GRE调试
问题概述
某项目中客户分别连接西部重庆和南部汕头PGW动态分配IP地址。现由于客户想要低时延的访问网络把南部PGW修改为西部PGW3。但客户部的路由配置未修改,导致一个网段的路由不能正常访问目标地址。
内容分析:
GRE提供了将一种协议的报文封装在另一种协议报文中的机制,是一种三层隧道封装技术,使报文可以通过GRE隧道透明的传输,解决异种网络的传输问题。
- GRE实现机制简单,对隧道两端的设备负担小。
- GRE隧道可以通过IPv4网络连通多种网络协议的本地网络,有效利用了原有的网络架构,降低成本。
- GRE隧道扩展了跳数受限网络协议的工作范围,支持企业灵活设计网络拓扑。
- GRE隧道可以封装组播数据,和IPSec结合使用时可以保证语音、视频等组播业务的安全。
- GRE隧道支持使能MPLS LDP,使用GRE隧道承载MPLS LDP报文,建立LDP LSP,实现MPLS骨干网的互通。
- GRE隧道将不连续的子网连接起来,用于组建VPN,实现企业总部和分支间安全的连接。
拓扑图:
配置:
AR1:
interface GigabitEthernet0/0/0
ip address 10.0.0.254 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 202.138.163.1 255.255.255.0
#
interface GigabitEthernet0/0/2
#
interface NULL0
#配置隧道
interface Tunnel0/0/0
ip address 192.168.0.1 255.255.255.252
tunnel-protocol gre
source 202.138.163.1 #源地址
destination 202.138.162.1 #目的地址
#静态路由限制数据流
ip route-static 10.0.1.0 255.255.255.0 Tunnel0/0/0
#实现到公网互通
ip route-static 202.138.162.0 255.255.255.0 202.138.163.2
#
AR3配置:
interface GigabitEthernet0/0/0
ip address 10.0.1.254 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 202.138.162.1 255.255.255.0
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface Tunnel0/0/0
ip address 192.168.0.2 255.255.255.252
tunnel-protocol gre
source 202.138.162.1
destination 202.138.163.1
#
ip route-static 10.0.0.0 255.255.255.0 Tunnel0/0/0
ip route-static 202.138.163.0 255.255.255.0 202.138.162.2
#
联调分析
- 公网可达
- 隧道联通
或者使用
- Ping测试
可查看到ping测试后源目地址报头为一个新的IP地址。
问题解决
修改客户侧路由器配置,指向新的PGW。