【文章內(nèi)容簡(jiǎn)介】 ngth/Discards) 0/75/0 5 minutes input rate 0 bytes/sec, 0 packets/sec 5 minutes output rate 0 bytes/sec, 0 packets/sec 0 packets input, 0 bytes 0 input error 0 packets output, 0 bytes 0 output error 目 前， tunnel 支持三種封裝模式，即： GRE（默認(rèn)封裝模式）、 ipv6ipv4 以及 MPLS TE。從顯示的信息中的粗體部分可以看出，當(dāng)前的 tunnel 封裝模式為 GRE。 如果兩端的封裝模式相同，則說明問題不在此步驟。 步驟 2 兩端 tunnel 是否配置了 IP 地址、源地址和目的地址；兩端是否互為源地址和目的地址 確定 tunnel 兩端封裝模式一致后，檢查兩端的 tunnel 是否配置了 tunnel 的 IP 地址、源地址和目的地址，重點(diǎn)檢查兩端的 tunnel 是否互為源和目的地址。因?yàn)?Tunnel 的源地址與目的地址唯一標(biāo)識(shí)了一條隧 道；如果不是互為源和目的地址，那么就不能共同建立一條隧道。 可以在 tunnel 接口視圖下執(zhí)行 display this 來檢查兩端 tunnel 的配置狀態(tài)。例如，在 圖23 中，對(duì)隧道正確的配置如下： Quidway1 的 tunnel 配置狀態(tài)為： [Quidway1Tunnel1/0/0] display this interface Tunnel1/0/0 ip address source destination VRP 故障處理 VPN篇 2 GRE協(xié)議故障處理 文檔版本 04 (20211225) 華為技術(shù)有限公司 29 return Quidway2 的配置狀態(tài)為： [Quidway2Tunnel1/0/0] display this interface Tunnel1/0/0 ip address source destination return 上述的 tunnel 接口配置信息中，如果兩端互為源和目的地址，但在 tunnel 接口視圖 下執(zhí)行 display this interface 命令，發(fā)現(xiàn) tunnel 鏈路狀態(tài)“ Line protocol current state”仍然是“ down”，則繼續(xù)按如下步驟檢查。 步驟 3 檢查 tunnel 源和目的地址之間是否存在路由 確定兩端 tunnel 接口的配置無誤后， tunnel 的鏈路狀態(tài)仍然是 Down，此時(shí)要檢查tunnel 的源地址所在的接口和目的地址所在的接口之間是否可達(dá)： ? 如果兩個(gè)接口不是直連的，檢查這兩個(gè)接口之間是否存在到對(duì)方的路由。 ? 如果將 tunnel 建立在直連的兩個(gè)接口間，就不會(huì)存在路由的問題。 使用 display ip routingtable 命令查看路由表。如果路由表正確，使用 display fib 命令查看轉(zhuǎn)發(fā)表（ FIB表），即查看數(shù)據(jù)能否正確轉(zhuǎn)發(fā)。 FIB表應(yīng)與路由表一致。仍以 圖 23中的 Quidway1 和 Quidway2 為例，執(zhí)行 display fib 以后， Quidway1 上的 FIB表顯示如下： FIB Table: Total number of Routes : 10 Destination/Mask Nexthop Flag TimeStamp Interface Token [0] InLoop0 0x0 [0] InLoop0 0x0 [0] InLoop0 0x0 [0] Pos1/0/0 0x0 [0] InLoop0 0x0 [0] Pos2/0/0 0x0 [0] InLoop0 0x0 [0] Tun1/0/0 0x0 Quidway2 上的顯示為 ： FIB Table: Total number of Routes : 10 Destination/Mask Nexthop Flag TimeStamp Interface Token [0] InLoop0 0x0 [0] InLoop0 0x0 [0] InLoop0 0x0 [0] Pos1/0/0 0x0 [0] InLoop0 0x0 [0] Pos2/0/0 0x0 [0] InLoop0 0x0 [0] Tun1/0/0 0x0 2 GRE協(xié)議故障處理 VRP 故障處理 VPN篇 210 華為技術(shù)有限公司 文檔版本 04 (20211225) 從上述的 FIB表中可以看出 ， Quidway1 沒有到 Qudiway2 網(wǎng)段 的路由 ，Quidway2 也沒有到 Qudiway1 網(wǎng)段 的路由 ； 所以 ， 兩端 tunnel 接口的狀態(tài)為Down， 兩端不能 ping 通。 需要分別在 Quidway1 和 Quidway2 上配置靜態(tài)路由或動(dòng)態(tài)路由協(xié)議 ， 使 Quidway1 有從 到 網(wǎng)段的路由 ， Quidway2 有從 到 的路由。 至此，如果 Tunnel 接口的網(wǎng)絡(luò)層協(xié)議狀態(tài)仍然為 Down，請(qǐng)聯(lián)系華為的技術(shù)支持工程師；如果兩端 Tunnel 接口的網(wǎng)絡(luò)層協(xié)議狀態(tài)變?yōu)?Up，但仍 ping 不通對(duì)端 Tunnel 接口IP 地址，請(qǐng)繼續(xù)執(zhí)行如下操作。 結(jié)束 兩端 Tunnel接口的網(wǎng)絡(luò)層協(xié)議都 Up 步驟 1 檢查兩端 GRE Key 的配置是否一致 在兩端執(zhí)行 display interface tunnel interfacenumber 命令，檢查兩端 tunnel 接口的GRE Key 是否一致。