GRE VPN的tunnel口keepalive功能设置

Posted 建策科技

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了GRE VPN的tunnel口keepalive功能设置相关的知识,希望对你有一定的参考价值。

   GRE VPN是我们学习VPN的一个入门技术,所以它的配置也是相对比较简单的。但是我们SE课程讲到GRE VPN时特地提到其可以配置keepalive功能,今天的技术帖我们就给大家介绍keepalive功能使用的场景和配置。

  拓扑图如下图所示:

GRE VPN的tunnel口keepalive功能设置

   左右两边模拟的是私网,而中间连接的是公网,其中私网的业务段使用loopback接口进行模拟,通过GRE VPN的隧道实现互通。

   配置如下所示:

[RT1]ip route-static 0.0.0.0 0 10.1.1.2

[RT1]interface Tunnel 0

[RT1-Tunnel0]ip address 172.16.1.1 24

[RT1-Tunnel0]source 10.1.1.1

[RT1-Tunnel0]destination 30.1.1.2

[RT1]ip route-static 192.168.2.1 32 Tunnel 0//触发gre封装

[RT2]ip route-static 30.1.1.0 24 20.1.1.2

其中RT3RT4的配置类似,此处省略。

   此时重点强调一点,GREtunnelup的两个重要条件:

(1)tunnel口中需要配置sourcedestination

GRE VPN的tunnel口keepalive功能设置

GRE VPN的tunnel口keepalive功能设置

    使用debug命令查看发现可以看到报文的封装过程,如下图所示:

GRE VPN的tunnel口keepalive功能设置

    此时在RT2上把连接RT3G0/0/1接口shutdown,因为这个接口的down不影响RT1RT4设备的默认路由,两台设备的默认路由的下一跳是可达的,所以RT1RT4tunnel口还是可以up,但是左右两边的私网已经ping不通,如下图所示:

GRE VPN的tunnel口keepalive功能设置

GRE VPN的tunnel口keepalive功能设置

GRE VPN的tunnel口keepalive功能设置

    遇到这种情况,此时GREtunnelup已经没有意义,因为根本不能实现私网之间互通了。所以我们可以使用在tunnel口中配置keeaplive功能,如下配置所示:

[RT1]interface Tunnel 0

[RT1-Tunnel0]keepalive//默认keeplive功能10秒钟发送一次,3个周期之内收不到对方的keeplive消息,就自动把tunneldown掉,如下图所示:

GRE VPN的tunnel口keepalive功能设置

GRE VPN的tunnel口keepalive功能设置

   通过配置keepalive功能可以辅助工程师进行线路的检测。


对技术帖内容有任何疑问,请联系官方邮箱:jcit@jiancenj.com,也欢迎广大学员踊跃投稿,一经录用,有稿费酬谢


建策教学环境


GRE VPN的tunnel口keepalive功能设置


GRE VPN的tunnel口keepalive功能设置GRE VPN的tunnel口keepalive功能设置


官网:

www.jiancenj.com


我们就在这里等你,少年,约么?


以上是关于GRE VPN的tunnel口keepalive功能设置的主要内容,如果未能解决你的问题,请参考以下文章

GRE VPN的keepalive功能的设置

GRE Keepalive-VPN完整版

配置GRE Keepalive-VPN完整版

路由基础之GRE和SNMP的配置

交换机在江湖GRE隧道配置keepalive后隧道不up怎么办?

Cisco1700路由器最大可以建立多少IPSec的隧道?