配置GRE-tunnel隧道(思科&华为)

配置GRE-tunnel隧道思科

配置示例: Route0是公网的路由 在Router1和Router2中使用默认路由指向Route0用来模拟公网透明传输

Router1:

复制代码
ip route 0.0.0.0 0.0.0.0 <R0的接口/直连ip地址>

Router2:

复制代码
ip route 0.0.0.0 0.0.0.0 <R0的接口/直连ip地址>

配置Router1和Router2之间的GRE隧道 隧道的源接口是 FastEthernet0/1,目标是Router2 的 FastEthernet0/1

Router1:

复制代码
 
复制代码
interface Tunnel0

给GRE隧道配置ip地址

复制代码
 ip address <R1隧道的ip地址> <子网掩码>

指定隧道的接口

复制代码
 
复制代码
tunnel source FastEthernet0/1

指定目的接口的ip地址

复制代码
 tunnel destination <R2的目的接口的ip地址>
 no shutdown

Router2:

复制代码
 
复制代码
interface Tunnel0

给GRE隧道配置ip地址

复制代码
 ip address <R2隧道的ip地址> <子网掩码>

指定隧道的接口

复制代码
 
复制代码
tunnel source FastEthernet0/1

指定目的接口的ip地址

复制代码
tunnel destination <R1的目的接口的ip地址>
no shutdown

在R1和R2中使用 ospf 路由(端到端路由传递) Router1: 配置进程号(仅本地有效)

复制代码
router ospf 1

指定路由器id号用于区分路由器

复制代码
router-id 1.1.1.1
network <与R1相连接的内网网段> <子网掩码/反掩码> area 0
network <隧道ip的网段> <子网掩码/反掩码> area 0

Router2: 配置进程号(仅本地有效)

复制代码
router ospf 1

指定路由器id号用于区分路由器

复制代码
xx
复制代码
router-id 2.2.2.2
network <与R2相连接的内网网段> <子网掩码/反掩码> area 0
network <隧道ip的网段> <子网掩码/反掩码> area 0

验证隧道接口的状态:

复制代码
show ip interface brief

应显示 up/up 状态 输出应显示静态路由条目,验证静态路由已成功配置:

复制代码
show ip route

查看邻居建立结果:

复制代码
show ip ospf interface

GRE隧道技术华为

拓扑图:

来配置公网路由部分 R1

复制代码
sys
sys AR1
int g0/0/0
ip add 172.16.1.2 24
int g0/0/1
ip add 172.16.2.2 24
quit
ospf 1
area 0
network 172.16.1.0 0.0.0.255
network 172.16.2.0 0.0.0.255
quit
quit

R2

复制代码
sys
sys AR2
int g0/0/0
ip add 172.16.1.1 24
int g0/0/2
ip add 192.168.1.254 24
quit
ospf 1
area 0
network 172.16.1.0 0.0.0.255
quit
quit

用于显示与OSPF(开放最短路径优先)协议相关的IP路由表信息

复制代码
display ip  routing-table protocol ospf

R3

复制代码
sys
sys AR3
int g0/0/1
ip add 172.16.2.1 24
int g0/0/2
ip add 192.168.2.254 24
quit
ospf 1
area 0
network 172.16.2.0 0.0.0.255
quit
quit

接下来配置内网路由和GRE隧道 R2

复制代码
int Tunnel 0/0/1
tunnel-protocol gre
ip add 10.1.1.1 24
source 172.16.1.1
destination 172.16.2.1
keepalive
quit
ospf 2
area 0
network 10.1.1.0 0.0.0.255
network 192.168.1.0 0.0.0.255
quit
quit

R3

复制代码
int Tunnel 0/0/1
tunnel-protocol gre
ip add 10.1.1.2 24
source 172.16.2.1
destination 172.16.1.1
keepalive
quit
ospf 2
area 0
network 10.1.1.0 0.0.0.255
network 192.168.2.0 0.0.0.255
quit
quit

本次实验通过GRE隧道技术实现了在不通过公网路由的情况下实现两个内网之间的相互通信

相关推荐
网络空间小黑22 分钟前
WEB渗透测试----信息收集
服务器·前端·网络·安全·web安全·网络安全
Fireworkitte23 分钟前
企业级常用的 CentOS版本
linux·运维·centos
航Hang*35 分钟前
实战项目3(04)
网络·计算机网络·ensp
ax一号街阿楠1 小时前
华为FAT AP配置 真机
网络·华为·智能路由器
liulilittle1 小时前
MAC-OS X 命令行设置IP、掩码、网关、DNS服务器地址
linux·网络·macos
星寂樱易李1 小时前
Ubuntu 18.04 iso文件下载
linux·运维·ubuntu
羑悻的小杀马特2 小时前
【Linux篇章】Linux 进程信号2:解锁系统高效运作的 “隐藏指令”,开启性能飞跃新征程(精讲捕捉信号及OS运行机制)
linux·运维·服务器·学习·os·进程信号
虚空之月&&轮舞者3 小时前
Python与矢量网络分析仪3671E:自动化测试(Vscode)
网络·vscode·python·射频工程
爬树的小蚂蚁5 小时前
Linux 修改bond后网关不生效的问题
linux·运维·服务器
lisw057 小时前
网络化:DevOps 工程的必要基础(Networking: The Essential Foundation for DevOps Engineering)
网络·devops