GRE案例

GRE调试

问题概述

某项目中客户分别连接西部重庆和南部汕头PGW动态分配IP地址。现由于客户想要低时延的访问网络把南部PGW修改为西部PGW3。但客户部的路由配置未修改，导致一个网段的路由不能正常访问目标地址。

内容分析：

GRE提供了将一种协议的报文封装在另一种协议报文中的机制，是一种三层隧道封装技术，使报文可以通过GRE隧道透明的传输，解决异种网络的传输问题。

1. GRE实现机制简单，对隧道两端的设备负担小。
2. GRE隧道可以通过IPv4网络连通多种网络协议的本地网络，有效利用了原有的网络架构，降低成本。
3. GRE隧道扩展了跳数受限网络协议的工作范围，支持企业灵活设计网络拓扑。
4. GRE隧道可以封装组播数据，和IPSec结合使用时可以保证语音、视频等组播业务的安全。
5. GRE隧道支持使能MPLS LDP，使用GRE隧道承载MPLS LDP报文，建立LDP LSP，实现MPLS骨干网的互通。
6. GRE隧道将不连续的子网连接起来，用于组建VPN，实现企业总部和分支间安全的连接。

拓扑图：
 

配置：

AR1：

interface GigabitEthernet0/0/0

 ip address 10.0.0.254 255.255.255.0

#

interface GigabitEthernet0/0/1

 ip address 202.138.163.1 255.255.255.0

#

interface GigabitEthernet0/0/2

#

interface NULL0

#配置隧道

interface Tunnel0/0/0

 ip address 192.168.0.1 255.255.255.252

 tunnel-protocol gre

 source 202.138.163.1 #源地址

 destination 202.138.162.1 #目的地址

#静态路由限制数据流

ip route-static 10.0.1.0 255.255.255.0 Tunnel0/0/0

#实现到公网互通

ip route-static 202.138.162.0 255.255.255.0 202.138.163.2

#

AR3配置：

interface GigabitEthernet0/0/0

 ip address 10.0.1.254 255.255.255.0

#

interface GigabitEthernet0/0/1

 ip address 202.138.162.1 255.255.255.0

#

interface GigabitEthernet0/0/2

#

interface NULL0

#

interface Tunnel0/0/0

 ip address 192.168.0.2 255.255.255.252

 tunnel-protocol gre

 source 202.138.162.1

 destination 202.138.163.1

#

ip route-static 10.0.0.0 255.255.255.0 Tunnel0/0/0

ip route-static 202.138.163.0 255.255.255.0 202.138.162.2

#

联调分析

1. 公网可达

 

1. 隧道联通

或者使用

 

1. Ping测试

可查看到ping测试后源目地址报头为一个新的IP地址。

 

问题解决

修改客户侧路由器配置，指向新的PGW。