【文章內(nèi)容簡介】 配置靜態(tài)路由時，需要注意： 目的地址不是 Tunnel 的目的端地址，而是未進(jìn)行 GRE封裝的報文的目的地址，下一跳是對端 Tunnel 接口的地址。 配置 動態(tài)路由協(xié)議 時 ， 在 Tunnel 接口和與私網(wǎng)相連的路由器接口上 都要 使能該動態(tài)路由協(xié)議 。并且，為保證能夠選到正確的路由，在配置動態(tài)路由協(xié)議時，應(yīng)注意 避免 去往 Tunnel 目的端物理地址 的 路由下一跳 被選為 Tunnel 接口 。 通用路由平臺 VRP 操作手冊 VPN 分冊 第 4 章 GRE 協(xié)議配置 411 Rout e rARout e rCRout e rBTun n e l1/ 0 / 1 Tun n e l2/ 0 / 1PC2PC1P OS1/ 0 / 0 P OS2/ 0 / 0VPN ba c k bo neGE2/ 0 / 0 GE1/ 0 / 0T u n n e l 圖 49 GRE動態(tài)路由協(xié)議配置圖 在 圖 49中，以 RouterA為例， Tunnel1/0/1的源端物理接口為 RouterA的 POS1/0/0，目的端物理接口為 RouterC的 POS2/0/0。如果使用動態(tài)路由協(xié)議，則 Tunnel 接口和接入 PC 的 GigabitEther 接口上都需要配置動態(tài)路由協(xié)議，并且，路由表中去往 RouterC 的 POS2/0/0 網(wǎng)段地址的出接口不能是 Tunnel1/0/1。 實際配置時，可以采用多進(jìn)程路由協(xié)議或改變 Tunnel 接口度量值，避免 Tunnel 接口被選為去往 Tunnel 目的端物理地址 的 路由 出接口。 配置 GRE 的安全選項 步驟 操作 命令 1 進(jìn)入系統(tǒng)視圖 systemview 2 進(jìn)入 Tunnel 接口視圖 interface tunnel interfacenumber 3 設(shè)置 Tunnel 進(jìn)行端到端校驗 gre checksum 4 設(shè)置 Tunnel 接口的識別關(guān)鍵字 gre key keynumber 本節(jié)的配置都是可選配置，且步驟 3 和步驟 4 相互沒有影響。 缺省情況下， 禁止 Tunnel 兩端進(jìn)行端到端校驗 ； Tunnel 不使用 識別關(guān)鍵字。 通用路由平臺 VRP 操作手冊 VPN 分冊 第 4 章 GRE 協(xié)議配置 412 檢查配置結(jié)果 步驟 操作 命令 1 查看 Tunnel 接口的工作狀態(tài) display interface tunnel [ interfacenumber ] 2 查看路由表 display ip routingtable 3 查看隧道兩端是否能互通 ping a sourceipaddress destipaddress 在配置成功時，執(zhí)行上面的命令，應(yīng)能得到如下的結(jié)果： ? Tunnel 接口狀態(tài)為 Up， 且 鏈路層協(xié)議狀態(tài)為 Up。 ? 路由表中有“ Interface”為此 Tunnel 接口，且“ Destination”為所設(shè)置的 Tunnel的目的端地址。 ? 從本端隧道接口地址 ping 目的 端隧道接口地址，能 ping 通。 配置 CEPE間的 GRE隧道 建立配置任務(wù) 1. 應(yīng)用環(huán)境 如果 CE 不與 PE 直接連接，但 CE 所掛的用戶需要接入到 MPLS VPN 中，這種需求可以通過在 CEPE 間配置 GRE 隧道實現(xiàn)。通常，在如下 2 種情況下需要創(chuàng)建CEPE 之間的 GRE 隧道： ? CE 經(jīng)過公網(wǎng)與 PE 互連 ? CE 經(jīng)過二級運營商的 VPN與 PE 互連 2. 前置任務(wù) 在配置 CEPE 間的 GRE 隧道之前，需完成以下任務(wù)： ? 配置 CE 與 PE 上接口的 IP 地址 ? 配置 CEPE 間的路由 ? 如果 CEPE 間的 GRE 隧道穿過另外的 VPN，還需要完成該 VPN的配置。 3. 數(shù)據(jù)準(zhǔn)備 在配置 CEPE 間的 GRE 隧道之前，需準(zhǔn)備以下數(shù)據(jù) 。 