28
2025
03
17:23:50

六条命令完成VPN(GRE)配置

定义:


通用路由封装协议GRE(Generic Routing Encapsulation)可以对某些网络层协议(如IPX、IPv6、AppleTalk等)的数据报文进行封装,使这些被封装的数据报文能够在另一个网络层协议(如IPv4)中传输。


GRE提供了将一种协议的报文封装在另一种协议报文中的机制,是一种三层隧道封装技术,使报文可以通过GRE隧道透明的传输,解决异种网络的传输问题。


受益:


GRE实现机制简单,对隧道两端的设备负担小。


GRE隧道可以通过IPv4网络连通多种网络协议的本地网络,有效利用了原有的网络架构,降低成本。


GRE隧道扩展了跳数受限网络协议的工作范围,支持企业灵活设计网络拓扑。


GRE是站点到站点VPN的一种,相较于同类别的其他VPN技术具有配置简单,封装头部数据量小,效率高,通用强强的特点。本文介绍华为模拟器中的GRE配置的命令。


        1.网络拓扑结构

六条命令完成VPN(GRE)配置



        2.配置及说明


注意上图中PC1、PC2分别模拟位于不同地理位置的两个局域网中的电脑,不应该将他们所在的网段,通过其直连的路由器对外发布路由(比如,如使用OSPF协议来联通AR1至AR3时,不要通告该网段)。那样做就不需要GRE技术了,直接就通了,不符合要求屏蔽内网环境的需求。

在保证AR1至AR3连通,PC1到AR1连通,PC2到AR3连通情况下做以下配置。

AR1上的关键配置

[AR1] interface tunnel 0/0/1   //创建编号为0/0/1的tunnel接口

[AR1-Tunnel0/0/1] tunnel-protocol gre   //配置隧道协议为 gre

[AR1-Tunnel0/0/1] source 12.1.1.1  //配置隧道源IP。(注:也可配置源接口,如:source gigabitEthernet 0/0/1)

[AR1-Tunnel0/0/1]destination 23.1.1.1 //配置隧道的目的地址(注不带掩码,因为掩码应该是默认的32位。

[AR1-Tunnel0/0/1] ip address 192.168.3.1 24 //配置隧道接口的IPv4地址。

[AR1] ip route-static 192.168.2.0 24  192.168.3.2  //配置隧道接口ip地址到对端目标网段(AR3连接的局域网)的静态路由,其中下一跳指向对端隧道接口的IP地址。

AR3上的配置同AR1,具体地址请参见上图。



      另外:


      [Huawei-Tunnel0/0/1]keepalive period 10 retry-time 20  //选配置保活功能,可只在一端配置。


     使用:[AR1] display interface tunnel 0/0/1 查询隧道状态。 作者:Tuple_元组 https://www.bilibili.com/read/cv33716220/?jump_opus=1 出处:bilibili




推荐本站淘宝优惠价购买喜欢的宝贝:

六条命令完成VPN(GRE)配置

本文链接:https://hqyman.cn/post/9948.html 非本站原创文章欢迎转载,原创文章需保留本站地址!

分享到:
打赏





休息一下~~


« 上一篇 下一篇 »

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

请先 登录 再评论,若不是会员请先 注册

您的IP地址是: