Данный маршрутизатор располагается в головном офисе HQ. На данном устройстве необходимо настроить аутентификацию на виртуальных линиях с использованием RADIUS-сервера. Настроить протокол динамической маршрутизации OSPF между HQ1 и FW1 в защищённом канале. Так же в нём установить соседство с BR1. А через подинтерфесы сети 30.78.87.0/29 настроить между HQ1 и FW1 маршрутизацию по протоколу iBGP. Для связи с провайдером настроить BGP. Поверх защищённого туннеля настроить динамическую маршрутизацию по протоколу EIGRP. Настроить динамическую трансляцию портов (PAT), DHCP для сети OFFICE, журналирование, удалённый мониторинг и резервное копирование конфигурации. Настроить GRE туннель. Сконфигурировать CME.

enable
conf t
!
enable password cisco
!
line vty 0 4
password cisco
transport input telnet
!
int g0/0/1
no sh
ip add 192.168.254.1 255.255.255.0
!
end
wr

Скачать предконфиг для HQ1.