配置GRE-tunnel隧道(思科&华为)

配置GRE-tunnel隧道思科

配置示例: Route0是公网的路由 在Router1和Router2中使用默认路由指向Route0用来模拟公网透明传输

Router1:

复制代码
ip route 0.0.0.0 0.0.0.0 <R0的接口/直连ip地址>

Router2:

复制代码
ip route 0.0.0.0 0.0.0.0 <R0的接口/直连ip地址>

配置Router1和Router2之间的GRE隧道 隧道的源接口是 FastEthernet0/1,目标是Router2 的 FastEthernet0/1

Router1:

复制代码
 
复制代码
interface Tunnel0

给GRE隧道配置ip地址

复制代码
 ip address <R1隧道的ip地址> <子网掩码>

指定隧道的接口

复制代码
 
复制代码
tunnel source FastEthernet0/1

指定目的接口的ip地址

复制代码
 tunnel destination <R2的目的接口的ip地址>
 no shutdown

Router2:

复制代码
 
复制代码
interface Tunnel0

给GRE隧道配置ip地址

复制代码
 ip address <R2隧道的ip地址> <子网掩码>

指定隧道的接口

复制代码
 
复制代码
tunnel source FastEthernet0/1

指定目的接口的ip地址

复制代码
tunnel destination <R1的目的接口的ip地址>
no shutdown

在R1和R2中使用 ospf 路由(端到端路由传递) Router1: 配置进程号(仅本地有效)

复制代码
router ospf 1

指定路由器id号用于区分路由器

复制代码
router-id 1.1.1.1
network <与R1相连接的内网网段> <子网掩码/反掩码> area 0
network <隧道ip的网段> <子网掩码/反掩码> area 0

Router2: 配置进程号(仅本地有效)

复制代码
router ospf 1

指定路由器id号用于区分路由器

复制代码
xx
复制代码
router-id 2.2.2.2
network <与R2相连接的内网网段> <子网掩码/反掩码> area 0
network <隧道ip的网段> <子网掩码/反掩码> area 0

验证隧道接口的状态:

复制代码
show ip interface brief

应显示 up/up 状态 输出应显示静态路由条目,验证静态路由已成功配置:

复制代码
show ip route

查看邻居建立结果:

复制代码
show ip ospf interface

GRE隧道技术华为

拓扑图:

来配置公网路由部分 R1

复制代码
sys
sys AR1
int g0/0/0
ip add 172.16.1.2 24
int g0/0/1
ip add 172.16.2.2 24
quit
ospf 1
area 0
network 172.16.1.0 0.0.0.255
network 172.16.2.0 0.0.0.255
quit
quit

R2

复制代码
sys
sys AR2
int g0/0/0
ip add 172.16.1.1 24
int g0/0/2
ip add 192.168.1.254 24
quit
ospf 1
area 0
network 172.16.1.0 0.0.0.255
quit
quit

用于显示与OSPF(开放最短路径优先)协议相关的IP路由表信息

复制代码
display ip  routing-table protocol ospf

R3

复制代码
sys
sys AR3
int g0/0/1
ip add 172.16.2.1 24
int g0/0/2
ip add 192.168.2.254 24
quit
ospf 1
area 0
network 172.16.2.0 0.0.0.255
quit
quit

接下来配置内网路由和GRE隧道 R2

复制代码
int Tunnel 0/0/1
tunnel-protocol gre
ip add 10.1.1.1 24
source 172.16.1.1
destination 172.16.2.1
keepalive
quit
ospf 2
area 0
network 10.1.1.0 0.0.0.255
network 192.168.1.0 0.0.0.255
quit
quit

R3

复制代码
int Tunnel 0/0/1
tunnel-protocol gre
ip add 10.1.1.2 24
source 172.16.2.1
destination 172.16.1.1
keepalive
quit
ospf 2
area 0
network 10.1.1.0 0.0.0.255
network 192.168.2.0 0.0.0.255
quit
quit

本次实验通过GRE隧道技术实现了在不通过公网路由的情况下实现两个内网之间的相互通信

相关推荐
SkyWalking中文站10 小时前
认识 Horizon UI · 1/17:SkyWalking 新一代可观测性控制台
运维·前端·监控
雪梨酱QAQ13 小时前
Kubeneters HA Cluster部署
运维
江华森18 小时前
Spring Cloud 微服务全栈实战:从 Eureka 到 Docker Compose 一文贯通
运维
江华森18 小时前
Matplotlib 数据绘图基础入门
运维
江华森18 小时前
NumPy 数值计算基础入门
运维
乘云数字DATABUFF5 天前
5分钟部署开源APM Databuff:OpenTelemetry全链路追踪入门实战
运维·后端
荣--7 天前
一键部署不是为了省时间 —— 它是把"买来的 PaaS"变成"自己的平台"的拐点
运维·zabbix·工程化·一键部署·平台化·边界设计
江华森7 天前
动手实战学 Docker — 从零到集群编排完全指南
运维
Avan_菜菜7 天前
FRP 内网穿透完整实战:从 HTTP 映射到 HTTPS 自签代理
运维·nginx·https
SelectDB8 天前
Litefuse 开源并推出单进程轻量模式,25 秒就能跑起来的 Agent 可观测与评估平台
运维·后端·自动化运维