通用路由平臺 VRP 操作手冊 VPN 分冊 第 4 章 GRE 協(xié)議配置 413 序號 數(shù)據(jù) 1 CE 上 GRE Tunnel 接口的編號 2 CE 上 GRE Tunnel 的源地址和目的地址 3 PE 上 GRE Tunnel 接口的編號 4 PE 上 GRE Tunnel 接口的源地址和目的地址 5 如果 GRE Tunnel 穿過另外的 VPN，還需知道該 VPN 的名字 4. 配置過程 序號 過程 1 在 CE 配置 Tunnel 接口 2 在 PE 配置 Tunnel 接口 3 在 PE 上將 GRE Tunnel 與 CE 所在的 VPN 進(jìn)行綁定 4 檢查配置結(jié)果 說明： 要讓 CE所掛的用戶接入到 MPLS VPN中，還需在配置 PE上的 MPLS VPN，以及PE與 CE間的路由。 在 CE配置 Tunnel接口 步驟 操作 命令 1 進(jìn)入系統(tǒng)視圖 systemview 2 創(chuàng)建 Tunnel 接口 ，并進(jìn)入 Tunnel接口視圖 interface tunnel interfacenumber 3 將 Tunnel 封裝為 GRE 隧道 tunnelprotocol gre 4 設(shè)置 Tunnel 接口的源端地址 source { sourceipaddress | interfacetype interfacenumber } 5 設(shè)置 Tunnel 接口的目的端地址 destination [ vpninstance vpninstancename ] ipaddress 6 設(shè)置 Tunnel 接口的 IP 地址 ip address ipaddress { mask | masklength } CE 上隧道的源地址與 PE 上隧道的目的地址相同， CE 上隧道的目的地址與 PE 上隧道的源地址相同。 通用路由平臺 VRP 操作手冊 VPN 分冊 第 4 章 GRE 協(xié)議配置 414 在 PE配置 Tunnel接口 步驟 操作 命令 1 進(jìn)入系統(tǒng)視圖 systemview 2 創(chuàng)建 Tunnel 接口 ，并進(jìn)入 Tunnel接口視圖 interface tunnel interfacenumber 3 將 Tunnel 封裝為 GRE 隧道 tunnelprotocol gre 4 設(shè)置 Tunnel 接口的源端地址 source { sourceipaddress | interfacetype interfacenumber } 5 設(shè)置 Tunnel 接口的目的端地址 destination [ vpninstance vpninstancename ] ipaddress 6 設(shè)置 Tunnel 接口的 IP 地址 ip address ipaddress { mask | masklength } PE 上隧道的源地址 與 CE 上隧道的目的地址相同， PE 上隧道的目的地址與 CE 上隧道的源地址相同。 在 PE 上配置隧道的目的地址時，如果隧道需要穿過另外的 VPN，則要指定參數(shù)vpninstance vpninstancename，如果隧道 穿過公 網(wǎng)，則不 需要指定 參數(shù)vpninstance vpninstancename。 在 PE上將 GRE Tunnel與 CE所在的 VPN進(jìn)行綁定 步驟 操作 命令 1 進(jìn)入系統(tǒng)視圖 systemview 2 創(chuàng)建 Tunnel 接口 ，并進(jìn)入 Tunnel接口視圖 interface tunnel interfacenumber 3 將 Tunnel 與 VPN 實例進(jìn)行綁定 ip binding vpninstance vpninstancename 檢查配置結(jié)果 步驟 操作 命令 1 查看 Tunnel 接口的工作狀態(tài) display interface tunnel [ interfacenumber ] 2 在 PE 上查看 VPN 路由表 display ip routingtable vpninstance vpninstancename 3 在 CE 上查看路由表 display ip routingtable 4 查看隧道兩端是否能互通 ping a sourceipaddress destipaddress 在配置成功時，執(zhí)行上面的命令，應(yīng)能得到如下的結(jié)果： 通用路由平臺 VRP 操作手冊 VPN 分冊 第 4 章 GRE 協(xié)議配置 415 ? Tunnel 接口狀態(tài)為 Up，且鏈路層協(xié)議狀態(tài)為 Up。 ? PE 的 VPN 路由表中有“ Interface”項為此 Tunnel 接口，且“ Destination”為所設(shè)置的 Tunnel 的目的端地址。 ? CE 的路由表中有“ Interface”項為此 Tunnel 接口，且“ Destination”為所設(shè)置的 Tunnel 的 目的端地址。 ? CE 能 ping 通 PE 上的 Tunnel 接口 IP 地址。 配置 GRE支持 Keepalive特性 建立配置任務(wù) 1. 應(yīng)用環(huán)境 InterGRE tunnelR ou te r A R ou te r BSourc e:17 2. 16 .1 .1 /2 4D es ti na ti on :17 2. 16 .1 .2 /2 4 圖 410 支持 Keepalive 的 GRE隧道 目前， GRE 協(xié)議并不具備探測鏈路狀態(tài)的功能。如果遠(yuǎn)端端口不可達(dá)，隧道并不能及時關(guān)閉該 Tunnel 連接。這樣會造成源端會不斷的向?qū)Χ宿D(zhuǎn)發(fā)數(shù)據(jù)，而對端卻因Tunnel 不通而丟棄所有報文，由此就會形成數(shù)據(jù)發(fā)送的空洞。這時，若在源端配置支持 Keepalive 特性的 GRE，就能夠檢測隧道狀態(tài)。如果對端不可達(dá)，隧道連接就會及時關(guān)閉，避免形成數(shù)據(jù)空洞。 說明： 目前， 本功能 只能 應(yīng)用在 NE0 NE08E、 NE16E、 NE20和 NE20E上 。 2. 前置任務(wù) 在配置 Linkalive 的基本功能之前，需完成以下任務(wù)： ? 配置接口的鏈路 層 屬性 ? 配置接口的 IP 地址 ? 建立 GRE 隧道，且隧道狀態(tài)為 Up 通用路由平臺 VRP 操作手冊 VPN 分冊 第 4 章 GRE 協(xié)議配置 416 3. 數(shù)據(jù)準(zhǔn)備 在配置 Linkalive 的基本功能之前， 需 準(zhǔn)備以下數(shù)據(jù) 。 序號 數(shù)據(jù) 1 源端 GRE Tunnel 接口的 IP 地址 2 源端 GRE Tunnel 的源地址和目的地址 3 對端 GRE Tunnel 接口的 IP 地址 4 對端 GRE Tunnel 的源地址和目 的地址 4. 配置過程 序號 過程 1 配置源端 和對端 的 GRE Tunnel 2 使能 GRE 隧道源端的 Linkalive 功能 3 檢查配置結(jié)果 配置源端 和對端 的 GRE 隧道 步驟 操作 命令 1 進(jìn)入系統(tǒng)視圖 systemview 2 創(chuàng)建 Tunnel 接口 ，并進(jìn)入 Tunnel接口視圖 interface tunnel interfacenumber 3 將 Tunnel 封裝為 GRE 隧道 tunnelprotocol gre 4 設(shè)置 Tunnel 接口的源端地址 source { sourceipaddress | interfacetype interfacenumber } 5 設(shè)置 Tunnel 接口的目的端地址 destination [ vpninstance vpninstancename ] ipaddress 6 設(shè)置 Tunnel 接口的 IP 地址 ip address ipaddress { mask | masklength } 7 使能 Tunnel 的 Linkalive 功能 linkalive [ period period ] [ retrytimes retrytimes ] 通用路由平臺 VRP 操作手冊 VPN 分冊 第 4 章 GRE 協(xié)議配置 417 使能 GRE 隧道源端 的 Linkalive功能 步驟 操作 命令 1 進(jìn)入系統(tǒng)視圖 systemview 2 進(jìn)入 Tunnel 接口視圖 interface tunnel interfacenumber 3 使能 GRE 的 Linkalive 功能 linkalive [ period period ] [ retrytimes retrytimes ] 說明 ： 源端實現(xiàn) Linkalive 功能并不要求對端也具備 linkalive 功能 ，對端只需實現(xiàn)轉(zhuǎn)發(fā)功能。所以不需要