配置GRE隧道，并在隧道上运行静态路由实现互通

最新推荐文章于 2024-08-13 09:23:20 发布
最新推荐文章于 2024-08-13 09:23:20 发布
阅读量1.3k 收藏 4
点赞数 3
分类专栏： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kanxingxingdemao/article/details/115344083
版权
本文详细介绍了如何配置GRE隧道，并通过在隧道上设置静态路由来实现不同私网之间的互通。首先，利用OSPF在路由器间建立基本网络通信，但避免宣告私网192和10。接着，分别在AR2和AR3上配置Tunnel0/0/1接口，包括IP地址、GRE协议、源和目标地址。在配置过程中，需要注意物理链路、目的地IP的准确性，避免因自动补全导致的错误。最后，在AR2和AR3上配置静态路由，将对方私网的路由指向GRE隧道，使得PC1和PC2能够通过隧道实现互通。
摘要由CSDN通过智能技术生成

先配置基本网通，路由器间用OSPF,把2.2.2.0 3.3.3.0 网段宣告到area 0 ，但私网192 和10 不要宣告

tunnel配置

AR2上

interface Tunnel0/0/1
 ip address 172.16.0.1 255.255.255.0 
 tunnel-protocol gre
 source 2.2.2.1
 destination 3.3.3.2

AR3上

interface Tunnel0/0/1
 destination 2.2.2.1
 ip address 172.16.0.2 255.255.255.0 
 tunnel-protocol gre
 source 3.3.3.2

