GRE隧道配置

通用路由封装（GRE）隧道几乎可以封装所有类型的数据。事实上，GRE可以封装所有的三层协议，因此这款协议相当灵活。下面我们来实验一个GRE的简单配置：

实验环境如下:wKiom1fdAROgUSSVAACTWOzTiZo131.png

三台CISCO 1841 路由器，分别模拟为HQ，ISP，Branch，我们在HQ和Branch之间建立Tunnel。

三个路由接口配置如下：

HQ:

Fa0/0:192.168.12.1/24

ISP:

Fa0/0:192.168.12.2/24

Fa0/1:192.168.23.1/24

Branch:

Fa0/0:192.168.23.2/24

HQ与Brach路由配置如下，由于配置原理相同只提供HQ配置截图：

wKiom1fdAs2xkEJLAAAKmunzgq4430.png

到此三个路由器可以正常通信。


下面开始配置隧道，其实大致可以分为两步，第一步创建隧道，第二步为隧道两端分配IP地址：

wKioL1fdE23jETCyAAATDy04cvc333.png

wKioL1fdE23CB3rqAAATDeOgRyI172.png

其实配置到了tunnel destination 192.168.23.3/192.168.12.1这步时隧道已经建立，但是未给两端分配IP地址隧道无法通信，所以使用最后ip address命令。

配置完成，开始测试：

trace Branch路由192.168.23.2 接口

wKioL1fdEITyTKdDAAAQMogwOj4085.png

trace Branch路由隧道192.168.13.13接口

wKiom1fdEJeAwp31AAAN4AUpmbQ090.png

对比上图可以发现通过隧道传输数据经过的路由数量只显示一个，隧道配置成功。


参考范例