华为路由器GRE隧道配置

一、配置目标
---------------------------------------------------------------------------------

Gre源地址：    192.168.101.250(专线客户端地址)     //此地址为联通为客户分配的MSTP专线互连地址，用于建立GRE隧道，联通侧MSTP专线互连地址为192.168.101.249(联通侧专线地址)    
        
Gre目标地址：    114.247.23.220(联通侧loopback地址)    //此地址为联通侧GGSN地址，用于和客户建立GRE隧道    
        
Gre接口地址：    192.168.152.2/30(客户侧tunnel地址)    //此地址为客户侧GRE隧道接口地址，联通侧GRE隧道接口地址为192.168.152.1(联通侧tunnel地址)    

        
路由：    10.247.2.0/24(用户地址池)                    下一跳    192.168.152.1(联通侧tunnel地址)        
                //此段路由为客户侧需要配置的终端回程路由10.247.2.0/24(用户地址池)为联通GGSN侧已经为客户配置好的终端地址池

                114.247.23.220(联通侧loopback地址)    下一跳    192.168.101.249(联通侧专线地址)

                    
二、测试方法
-------------------------------------------------------------------------------                    
1.专线测试：从192.168.101.250(专线客户端地址)可以ping通192.168.101.249(联通侧专线地址)
                    
2.隧道外层：从192.168.101.250(专线客户端地址)可以ping通114.247.23.220(联通侧loopback地址)    
                
3.隧道内层：从192.168.152.2/30(客户侧tunnel地址)可以ping通192.168.152.1(联通侧tunnel地址)    
                
4.全程测试                    
移动终端拨号上网后，使用移动终端ping -f -l 1500  192.168.152.2/30(客户侧tunnel地址),                    
用 -f 和 -l 参数探测网络可用的mtu值大小，逐步修改 –l 后面的“1500”的大小，                    
直到能ping通为止并对终端或者服务器端的mtu进行修改，                    
确保传输速率不会因mtu而损耗，建议MTU设置不超过1400。最后进行应用层面的测试。    

                
三、配置命令参考:
----------------------------------------------------------------------------                
用户侧配置参考（以华为路由器为例）：
                    
第一步：进行接入端口配置：
------------------------------                    
互联接口
 interface GigabitEthernet0/0/8
 description GRE-VPN-huliankou
 ip address 192.168.101.250 255.255.255.252                    
配置完成后可以尝试与物联网 VPDN接入路由器的互通； 

                    
                    
第二步：配置与物联网的GRE Tunnel接口，并检查至的连通性 
---------------------------------------------------------------                    
首先配置tunnel接口： 
#
interface Tunnel0/0/0                                 //Tunnel接口号根据实际情况配置，此例假设企业未配置过Tunnel 
 description To Unicom-M2M-AR
 ip address 192.168.152.2 255.255.255.252  //客户侧tunnel地址
 tunnel-protocol gre
 source 10.254.0.55                                    //指定本端与联通互联loopback接口
 destination 114.247.23.220                       //联通侧loopback地址
                    
                
                    
第三步：配置至物联网终端的路由    
-----------------------------------                
Ip route-static 114.247.23.220(联通侧loopback地址) 255.255.255.255 192.168.101.249(联通侧专线地址)    
                
Ip route-static 10.247.2.0/24(用户地址池) 255.255.255.0  Tunnel0/0/0  //无线终端地址段如用户有特殊需求，需通知联通进行相应修改

最后测试隧道建立是否成功，进行连通性测试和应用运行测试。