【文章內(nèi)容簡介】 NG : 56 data bytes, press CTRL_C to break Reply from : bytes=56 Sequence=1 ttl=255 time=24 ms Reply from : bytes=56 Sequence=2 ttl=255 time=33 ms Reply from : bytes=56 Sequence=3 ttl=255 time=48 ms Reply from : bytes=56 Sequence=4 ttl=255 time=33 ms Reply from : bytes=56 Sequence=5 ttl=255 time=36 ms ping statistics 5 packet(s) transmitted 5 packet(s) received % packet loss roundtrip min/avg/max = 24/34/48 ms(4) 配置靜態(tài)路由 配置RouterA。[RouterA] ip routestatic 24 tunnel 1/0/1 配置RouterC。[RouterC] ip routestatic 24 tunnel 1/0/1配置完成后，在RouterA和RouterC上執(zhí)行display ip routingtable命令，可以看到使用Tunnel接口去往對端用戶側(cè)網(wǎng)段的靜態(tài)路由。以RouterA的顯示為例。[RouterA] display ip routingtableRouting Tables: Public Destinations : 12 Routes : 12Destination/Mask Proto Pre Cost NextHop Interface PC1和PC2可以相互Ping通。4. 配置文件(1) RouterA的配置文件 sysname RouterAinterface Ethernet2/0/0 ip address interface Pos1/0/0 linkprotocol ppp ip address interface Tunnel1/0/1 ip address source destination ospf 1 area network ip routestatic Tunnel1/0/1return(2) RouterB的配置文件 sysname RouterBinterface Pos1/0/0 linkprotocol ppp ip address interface Pos2/0/0 linkprotocol ppp ip address ospf 1 area network network return(3) RouterC的配置文件 sysname RouterCinterface Ethernet2/0/0 ip address interface Pos1/0/0 linkprotocol ppp ip address interface Tunnel1/0/1 ip address source destination ospf 1 area network ip routestatic Tunnel1/0/1return 配置GRE使用動態(tài)路由協(xié)議示例1. 組網(wǎng)需求RouterA、RouterB、RouterC屬于VPN骨干網(wǎng)，它們之間運行OSPF。RouterA和RouterC之間使用三層隧道協(xié)議GRE，實現(xiàn)PC1和PC2互聯(lián)。PC1和PC2上分別指定RouterA、RouterC為自己的缺省網(wǎng)關(guān)。Tunnel接口啟用動態(tài)路由協(xié)議OSPF。VPN骨干網(wǎng)上使用OSPF進程1，用戶接入部分使用OSPF進程2。2. 組網(wǎng)圖圖411 GRE動態(tài)路由協(xié)議配置組網(wǎng)圖3. 配置步驟(1) 配置各接口IP地址按照圖411配置各接口的IP地址，具體配置過程略。(2) 配置VPN骨干網(wǎng)的IGP與“ 配置GRE使用靜態(tài)路由示例”相同，具體配置過程略。(3) 配置Tunnel接口與“ 配置GRE使用靜態(tài)路由示例”相同，具體配置過程略。(4) 配置Tunnel接口的OSPF協(xié)議 配置RouterA。[RouterA] ospf 2[RouterAospf2] area 0[] network [] network [] quit[RouterAospf2] quit 配置RouterC。[RouterC] ospf 2[RouterCospf2] area 0[] network [] network [] quit[RouterCospf2] quit配置完成后，在RouterA和RouterC上執(zhí)行display ip routingtable命令，可以看到經(jīng)過Tunnel接口去往對端用戶側(cè)網(wǎng)段的OSPF路由，并且，去往Tunnel目的端物理地址（）的路由下一跳不是Tunnel接口。以RouterA的顯示為例。[RouterA] display ip routingtableRouting Tables: Public Destinations : 12 Routes : 12Destination/Mask Proto Pre Cost NextHop Interface PC1和PC2可以相互Ping通。4. 配置文件(1) RouterA的配置文件 sysname RouterAinterface Ethernet2/0/0 ip address interface Pos1/0/0 linkprotocol ppp ip address interface Tunnel1/0/1 ip address source destination ospf 1 area network ospf 2 area network network return(2) RouterB的配置文件 sysname RouterBinterface Pos1/0/0 linkprotocol ppp ip address interface Pos2/0/0 linkprotocol ppp ip address ospf 1 area network network return(3) RouterC的配置文件 sysname RouterCinterface Ethernet2/0/0 ip address interface Pos1/0/0 linkprotocol ppp ip address interface Tunnel1/0/1 ip address source destination ospf 1 area network ospf 2 area network network return 在CEPE間配置穿過公網(wǎng)的GRE隧道，使CE的用戶接入MPLS VPN1. 組網(wǎng)需求如圖412所示，路由器PE1和PE2位于MPLS骨干網(wǎng)，CE1和PE1之間為公共網(wǎng)絡(luò)，其間通過路由器R1互連，CE2與PE2直連?，F(xiàn)在，要求在此網(wǎng)絡(luò)環(huán)境中部署一個基于MPLS網(wǎng)絡(luò)的VPN，使其包含直連到CE1的用戶和直連到CE2的用戶。由于CE2與PE2直連，因此可在PE2上將VPN實例與連接CE2的接口綁定，從而實現(xiàn)CE2所掛的用戶接入到VPN中。由于CE1是通過公共網(wǎng)絡(luò)與PE1互連，在PE1上沒有與CE1直連的接口，因此無法將VPN實例與物理接口進行綁定。但是，可以在CE1與PE1之間建立一條GRE隧道，并在PE1上將VPN實例與GRE隧道進行綁定，從而實現(xiàn)CE1所掛的用戶可通過隧道接入到MPLS VPN中。2. 組網(wǎng)圖圖412 CE通過它與PE之間的GRE隧道接入到MPLS VPN中3. 配置步驟amp。 說明：此處僅列出了如下配置的操作步驟：l 配置CE1與PE1之間的路由l 配置CE1與PE1之間的GRE隧道l 在PE1上將隧道與VPN進行綁定l 配置穿過CE1與PE1之間的GRE隧道的路由其他的配置，請參見配置文件中的命令。(1) 配置CE1與PE1之間的路由在CE1上配置：[CE1] interface Ethernet1/0/0[CE1Ethernet1/0/0] ip address [CE1Ethernet1/0/0] quit[CE1] interface Ethernet2/0/0[