建策百科GRE VPN的tunnel口keepalive功能设置
Posted 建策科技
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了建策百科GRE VPN的tunnel口keepalive功能设置相关的知识，希望对你有一定的参考价值。
只要路是对的，就不怕路远。最困难的时候，就是距离成功不远了。
GRE VPN是我们学习VPN的一个入门技术，所以它的配置也是相对比较简单的。但是我们SE课程讲到GRE VPN时特地提到其可以配置keepalive功能，今天的技术帖我们就给大家介绍keepalive功能使用的场景和配置。
拓扑图如下图所示：
左右两边模拟的是私网，而中间连接的是公网，其中私网的业务段使用loopback接口进行模拟，通过GRE VPN的隧道实现互通。
配置如下所示：
[RT1]ip route-static 0.0.0.0 0 10.1.1.2
[RT1]interface Tunnel 0
[RT1-Tunnel0]ip address 172.16.1.1 24
[RT1-Tunnel0]source 10.1.1.1
[RT1-Tunnel0]destination 30.1.1.2
[RT1]ip route-static 192.168.2.1 32 Tunnel 0//触发gre封装
[RT2]ip route-static 30.1.1.0 24 20.1.1.2
其中RT3和RT4的配置类似，此处省略。
此时重点强调一点，GRE的tunnel口up的两个重要条件：
（1）tunnel口中需要配置source和destination
使用debug命令查看发现可以看到报文的封装过程，如下图所示：
此时在RT2上把连接RT3的G0/0/1接口shutdown，因为这个接口的down不影响RT1和RT4设备的默认路由，两台设备的默认路由的下一跳是可达的，所以RT1和RT4的tunnel口还是可以up，但是左右两边的私网已经ping不通，如下图所示：
遇到这种情况，此时GRE的tunnel口up已经没有意义，因为根本不能实现私网之间互通了。所以我们可以使用在tunnel口中配置keeaplive功能，如下配置所示：
[RT1]interface Tunnel 0
[RT1-Tunnel0]keepalive//默认keeplive功能10秒钟发送一次，3个周期之内收不到对方的keeplive消息，就自动把tunnel口down掉，如下图所示：
通过配置keepalive功能可以辅助工程师进行线路的检测。
如果您对技术帖有任何疑问，请联系官方邮箱jcit@jiancenj.com。
欢迎广大学员踊跃投稿，一经录用，有稿费酬谢。
END
以上是关于建策百科GRE VPN的tunnel口keepalive功能设置的主要内容，如果未能解决你的问题，请参考以下文章