GRE VPN的keepalive功能的设置

Posted 2021-05-01 建策科技

一、拓扑图如下图所示：

二、配置如下所示：

[RT1]interface Tunnel 0 mode gre

[RT1-Tunnel0]ip address 10.1.1.1 24

[RT1-Tunnel0]source 20.1.1.1

[RT1-Tunnel0]destination 40.1.1.2

[RT1]ip route-static 0.0.0.0 0 20.1.1.2----通过默认路由使tunnel口可以up。

[RT1]ip route-static 192.168.2.1 32 Tunnel 0

配置成功之后，此时把RT2连接RT3所连的线路中断，此时发现tunnel口还是up的状态，但是左右两边的私网ping不通。如下图所示：

此时为了避免这个问题，可以在tunnel口开启keepalive功能，这样tunnel口会每隔10秒向对方发送keepalive消息，3个周期之内收不到对方的keeaplive消息，就会把tunnel口down掉。

如下图所示：

此时公网配置静态路由时，可以采用keepalive消息，但是公网如果配置了动态路由协议，就不需要配置keepalive功能了。

对技术帖内容有任何疑问，请联系官方邮箱：[e-mail]，也欢迎广大学员踊跃投稿，一经录用，有稿费酬谢。