正確的配置為： ? 或者兩端都不配置 GRE Key； ? 或者兩端配置相同的 keynumber。 如果兩端 Tunnel 接口 GRE Key 一致，但兩端仍然 ping 不通對(duì)端，繼續(xù)進(jìn)行如下操作。 步驟 2 檢查兩端 tunnel 接口的 IP 地址 如果兩端 tunnel 的狀態(tài)都為 Up，但 ping 不通對(duì)端 tunnel 接口，需要檢查兩端 tunnel接口的 IP 地址是否在同一網(wǎng)段。 如果不在同一網(wǎng)段，則需要配置靜態(tài)路由或動(dòng)態(tài)路由，使本端路由器有到對(duì)端 tunnel接口 IP 地址的路由 。配置注意事項(xiàng)請(qǐng)參見 配置注意事項(xiàng) 中相應(yīng)配置項(xiàng)的注意事項(xiàng)。 至此，如果無法排除故障，請(qǐng)聯(lián)系華為的技術(shù)支持工程師。 結(jié)束 VRP 故障處理 VPN篇 2 GRE協(xié)議故障處理 文檔版本 04 (20211225) 華為技術(shù)有限公司 211 故障處理案例 兩端 Tunnel接口網(wǎng)絡(luò)協(xié)議都 Up，但 ping不通對(duì)端 Tunnel接口 網(wǎng)絡(luò)環(huán)境 圖 25 GRE本端 ping不通對(duì)端 Tunnel接口 Rout e r1Tun n e l1/ 0 / 01 1 . 1 . 1 . 1 / 2 4Tun n e l1/ 0 / 02 1 . 1 . 1 . 1 / 2 4G RE T u n n e lRout e r2L o o p b a c k 12 . 2 . 2 . 2 / 3 2L o o p b a c k 11 . 1 . 1 . 1 / 3 2 w ork GRE 兩端 Tunnel 接口網(wǎng)絡(luò)協(xié)議都 Up。但 Router1 的 Tunnel1/0/0 與 Router2 的Tunnel1/0/0 之間無法互相 ping 通。 故障分 析 出現(xiàn)此現(xiàn)象的可能原因有： ? 兩端 GRE Key 的配置不一致 ? 兩端 tunnel 接口 IP 地址不在同一個(gè)網(wǎng)段且 tunnel 間沒有可達(dá)路由 在兩端執(zhí)行 display interface tunnel interfacenumber 命令，檢查兩端 tunnel 接口的GRE Key 是否一致。 在 Router1 執(zhí)行： [Router1] display interface Tunnel 1/0/0 Tunnel1/0/0 current state : UP Line protocol current state : UP Description : HUAWEI, Quidway Series, Tunnel1/0/0 Interface The Maximum Transmit Unit is 1000 bytes Inter Address is Encapsulation is TUNNEL, loopback not set Tunnel source (LoopBack1), destination Tunnel protocol/transport GRE/IP , key 0x2 linkalive disabled Checksumming of packets disabled QoS maxbandwidth : 64 Kbps Output queue : (Urgent queue : Size/Length/Discards) 0/50/0 Output queue : (Protocol queue : Size/Length/Discards) 0/1000/0 Output queue : (FIFO queuing : Size/Length/Discards) 0/256/0 5 minutes input rate 0 bytes/sec, 0 packets/sec 2 GRE協(xié)議故障處理 VRP 故障處理 VPN篇 212 華為技術(shù)有限公司 文檔版本 04 (20211225) 5 minutes output rate 0 bytes/sec, 0 packets/sec 0 packets input, 0 bytes 0 input error 0 packets output, 0 bytes 0 output error 在 Router2 執(zhí)行： [Quidway2] display interface Tunnel 1/0/0 Tunnel1/0/0 current state : UP Line protocol current state : UP Description : HUAWEI, Quidway Series, Tunnel1/0/0 Interface The Maximum Transmit Unit is 1000 bytes Inter Address is Encapsulation is TUNNEL, loopback not set Tunnel source (LoopBack1), destination Tunnel protocol/transport GRE/IP , key disabled linkalive disabled Checksumming of packets disabled QoS maxbandwidth : 64 Kbps Output queue : (Urgent queue : Size/Length/Discards) 0/50/0 Output queue : (Protocol queue : Size/Length/Discards) 0/1000/0 Output queue : (FIFO queuing : Size/L