一、GRE拓扑
1、总部和分部之间配置GRE隧道
2、通过静态路由实现总部和分支机构互通
3、通过动态路由OSPF实现总部和分部的互访
二、GRE配置实施
备注:配置GRE之前实现公网IP可达,也就是R1和R2的接口配置的公网IP地址可达
[R1]ip route-static 0.0.0.0 0.0.0.0 200.1.1.2//配置默认路由
[AR2]ip route-static 0.0.0.0 0.0.0.0 100.1.1.1//配置默认路由
[R1]ping 100.1.1.2//R1和R2的公网可以和互通
Reply from 100.1.1.2: bytes=56 Sequence=1 ttl=254 time=40 ms
Reply from 100.1.1.2: bytes=56 Sequence=2 ttl=254 time=20 ms
Reply from 100.1.1.2: bytes=56 Sequence=3 ttl=254 time=20 ms
1、R1 GRE隧道配置
[R1]int tu 0/0/0 //创建隧道接口
[R1-Tunnel0/0/0]di th
interface Tunnel0/0/0
ip address 10.1.1.1 255.255.255.0 //配置隧道接口
tunnel-protocol gre//配置协议为GRE
source GigabitEthernet0/0/0//配置隧道源
destination 100.1.1.2//配置目的
2、R2 GRE隧道配置
[AR2]int tu 0/0/0
[AR2-Tunnel0/0/0]di th
interface Tunnel0/0/0
ip address 10.1.1.2 255.255.255.0
tunnel-protocol gre
source GigabitEthernet0/0/2
destination 200.1.1.1
3、配置GRE后进行隧道互通测试
R1可以ping通R2的隧道地址
4、此时我们需要把总部和分部互访的流量走隧道
[R1]ip route-static 192.168.20.0 255.255.255.0 Tunnel 0/0/0 //静态路由实现互访数据走隧道
[AR2]ip route-static 192.168.10.0 255.255.255.0 Tunnel0/0/0
5、测试
PC1 可以 ping 通 PC2 :
三、GRE隧道情况下动态路由OSPF配置
1、R1配置
[R1]ospf
[R1-ospf-1]di th
ospf 1
area 0.0.0.0
network 10.1.1.1 0.0.0.0
network 192.168.10.0 0.0.0.255
2、R2配置
[AR2]ospf
[AR2-ospf-1]di th
ospf 1
area 0.0.0.0
network 10.1.1.2 0.0.0.0
network 192.168.20.0 0.0.0.255
3、验证OSPF邻居
R1和R2通过GRE建立起OSPF邻居
4、验证业务数据
PC1和ping通PC2
5、抓包查看GRE报文
欢迎【零基础学网络】的小伙伴们:
关注分享该WX Gongzhonghao:华亿网络实验室 下载学习资料
持续分享干货网络技术,每天10份学习资料下载~