.255.255.0
R5(config-if)#ip address 25.1.1.1 255.255.255.0
R5(config-if)#ip address 35.1.1.1 255.255.255.0
R5为ISP且需要R1–R3间可以相互访问，所以需要建立通道，因为这是多点访问，所以将R1作为中心站点，配置如下：
中心站点R1
R1:
R1(config)#interface tunnel 0 建立0通道
R1(config-if)#ip address 10.1.1.1 255.255.255.0
R1(config-if)#tunnel source s 2/1
R1(config-if)#tunnel mode mode gre mnultipoint
本地成为NHRP 的 SERVER
R1(config-if)#ip nhrp map multicast dynamic
所有站点必须处于同一id内
R1(config-if)#ip nhrp network-id 100
分支站点：R2,R3
R2:
创建通道0
(config)#interface Tunnel0
R2(config-if)# ip address 10.1.1.2 255.255.255.0
接口的IP地址是动态的，所以写为接口
R2(config-if)#tunnel source Serial2/1
R2(config-if)#tunnel mode gre multipoint
R2(config-if)# ip nhrp map 10.1.1.1 15.1.1.1
R2(config-if)# ip nhrp network-id 100
当目标ip地址为组播或广播时流量必须逐一发送到每一个节点，需要定义流量的具体目标（伪广播）
R2(config-if)# ip nhrp map multicast 15.1.1.1
R3:
R3(config)#interface Tunnel0
R3(config-if)# ip address 10.1.1.3 255.255.255.0
R3(config-if)#tunnel source Serial2/1
R3(config-if)#tunnel mode gre multipoint
R3(config-if)# tunnel source Serial2/1
R3(config-if)# ip nhrp map 10.1.1.1 15.1.1.1
R3(config-if)# ip nhrp network-id 100
当目标ip地址为组播或广播时流量必须逐一发送到每一个节点，需要定义流量的具体目标（伪广播）
R3(config-if)# ip nhrp map multicast 15.1.1.1
通道建立后10.1.1.0/24 的网段互通，此时需要在R1,R2,R3j间运行eigip来使路由器可以相互学习，从而达到互通
R1:
启用eigip 协议，进程号必须一致
R1(config)#router eigrp 90
Eigip默认开启自动汇总，所以我们在这里关闭自动汇总
R1(config-router)#no auto-summary
R1(config-router)#network 192.168.1.0 0.0.0.255
R1(config-router)#network 10.1.1.0 0.0.0.255
协议运行时，如果邻居关系不是全部建立，就有可能由于水平分割而导致无法正常共享路由条目，解决方法：
r1(confg)#interface Tunnel0
R1(config-if)#no ip split-horizon eigrp 90
R2:
R2(config)#router eigrp 90
R2(config-router)#no auto-summary
R2(config-router)#network 192.168.2.0 0.0.0.255
R2(config-router)#network 10.1.1.0 0.0.0.255
R3:
R3(config)#router eigrp 90
R3(config-router)#no auto-summary
R3(config-router)#network 192.168.3.0 0.0.0.255
R3(config-router)#network 10.1.1.0 0.0.0.255
R3:
R3(config)#router eigrp 90
R3(config-router)#no auto-summary
R3(config-router)#network 192.168.4.0 0.0.0.255
R3(config-router)#network 192.168.1.0 0.0.0.255
这时，R1,R2,R3间可以学习到路由并通过通道互通
需要R4可以访问R5的的环回，因为R5为需要用nat来定义流量
写一条缺省使R4的环回可以访问外网并且使acl可以获取到r4的流量
R1
用ACL抓取流量的范围
R1(config)#access-list 1 permit 192.168.4.0 0.0.0.255
R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255
直连与连接ISP的出接口进行关联
R1(config)#ip nat inside source list 1 interface serial 2/0 overload
定义流量的出方向
R1(config)#interface s2/0
R1(config-if)#ip nat outside
定义流量的进方向
R1(config)#interface serial 2/1
R1(config-if)#ip nat inside
R1,R5间进行chap认证：
R5:主认证方
R5(config)#interface s2/1
R5(config-if)#encapsulation ppp
R5(config-if)#ppp authentication chap
R5(config)#username w password 1234
R1:被认证方
R1(config)#interface s2/0
R1(config-if)#encapsulation ppp
R1(config)#username q password 1234