《GRE隧道原理及实验》由会员分享，可在线阅读，更多相关《GRE隧道原理及实验（5页珍藏版）》请在金锄头文库上搜索。
1、GRE隧道简单原理和实验一种技术（协议）或者策略的两个或多个子网穿过另一种技术（协议）或者策略的网络实现互联，称之为overlaytopology，这一技术是电信技术的永恒主题之一。电信技术在发展，多种网络技术并存，一种技术的网络孤岛可能需要穿过另一种技术的网络实现互联，这种情况如果发生在高层协议的PDU封装于低层协议PDU中时通常称之为复用，特别地三层PDU穿过二层网络地技术称为租用链路或虚电路；而如果穿越发生在一种协议PDU封装在同一层协议的PDU中，或者封装在高层协议的PDU中时，人们通常称之为隧道。隧道提供了一种某一特定网络技术的PDU穿过不具备该技术转发能力的网络的手段，如组播数据包
2、穿过不支持组播的网络；另一种情况是有时因为管理策略的原因，一个管理者（策略）的子网不能通过和另一个管理者（策略）的网络互联而连接，而是要穿过另一个管理者（策略）的网络实现连接，这就是所谓的VPN（VirtualPrivateNetworks），不管是L2VPN还是L3VPN都需要利用隧道技术实现。因此隧道某种意义上可以概括为穿越不同的网络的技术，不同既可以是技术方面的，也可以是管理策略方面的。隧道可以作为一个虚拟接口来实现。隧道接口并不指定特定的“乘客”或“传输”协议连接，而是一种结构，可以实现任何标准点到点封装的服务。由于隧道是点到点连接，因此对每个连接必须配置一个单独的隧道。GRE是一种应
3、用较为广泛的一种网络层协议PDU封装于任一种网络层协议PDU中的技术，经常被用来构造GRE隧道穿越各种三层网络，并得到了大多数电信设备厂商的支持。GRE（通用路由协议封装）是由Cisco和Net-smiths等公司于1994年提交给IETF的，标号为RFC1701和RFC1702。目前有多数厂商的网络设备均支持GRE隧道协议。GRE规定了如何用一种网络协议去封装另一种网络协议的方法。GRE的隧道由两端的源IP地址和目的IP地址来定义，允许用户使用IP包封装IP、IPX、AppleTalk包，并支持全部的路由协议（如RIP2、OSPF等）。通过GRE,用户可以利用公共IP网络连接IPX网络、Ap
4、pleTalk网络，还可以使用保留地址进行网络互连，或者对公网隐藏企业网的IP地址。图1-1一步骤：先将4台PCIP地址配好R1：rl#showrunIinaddipaddressl.l.l.l255.255.255.255ipaddress1.1.1.2255.255.255.255ipaddress1.1.1.3255.255.255.255ipaddress192.168.1.1255.255.255.0ipaddress12.12.12.1255.255.255.0R2：r2#showrunning-config|includeaddipaddress12.12.12.2255.255
5、.255.0ipaddress23.23.23.2255.255.255.0R3：r2#showrunning-configIincludeaddipaddress23.23.23.3255.255.255.0ipaddress34.34.34.3255.255.255.0R4：r4#shorunning-configIinaddipaddress2.221255.255.255.255ipaddress2.2.2.2255.255.255.255ipaddress2.223255.255.255.255ipaddress192.168.1.2255.255.255.0ipaddress34.
6、34.34.4255.255.255.0配置好IP地址后可以检查下基本的连通性，用ping命令实现r1#ping12.12.12.2Typeescapesequencetoabort.Sending5,100-byteICMPEchosto12.12.12.2,timeoutis2seconds:！Successrateis80percent(4/5),round-tripmin/avg/max=4/6/8msIp地址配置好后，先为隧道打好路由基础，为R2与R3配置EIGRP，保证中间链路的完整性。R2：r2#showrunning-configIbeeigrproutereigrp10net
7、work12.12.12.20.0.0.0network23.23.23.20.0.0.0noauto-summaryR3：R3#showrunning-config|beeigrproutereigrp10network23.23.23.30.0.0.0network34.34.34.30.0.0.0noauto-summary保证GRE隧道畅通后，配置两点间的隧道tunnelR1:interfaceTunnel0ipaddress192.168.1.1255.255.255.0tunnelsource12.12.12.1tunneldestination34.34.34.4要保证tunne
8、l目的地址的可达性，所以写了条默认路由R1(config)#iproute0.0.0.00.0.0.0ethernet0/0同理在r4上R4:interfaceTunnel0ipaddress192.168.1.2255.255.255.0tunnelsource34.34.34.4tunneldestination12.12.12.1Rl(config)#iproute0.0.0.00.0.0.0ethernet0/0R1与R4启动路由协议ospfR1r4#showrunIbeospfrouterospf10router-id1.1.1.1log-adjacency-changesnetwo
9、rk1.1.1.10.0.0.0area0network1.1.1.20.0.0.0area0network1.1.1.30.0.0.0area0network192.168.1.10.0.0.0area0R4r4#showrun|beospfrouterospf10router-id2.2.2.2log-adjacency-changesredistributeconnectedsubnetsroute-mapoeredistributestaticroute-mapoenetwork2.2.2.20.0.0.0area1network2.2230.0.0.0area1network192.
10、168.1.20.0.0.0area0!Access-list1permithost2.2.2.1测试R1R4路由表R1r1#showiprouteCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-I
11、S-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortis0.0.0.0tonetwork0.0.0.01.0.0.0/32issubnetted,3subnetsC1.1.1.1isdirectlyconnected,Loopback0C1.1.1.3isdirectlyconnected,Loopback3C1.1.1.2isdirectlyconnected,Loopbackl2.0.0.0/3
12、2issubnetted,3subnetsOIA2.2.2.2110/11112via192.168.1.2,00:26:06,Tunnel。由于宣告时使用的area1所以属于3类SLA所以产生OIAOIA2.2.2.3110/11112via192.168.1.2,00:26:06,Tunnel0OE22.2.2.1110/20via192.168.1.2,00:00:00,Tunnel012.0.0.0/24issubnetted,1subnets经过route-map重分布直连后学习到的路由C12.12.12.0isdirectlyconnected,Ethernet。/。C192.16
13、8.1.0/24isdirectlyconnected,Tunnel0S*0.0.0.0/0isdirectlyconnected,Ethernet0/0R4r4#showiprouteCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L
14、1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortis0.0.0.0tonetwork0.0.0.034.0.0.0/24issubnetted,1subnetsC34.34.34.0isdirectlyconnected,Ethernet0/01.0.0.0/32issubnetted,3subnetsO1.1.1.1110/11112via192.168.
15、1.1,00:27:48,Tunnel0O1.1.1.3110/11112via192.168.1.1,00:27:48,Tunnel0O1.1.1.2110/11112via192.168.1.1,00:27:48,Tunnel02.0.0.0/32issubnetted,3subnetsC2.2.2.2isdirectlyconnected,Loopback1C2.2.2.3isdirectlyconnected,Loopback2C2.2.2.1isdirectlyconnected,Loopback0C192.168.1.0/24isdirectlyconnected,Tunnel0S*0.0.0.0/0isdirectlyconnected,Ethernet0/0
