H3C GRE实验

实验拓扑

H3C GRE实验

图 1-1

注：如无特别说明，描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备，R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的设备，以此类推；另外，同一网段中，IP 地址的主机位为其设备编号，如 R3 的 g0/0 接口若在192.168.1.0/24网段，则其 IP 地址为192.168.1.3/24，以此类推

---

实验需求

1. 按照图示配置 IP 地址

2. 在 R1 和 R3 上配置默认路由使公网区域互通

3. 在 R1 和 R3 上配置 GRE VPN，使两端私网能够互相访问，Tunnel 口 IP 地址如图

4. 在 R1 和 R3 上配置 RIPv2 来传递两端私网路由

---

实验解法

1. 配置 IP 地址部分

R1

<H3C>SYS
System View: return to User View with Ctrl+Z.
[H3C]int g0/0
[H3C-GigabitEthernet0/1]ip add 192.168.1.1 24
[H3C-GigabitEthernet0/1]int g0/0
[H3C-GigabitEthernet0/0]ip add 100.1.1.1 24
[H3C-GigabitEthernet0/0]sysn r1

R2

<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn r2
[r2]int g0/0
[r2-GigabitEthernet0/0]ip add 100.1.1.2 24
[r2-GigabitEthernet0/0]int g0/1
[r2-GigabitEthernet0/1]ip add 100.2.2.2 24

R3

<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn r3
[r3]int g0/0
[r3-GigabitEthernet0/0]ip add 100.2.2.3 24
[r3-GigabitEthernet0/0]int g0/1
[r3-GigabitEthernet0/1]ip add 192.168.2.3 24

PC4

PC5

2,配置默认路由部分

​

R1

[r1]ip route-static 0.0.0.0 0 100.1.1.2

R3

[r3]ip route-static 0.0.0.0 0 100.2.2.2

3,在 R1 和 R3 上配置 GRE VPN，使两端私网能够互相访问，Tunnel 口 IP 地址如图

　　分析：根据需求，需要在 R1 和 R3 上创建 GRE Tunnel 口，配置源地址和目的地址为本端公网地址和对端公网地址
　　
步骤 1：在 R1 上创建 Tunnel 口，模式为 GRE，源地址和目的地址为本端公网地址和对端公网地址

[r1]int tun 0 mode gre
[r1-Tunnel0]ip add 192.168.3.1 24
[r1-Tunnel0]sou g0/0
[r1-Tunnel0]de 100.2.2.3

步骤 2：在 R3 上创建 Tunnel 口，模式为 GRE，源地址和目的地址为本端公网地址和对端公网地址

[r3]int tun 0 mode gre
[r3-Tunnel0]ip add 192.168.3.3 24
[r3-Tunnel0]sou g0/0
[r3-Tunnel0]de 100.1.1.1

4,在 R1 和 R3 上配置 RIPv2 来传递两端私网路由

　　分析：R1 和 R3 通过 RIP 来传递私网路路由，由于私网报文要通过 VPN 隧道口传输，所以需要把 Tunnel 口宣告进 RIP，使 R1 和 R3 通过 Tunnel 口传递路由
　　
步骤 1：在 R1 上配置 RIP，宣告业务网段和 Tunnel 口网段

[r1-Tunnel0]rip
[r1-rip-1]ver 2
[r1-rip-1]undo sum
[r1-rip-1]netw 192.168.1.0
[r1-rip-1]netw 192.168.3.0

步骤 2：在 R3 上配置 RIP，宣告业务网段和 Tunnel 口网段

[r3-Tunnel0]rip
[r3-rip-1]ver 2
[r3-rip-1]undo sum
[r3-rip-1]netw 192.168.3.0
[r3-rip-1]netw 192.168.2.0

效果测试：在 PC4 上 Ping PC5，可以 Ping 通(当然这里也可以使用缺省路由转发至隧道口来通讯)

[PC4]ping 192.168.2.5