GRE隧道配置

Posted 2020-08-09

GRE隧道配置

通用路由封装（GRE）隧道几乎可以封装所有类型的数据。事实上，GRE可以封装所有的三层协议，因此这款协议相当灵活。下面我们来实验一个GRE的简单配置：

实验环境如下:

三台CISCO 1841 路由器，分别模拟为HQ，ISP，Branch，我们在HQ和Branch之间建立Tunnel。

三个路由接口配置如下：

HQ:

Fa0/0:192.168.12.1/24

ISP:

Fa0/0:192.168.12.2/24

Fa0/1:192.168.23.1/24

Branch:

Fa0/0:192.168.23.2/24

HQ与Brach路由配置如下，由于配置原理相同只提供HQ配置截图：

到此三个路由器可以正常通信。

下面开始配置隧道，其实大致可以分为两步，第一步创建隧道，第二步为隧道两端分配IP地址：

其实配置到了tunnel destination 192.168.23.3/192.168.12.1这步时隧道已经建立，但是未给两端分配IP地址隧道无法通信，所以使用最后ip address命令。

配置完成，开始测试：

trace Branch路由192.168.23.2 接口

trace Branch路由隧道192.168.13.13接口

对比上图可以发现通过隧道传输数据经过的路由数量只显示一个，隧道配置成功。

参考范例

本文出自 “Fall Forward” 博客，请务必保留此出处http://nashsun.blog.51cto.com/9377291/1853406