设为首页收藏本站
开启辅助访问

GRE 隧道配置案例（静态、动态路由）

 您所在的位置：网站首页 › loopback配置gre › GRE 隧道配置案例（静态、动态路由）

GRE 隧道配置案例（静态、动态路由）

2024-06-29 13:56| 来源: 网络整理| 查看: 265

网络攻城狮在家的学习状态就是这样的！ 在这里插入图片描述

把键盘上的H&M扣下来扔了。也算是抵制了吧？

在这里插入图片描述

GRE VPN 配置案例要求拓扑配置基础配置GRE VPN配置配置路由验证Keeplive GRE VPNGRE核心功能：建立隧道，打通私网GRE封装：穿马甲GRE VPN数据包转发过程GRE 隧道口虚假状态

配置案例 要求 配置IP地址、DHCP、路由、NAT内网可以访问公网2.2.2.2配置GRE VPNPC1能直接访问PC2 拓扑

在这里插入图片描述

配置 基础配置

青海分部IP地址、DHCP、NAT、路由

sys sys QH dhcp enable acl 2000 rule permit so 192.168.10.0 0.0.0.255 int g0/0/0 ip add 192.168.10.254 24 dhcp sel int int g0/0/1 ip add 12.0.0.1 24 nat outbound 2000 ip route-s 0.0.0.0 0 12.0.0.2

上海总部IP地址、DHCP、NAT、路由

sys sys SH dhcp enable acl 2000 rule permit so 192.168.20.0 0.0.0.255 int g0/0/1 ip add 192.168.20.254 24 dhcp sel int int g0/0/0 ip add 23.0.0.3 24 nat outbound 2000 ip route-s 0.0.0.0 0 23.0.0.2

ISP公网

sys sys ISP int g0/0/0 ip add 12.0.0.2 24 int g0/0/1 ip add 23.0.0.2 24 int lo 2 ip add 2.2.2.2 32

PC1 在这里插入图片描述

PC2 在这里插入图片描述

GRE VPN配置

青海分部

interface Tunnel0/0/1 tunnel-protocol gre source 12.0.0.1 destination 23.0.0.3

上海总部

interface Tunnel0/0/1 #创建隧道口 tunnel-protocol gre #指定协议 source 23.0.0.3 #指定隧道源 destination 12.0.0.1 #指定隧道目标

配置完GRE隧道发现PC1和PC2还ping 不通，因为没有路由。

配置路由

静态路由 青海分部

ip route-static 192.168.20.0 255.255.255.0 Tunnel0/0/1 ip route-static 192.168.20.0 255.255.255.0 192.168.13.3

上海总部

ip route-static 192.168.10.0 255.255.255.0 Tunnel0/0/1 ip route-static 192.168.10.0 255.255.255.0 192.168.13.1

在这里插入图片描述 在这里插入图片描述 PC1与PC2之间互通,GRE VPN建成功 动态路由 实际的生产环境中基本上用的都是动态路由ospf 青海分部

ospf 1 router-id 1.1.1.1 area 0 net 192.168.10.0 0.0.0.255 net 192.168.13.0 0.0.0.255

上海总部

ospf 1 router-id 3.3.3.3 area 0 net 192.168.20.0 0.0.0.255 net 192.168.13.0 0.0.0.255

在这里插入图片描述 OSPF邻居建立成功 在这里插入图片描述 PC1与PC2仍然能通。

GRE 隧道路由宣告注意事项：使用动态路由协议宣告接口时千万不能宣告公网接口。 在这里插入图片描述

测试 OSPF进程中宣告公网接口

ospf 1 router-id 1.1.1.1 area 0 net 12.0.0.1 0.0.0.0

在这里插入图片描述 OSPF邻居down了，一会又开始重新建邻居变成了full。这个过程反复重复。 PC1和PC2之间ping不通！！！

验证

验证隧道、路由表

青海分部 在这里插入图片描述

在这里插入图片描述 上海总部 在这里插入图片描述

在这里插入图片描述

Keeplive GRE VPN

GRE：Generic Routing Encapsulation，通用路由封装

一种三层VPN封装技术在任意一种网络协议上传送任意一种其它网络协议的封装方法解决了跨越异种网络的报文传输问题，异种报文传输的通道称为Tunnel（隧道） GRE核心功能：建立隧道，打通私网

在这里插入图片描述

GRE封装：穿马甲

在这里插入图片描述

在这里插入图片描述

GRE VPN数据包转发过程

在这里插入图片描述 在这里插入图片描述

在这里插入图片描述 在这里插入图片描述 在这里插入图片描述 在这里插入图片描述

GRE 隧道口虚假状态

GRE VPN隧道口虚假状态问题：只要有到达隧道目标的路由，隧道口即可激活

解决方法：开启GRE的Keeplive，用于检测隧道对端是否可达。

在这里插入图片描述 在这里插入图片描述 在这里插入图片描述 在这里插入图片描述 把上海总部R2的 Tunnel0/0/1 删掉 在这里插入图片描述 OSPF邻居down了 在这里插入图片描述 分部路由器上的Tunnel口状态都是up（隧道口虚假状态）。

在R1上配置Keeplive,检测到了R3路由器上的Tunnel口down了。 在这里插入图片描述 在这里插入图片描述

GRE隧道恢复正常！！！

欢迎关注微信公众号：新网工李白 “免费获取华为认证学习资料培训机构视频、软考学习资料和求职简历模板。” 在这里插入图片描述

在这里插入图片描述 在这里插入图片描述



【本文地址】


今日新闻

推荐新闻

CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3