HCIP复现GRE操作

要求利用GRE使AR1到AR3建立虚拟专线（vpn思想）

分析：GRE报文形式

GRE封装和解封装过程

1. 设备从连接私网的接口接收到报文后，检查报文头部中目的IP地址字段，在路由表中查找出接口，如果发现出接口是隧道接口，则将报文发送给隧道模块进行处理。

2. 隧道模块接收报文后，首先根据乘客协议的类型和当前GRE隧道的配置生成校验和参数，对报文进行GRE封装，即添加GRE头部信息。

3. 然后，设备给报文添加传输协议报文头部，即IP头部。该IP报文头部的源地址就是隧道的源地址，目的地址就是隧道的目的地址。

4. 最后，设备根据新添加的IP报文头部的目的地址，在路由表中查找相应的出接口，并发送报文，之后，封装后的报文将在公网环境下进行数据传输。

5. 接收端设备从连接公网的接口收到报文后，首先会分析IP头部信息，如果发现协议类型字段值为47，则表示该上层协议为GRE协议，于是将报文交给GRE模块进行处理。

   1. GRE模块去掉IP报文头部和GRE报文头部，并根据GRE报文头部中的协议类型字段，确定将该报文交于那个乘客协议进行处理。

Keepalive检测

用于检测隧道对端是否可达。

• 如果对端不可达，隧道连接会及时关闭，避免形成数据空洞。

• 开启keepalive检测后，GRE隧道会定期向对端发送keepalive探测报文。

配置IP以及缺省路由

在R1中 

[r1]int g 0/0/0
[r1-GigabitEthernet0/0/0]ip add 12.0.0.1 24
[r1-GigabitEthernet0/0/0]int l 0
[r1-LoopBack0]ip add 192.168.1.1 24
[r1-LoopBack0]q
[r1]ip route-static  0.0.0.0 0 12.0.0.2
 

在R2中

[r2]int g 0/0/0
[r2-GigabitEthernet0/0/0]ip add 12.0.0.2 24
[r2-GigabitEthernet0/0/0]int g 0/0/1
[r2-GigabitEthernet0/0/1]ip add 23.0.0.1 24

在R3中

[r3]int g 0/0/0
[r3-GigabitEthernet0/0/0]ip add 23.0.0.2 24
[r3-GigabitEthernet0/0/0]int l 0
[r3-LoopBack0]ip add 192.168.2.1 24
[r3-LoopBack0]q
[r3]ip route-static 0.0.0.0 0 23.0.0.1

第二步建立GRE专有线路 其中也用到了keeppalive检测  先配Tunnel，再配静态路由

在R1中

 [r1]int Tunnel 0/0/0
[r1-Tunnel0/0/0]ip add 192.168.3.1 24
[r1-Tunnel0/0/0]tunnel-protocol gre
[r1-Tunnel0/0/0]source 12.0.0.1  
[r1-Tunnel0/0/0]description 23.0.0.2
[r1-Tunnel0/0/0]keepalive 
[r1-Tunnel0/0/0]q
[r1]ip route-static 192.168.2.0 24 192.168.3.2

在R3中

[r3]int Tunnel 0/0/0
[r3-Tunnel0/0/0]ip add 192.168.3.2 24
[r3-Tunnel0/0/0]tunnel-protocol gre
[r3-Tunnel0/0/0]source 23.0.0.2
[r3-Tunnel0/0/0]description 12.0.0.1
[r3]ip route-static 192.168.1.0 24 192.168.3.1 

在R1中ping 192.168.2.0 ip

 

GRE专有链路建立成功。