- 相關(guān)推薦
H3C認(rèn)證GRE典型配置案例
本文為大家詳細(xì)描述了路由器上配置GRE的基本方法和詳細(xì)步驟，給出了一種GRE基本的配置案例。
1. 組網(wǎng)需求
運(yùn)行ip 協(xié)議的兩個(gè)子網(wǎng)group1 和group2，通過(guò)在secpath1 和secpath2 之間使用三層隧道協(xié)議gre 實(shí)現(xiàn)互聯(lián)。
2. 組網(wǎng)圖
3. 配置步驟
(1) 配置secpath1
# 配置接口ethernet0/0/0。
[h3c] interface ethernet 0/0/0
[h3c-ethernet0/0/0] ip address 10.1.1.1 255.255.255.0
[h3c-ethernet0/0/0] quit
# 配置接口ethernet1/0/0(隧道的實(shí)際物理接口)。
[h3c] interface ethernet 1/0/0
[h3c-ethernet1/0/0] ip address 192.13.2.1 255.255.255.0
[h3c-ethernet1/0/0] quit
# 創(chuàng)建tunnel1 接口。
[h3c] interface tunnel 1
# 配置tunnel1 接口的ip 地址。
[h3c-tunnel1] ip address 10.1.2.1 255.255.255.0
# 配置tunnel 封裝模式。
[h3c-tunnel1] tunnel-protocol gre
# 配置tunnel1 接口的源地址(ethernet1/0/0 的ip 地址)。
[h3c-tunnel1] source 192.13.2.1
# 配置tunnel1 接口的目的地址(secpath2 的ethernet2/0/1 的ip 地址)。
[h3c-tunnel1] destination 131.108.5.2
[h3c-tunnel1] quit
# 配置從secpath1 經(jīng)過(guò)tunnel1 接口到group2 的靜態(tài)路由。
[h3c] ip route-static 10.1.3.0 255.255.255.0 tunnel 1
(2) 配置secpath2
# 配置接口ethernet0/0/0。
[h3c] interface ethernet 0/0/0
[h3c-ethernet0/0/0] ip address 10.1.3.1 255.255.255.0
[h3c-ethernet0/0/0] quit
# 配置接口ethernet2/0/1(隧道的實(shí)際物理接口)。
[h3c] interface ethernet 2/0/1
[h3c-ethernet2/0/1] ip address 131.108.5.2 255.255.255.0
[h3c-ethernet2/0/1] quit
# 創(chuàng)建tunnel2 接口。
[h3c] interface tunnel 2
# 配置tunnel2 接口的ip 地址。
[h3c-tunnel2] ip address 10.1.2.2 255.255.255.0
# 配置tunnel 封裝模式。
[h3c-tunnel2] tunnel-protocol gre
# 配置tunnel2 接口的源地址(ethernet2/0/1 的ip 地址)。
[h3c-tunnel2] source 131.108.5.2
# 配置tunnel2 接口的目的地址(secpath1 的ethernet1/0/0 的ip 地址)。
[h3c-tunnel2] destination 192.13.2.1
[h3c-tunnel2] quit
# 配置從secpath2 經(jīng)過(guò)tunnel2 接口到group1 的靜態(tài)路由。
[h3c] ip route-static 10.1.1.0 255.255.255.0 tunnel 2
interface Tunnel0
tunnel source 192.15.135.81
tunnel destination 192.15.135.80
tunnel key 0
tunnel checksum
用以上例子為例，假設(shè)本端路由器
eth0:10.1.1.1/24(連接內(nèi)部局域網(wǎng))
tunnel0:10.2.1.1/30(192.15.135.81----192.15.135.80)
serial0:192.15.135.81/24(連接Internet)
ip route 10.3.1.0 255.255.255.0 10.2.1.2
對(duì)端路由器
eth0:10.3.1.1/24(連接內(nèi)部局域網(wǎng))
tunnel0:10.2.1.2/30(192.15.135.80----192.15.135.81)
serial0:192.15.135.80/24(連接Internet)
ip route 10.1.1.0 255.255.255.0 10.2.1.1
本端局域網(wǎng)里的主機(jī)10.1.1.2發(fā)一個(gè)報(bào)文給10.3.1.2：報(bào)文為{SA:10.1.12，DA:10.3.1.2}
首先該報(bào)文會(huì)發(fā)給PC網(wǎng)關(guān)，即“本端路由器”，路由器根據(jù)目的地址路由，發(fā)現(xiàn)需要從tunnel0口發(fā)出，做GRE封裝后，報(bào)文為{SA:192.15.135.81，DA:192.15.135.80，{原來(lái)報(bào)文}}，然后實(shí)際上從Serial0口發(fā)出，經(jīng)過(guò)Internet上的N個(gè)路由器后到達(dá)“對(duì)端路由器”，路由器解開(kāi)GRE封裝恢復(fù)原來(lái)報(bào)文，再?gòu)膃th0口發(fā)出去。
【H3C認(rèn)證GRE典型配置案例】相關(guān)文章：
H3C用戶(hù)認(rèn)證配置08-25
H3C防火墻2區(qū)域配置案例01-22
H3C認(rèn)證介紹08-07
華為認(rèn)證ospf配置命令07-12
H3C認(rèn)證模擬試題09-04