路由技術之 VPN家族 GRE隧道
阿新 • • 發佈：2017-06-26
vpn gre
路由技術之 VPN家族 GRE隧道
1.GRE介紹
VPN 技術中的一種，稱為通用路由交換協議
能夠實現互聯網中，兩個內網網段互通
2.實驗目的
實現類似上海公司 和 北京公司的內網互通
3.實驗拓撲
4.實驗配置信息
| ip 信息統計 | |||
|---|---|---|---|
| R1 上海路由器 | gig0/1 公網接口 | 10.1.1.1 | |
| gig0/0 內網接口 | 192.168.1.254 | ||
| tunnel100 | 1.1.1.1 | ||
| 上海內網機器 | ip：192.168.1.1 | sg：192.168.1.254 | |
| R2 北京路由器 | gig0/1 公網接口 | 192.168.1.254 | |
| gig0/0 內網接口 | 10.1.1.1 | ||
| tunnel100 | 1.1.1.2 | ||
| 北京內網機器 | ip：192.168.2.1 | sg：192.168.2.254 | |
5.隧道參數解析
tunnel source：指的是本路由器的互聯網出口ip地址（或者出接口）
tunnel destination：指的是互聯網的下一跳IP（即對端路由器的互聯網IP）
註意：本實驗的兩端路由器都沒有配置默認路由器（0.0.0.0），不要忘記加到達對端的靜態路由，隧道兩端都需要做。
6.實驗配置
R1上海路由器配置
Router#sh running-config interface Tunnel100 ip address 1.1.1.1 255.255.255.0 tunnel source GigabitEthernet0/1 tunnel destination 10.1.1.2 tunnel mode gre ip interface GigabitEthernet0/0 ip address 192.168.1.254 255.255.255.0 duplex auto speed auto interface GigabitEthernet0/1 ip address 10.1.1.1 255.255.255.0 duplex auto speed auto ip route 192.168.2.0 255.255.255.0 1.1.1.2 Router#
R2北京路由器配置
Router#show running-config interface Tunnel100 ip address 1.1.1.2 255.255.255.0 tunnel source GigabitEthernet0/0 tunnel destination 10.1.1.1 tunnel mode gre ip interface GigabitEthernet0/0 ip address 10.1.1.2 255.255.255.0 duplex auto speed auto interface GigabitEthernet0/1 ip address 192.168.2.254 255.255.255.0 duplex auto speed auto ip route 192.168.1.0 255.255.255.0 1.1.1.1 Router#
7.實驗檢測
PC>ipconfig FastEthernet0 Connection:(default port) Link-local IPv6 Address.........: FE80::250:FFF:FEA4:393D IP Address......................: 192.168.1.1 Subnet Mask.....................: 255.255.255.0 Default Gateway.................: 192.168.1.254 PC>tracert 192.168.2.1 Tracing route to 192.168.2.1 over a maximum of 30 hops: 1 1 ms 0 ms 0 ms 192.168.1.254 2 11 ms 0 ms 0 ms 1.1.1.2 3 0 ms 13 ms 15 ms 192.168.2.1 Trace complete. PC>
#附：附件有本實驗的文件，需要的朋友可以下載
本文出自 “Frog的技術歸檔” 博客，請務必保留此出處http://frogtwo.blog.51cto.com/3805708/1941836
路由技術之 VPN家族 GRE隧道