坑

这里down ,就写入不了去对面私网的路由，能查命令看到，但是路

最低0.47元/天 解锁文章
看星星的猫
关注
专栏目录
GRE隧道配置实验（OSPF）
A soul tortured by desire
08-05 5451
实验目的： 配置GRE隧道，并在隧道上运行OSPF动态路由实现互通 组网需求： 如图，R1、R2、R3属于VPN骨干网，它们之间运行OSPF。R2和R3之间使用三层隧道协议GRE，实现PC1和PC2互联。PC1和PC2上分别制定R2和R3为自己的缺省网关。Tunnel接口启动动态路由协议OSPF。VPN骨干网上使用OSPF进程1，用户接入部分使用OSPF进程2 配置操作： R1: <Huawei>sys Enter system view, return user view wi
GRE隧道配置实验（静态路由）
A soul tortured by desire
08-05 2977
现在很多分公司和总公司之间建立VPN时都会采用IPSec over GRE，所以这方面知识需要进一步来学习梳理。
HCIE-Security Day20：GRE协议：实验(一）配置基于静态路由的GRE隧道
小梁的博客
03-03 2830
gre：通用路由封装，三层pn封装技术。解决跨异种网络的报文传输问题。 封装分为两步，第一步是为原始报文添加gre头，第二步是在gre头前面再加新的ip头，加上新的ip头后，就可以在新的网络上传输了。 gre的封装是通过逻辑接口tunnel完成的，这个接口是一个通用的隧道接口，所以需要设置接口的封装协议。 实验一：配置基于静态路由的GRE隧道 需求和拓扑 FW_A和FW_B通过Internet相连，两者公网路由可达。网络1和网络2是两个私有的IP网络，通过在两台FW之间建...
GRE隧道配置基本步骤
最新发布
huaqianzkh的专栏
08-13 791
首先，需要在隧道两端的设备上分别创建Tunnel接口。例如，在‌Huawei设备上，可以使用命令interface tunnel interface-number来创建Tunnel接口。‌：进入Tunnel接口视图后，使用命令tunnel-protocol gre将Tunnel接口的协议类型设置为GRE。‌。
GRE 隧道配置案例（静态、动态路由）
wangyuxiang946的博客
11-16 1万+
把键盘上的H&M扣下来扔了。也算是抵制了吧？ GRE VPN 配置案例要求拓扑配置基础配置GRE VPN配置配置路由验证Keeplive GRE VPNGRE核心功能：建立隧道，打通私网GRE封装：穿马甲GRE VPN数据包转发过程G...
HCIP第三天ospf实验
Showers__的博客
01-20 561
根据实验要求搭建拓扑，由于华为设备一个物理接口只能支持一个虚拟接口 MGRE – 多点GRE 属于NBMA网络类型 source定义源，所以使R1多加一根线 R6为ISP，只配置物理接口其他不进行任何配置。 其他R1-R5路由器，与ISP之间配置共有地址，幷缺省指向ISP ip route-static 0.0.0.0 0 16.1.1.2 使共有网络互通 根据实验要求 R1 R4 R5搭建全连MGRE结构，所以3台路由器之间ip地址固定，都成为中心站点。 interface Tunnel0/0/0.
Cisco设备上配置GRE+IPSec
junlan的博客
12-07 3259
一、GREVPN（Generic Routing Encapsulation）通用路由封装，配合IPSec（加密数据）一起使用 GRE配置命令 interface tunnel 0 //创建tunnel（虚拟）接口（GRE隧道） tunnel source 11.1.1.2 //指定本地的公网IP地址 tunnel destination 21.1.1.3 //指定对端的公网IP...
配置基于路由的ipsec 隧道
搬砖小胖子
08-06 4089
设备名称 接口 IP地址 内网地址 备注 BJ_AR2240 Tunnel0/0/1 169.254.2.1/30 192.168.0.0/16 VPN接口 WQ_AR2240 Tunnel0/0/1 169.254.2.2/30 172.20.0.0/16 VPN接口 说明： 与基于模板的ipsec vpn不同的是，基于路由的ipsec vpn没有acl 感兴趣流的限制，...
配置GRE隧道实现IPv6网络互联.pdf
02-01
在配置GRE隧道时，我们需要在路由器上配置Tunnel接口，并启用IPv6地址。同时，我们还需要配置静态路由，以便IPv6数据包可以通过GRE隧道传输。 在配置GRE隧道时，我们需要注意以下几点： 1. GRE隧道的配置需要在...
Cisco 配置 GRE隧道
vx XIxi_AL
09-16 8703
拓扑图 <!--思路：在R0和R1上做gre隧道--> R0配置 interface Tunnel 1 //配置GRE隧道模式 ip address 172.16.1.1 255.255.255.0 //配置GRE IP地址 tunnel source FastEthernet0/0 //配置GRE IP源地址 tunnel destination 192.168.1.2 //配置GRE IP目的地址 配置静态路由 i.
华为路由GRE隧道搭建
兔子的博客
10-04 6355
华为路由GRE隧道搭建 通用路由封装(GRE) 是一种协议，用于将使用一个路由协议的数据包封装在另一协议的数据包中。“封装”是指将一个数据包包装在另一个数据包中，就像将一个盒子放在另一个盒子中一样。GRE 是在网络上建立直接点对点连接的一种方法，目的是简化单独网络之间的连接。它适用于各种网络层协议。 就好比说在两个不同地点让其路由下的设备互通使用，如总部电脑访问分部电脑的场景。大致拓补如下： 需要注意的是2地点间的路由做隧道，这两台路由间的IP必须是能够互通的（这里我将使用ospf的方
GRE over IPSec组网配置
Qconfig100的博客
09-01 548
R-A 为分公司网关，R-B为总部网关，分公司与总部通过公网建立通信，含组播通信。现需求对分公司与总部之间相互访问的流量进行安全保护，但是组播数据无法直接应用IPSec,故只能建立基于虚拟隧道接口方式的GRE over IPSec,对隧道接口下的流量进行保护。
rip环境下的MGRE实验
K584122526的博客
01-25 971
Huawei-Serial4/0/0]ppp authentication-mode chap --选择认证模 式。缺省路由：ip route-static 0.0.0.0 0.0.0.0 15.0.0.2。缺省路由：ip route-static 0.0.0.0 0.0.0.0 25.0.0.2。缺省路由：ip route-static 0.0.0.0 0.0.0.0 35.0.0.2。二、PAP、CHAP认证和HDLC封装。三、构建GRE、MGRE环境。----账号和密码服。----账号和密码服。
6to4 自动隧道技术
海贼王的博客
01-09 3万+
一、6to4自动隧道概述我们来回顾一下6to4手工隧道（也叫做配置隧道）的配置： Ipv6 unicast-routing Interface serial0/0 ip address 10.1.12.1 255.255.255.0 Interface fa1/0 Ipv6 enable Ipv6 address 2001:0001::FFFF/64 Interface tunne
GRE Over IPSec配置及抓包分析
qq_45782298的博客
05-05 4166
1、配置 tunnel 逻辑接口时，需要指定GRE隧道使用的源地址及目的地址。配置到对端网络内网网段的路由时，下一跳为tunnel接口。 2、配置GRE Over IPSec 时，与单独配置GRE和IPSec没有太大的区别。唯一需要注意的是，通过ACL定义需要 保护的数据流时，不能再以总部和分部内部私网地址为匹配条件，而是必须匹配经过GRE封装后的报文，即定义报文的源地址为GRE隧道的源地址，目的地址为GRE隧道的目的地址。 实验拓扑 网络环境描述 1、网络A属于10.1.1.0/24子网，与A的1/0.
GRE解决异种网络
1mih的博客
08-11 666
GRE解决异种网络实验 实验拓扑如图，实验需求如下： 要求R1与R3建立GRE隧道，隧道地址2020:130::64，并能使PC1与PC2能够相互通信 第一步，先进行各设备的IPV4/IPV6地址配置： [r4]ipv6 [r4]int g 0/0/0 [r4-GigabitEthernet0/0/0]ipv6 enable [r4-GigabitEthernet0/0/0]ipv6 add 2020:110::4 6...
华为***技术三：GRE
weixin_34357928的博客
11-27 303
GRE通过静态路由实现IPv4互通拓扑：配置步骤1、所有设备之间运行OSPF路由协议实现设备间路由互通。2、在RouterA和RouterC上创建Tunnel接口，创建GRE隧道，并在RouterA和RouterC上配置经过Tunnel接口的静态路由，使PC1和PC2之间的流量通过GRE隧道传输，实现PC1和PC2互通。配置信息：R1：interface Tunnel0/0/...
HCIP—OSPF下的MGRE环境实验 2022-4-4
weixin_52714299的博客
04-04 534
OSPF下的MGER实验 要求： 1, R6为ISP只能配置Ip地址，R1-R5的环回为私有网段 2, R1/4/5为全连的MGRE结构，R1/2/3为星型的拓扑结构，R1为中心站点 3, 所有私有网段可以互相通讯，私有网段使用OSPF完成。 一，给R1-R5配置IP地址和环回地址。 1，在R1上配置IP 2，在R2上配置IP 3，在R3上配置IP 4，在R4上配置IP 5，在R5上配置IP 6，在R6上配置IP 二，给每个路由器写上缺省路由，使内网都能通信。 [r1]ip route-s
网络隧道Tunnel技术
热门推荐
@_囚徒-2018_的家园
07-17 3万+
1.网络隧道技术 隧道协议（Tunneling Protocol）是一类网络协议，它是一种数据包封装技术，它是将原始IP包（其报头包含原始发送者和最终目的地）封装在另一个数据包（称为封装的IP包）的数据净荷中进行传输。使用隧道的原因是在不兼容的网络上传输数据，或在不安全网络上提供一个安全路径。隧道协议通常（但并非总是）在一个比负载协议还高的层级，或同一层。 备注：说白了，通过网络隧道技
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值