【正文】 RouterA、 RouterB、 RouterC 屬于 VPN骨干網(wǎng)，它們之間運行 OSPF。 通用路由平臺 VRP 操作手冊 VPN 分冊 第 4 章 GRE 協(xié)議配置 424 RouterA 和 RouterC 之間使用三層隧道協(xié)議 GRE， 實現(xiàn) PC1 和 PC2 互聯(lián)。 PC1 和 PC2 上分別 指定 RouterA、 RouterC 為自己的缺省網(wǎng)關(guān)。 Tunnel 接口 啟用 動態(tài)路由 協(xié)議 OSPF。 VPN骨干網(wǎng)上使用 OSPF 進程 1，用戶接入部分使用 OSPF 進程 2。 Rout e rARout e rCRout e rBTun n e l1/ 0 / 14 0 . 1 . 1 . 1 / 2 4Tun n e l1/ 0 / 14 0 . 1 . 1 . 2 / 2 41 0 . 2 . 1 . 1 / 2 41 0 . 1 . 1 . 1 / 2 4GE2/ 0 / 01 0 . 1 . 1 . 2 / 2 4P OS1/ 0 / 02 0 . 1 . 1 . 1 / 2 4P OS1/ 0 / 02 0 . 1 . 1 . 2 / 2 4P OS1/ 0 / 03 0 . 1 . 1 . 2 / 2 4P OS2/ 0 / 03 0 . 1 . 1 . 1 / 2 4GE2/ 0 / 01 0 . 2 . 1 . 2 / 2 4O SPF 1O SPF 2 O SPF 2T u n n e lPC1PC2 圖 412 GRE動態(tài)路由協(xié)議配置組網(wǎng)圖 2. 配置思路 (1) 在骨干網(wǎng)上各路由器運行 IGP 協(xié)議實現(xiàn)互通，這里用 OSPF 進程 1。 (2) 與 PC相連的路由器 之間 建立 GRE隧道，使其兩兩之間傳輸都通過 GRE隧道。 (3) PC 接入骨干網(wǎng)的那部分網(wǎng)段運行動態(tài)路由協(xié)議，這里用的是 OSPF 進程 2。 3. 數(shù)據(jù)準備 為完成此配置例，需準備如下的數(shù)據(jù) ： ? RouterA 上 GRE 隧道源 地址為 ； 目的地址為 。本端 GRE 隧道端口地址為 ， 掩碼為 。 ? RouterB 上 GRE 隧道源 地址為 ；目的地址為 。本端 GRE 隧道端口地址為 ，掩碼為 。 4. 配置步驟 (1) 配置各接口 IP 地址 按照 圖 412配置各接口的 IP 地址，具體配置過程略。 通用路由平臺 VRP 操作手冊 VPN 分冊 第 4 章 GRE 協(xié)議配置 425 (2) 配置 VPN骨干網(wǎng)的 IGP 與 “ 配置 GRE 使用靜態(tài)路由示例” 相同，具體配置過程略。 (3) 配置 Tunnel 接口 與 “ 配置 GRE 使用靜態(tài)路由示例” 相同，具體配置過程略。 (4) 配置 Tunnel 接口的 OSPF 協(xié)議 配置 RouterA。 [RouterA] ospf 2 [RouterAospf2] area 0 [] work [] work [] quit [RouterAospf2] quit 配置 RouterC。 [RouterC] ospf 2 [RouterCospf2] area 0 [] work [] work [] quit [RouterCospf2] quit 配置 完成后，在 RouterA和 RouterC 上執(zhí)行 display ip routingtable 命令，可以看到 經(jīng)過 Tunnel 接口去往對端用戶側(cè)網(wǎng)段的 OSPF 路由 ，并且，去往 Tunnel 目的端物理地址 （ ）的 路由下一跳 不是 Tunnel 接口 。 以 RouterA 的顯示為例。 [RouterA] display ip routingtable Routing Tables: Public Destinations : 11 Routes : 11 Destination/Mask Proto Pre Cost NextHop Interface 通用路由平臺 VRP 操作手冊 VPN 分冊 第 4 章 GRE 協(xié)議配置 426 PC1 和 PC2 可以相互 Ping 通。 5. 配置文件 (1) RouterA 的配置文件 sysname RouterA interface GigabitEther2/0/0 ip address interface Pos1/0/0 linkprotocol ppp ip address interface Tunnel1/0/1 ip address source destination ospf 1 area work ospf 2 area work work return (2) RouterB 的配置文件 sysname RouterB interface Pos1/0/0 linkprotocol ppp ip address interface Pos2/0/0 linkprotocol ppp ip address ospf 1 通用路由平臺 VRP 操作手冊 VPN 分冊 第 4 章 GRE 協(xié)議配置 427 area work work return (3) RouterC 的配置文件 sysname RouterC interface GigabitEther2/0/0 ip address interface Pos1/0/0 linkprotocol ppp ip address interface Tunnel1/0/1 ip address source destination ospf 1 area work ospf 2 area work work return 在 CEPE間配置穿過公網(wǎng)的 GRE 隧道，使 CE的用戶接入 MPLS VPN 1. 組網(wǎng)需求 如 圖 413所示， 路由器 PE1 和 PE2 位于 MPLS 骨干網(wǎng)， CE1 和 PE1 之間為公共網(wǎng)絡(luò)，其間通過路由器 R1 互連， CE2 與 PE2 直連?，F(xiàn)在，要求在此網(wǎng)絡(luò)環(huán)境中部署一個基于 MPLS 網(wǎng)絡(luò)的 VPN，使其包含直連到 CE1 的用戶和直連到 CE2 的用戶。 通用路由平臺 VRP 操作手冊 VPN 分冊 第 4 章 GRE 協(xié)議配置 428 PE1PE2CE1CE2R1PC1G E1 /0 /0G E1 /0 /0G E1 /0 /0G E1 /0 /0G E1 /0 /0PC2G E2 /0 /0 G E2 /0 /0G E2 /0 /0G E2 /0 /0T unnel 2 /0 /0T unnel1 /0 /0M PLSTu nn e lL o o p b a c k 1 L o o p b a c k 1 路由器 接口 IP 地址 CE1 GE1/0/0 GE2/0/0 Tunnel2/0/0 R1 GE1/0/0 GE2/0/0 PE1 Loopback1 GE1/0/0 GE2/0/0 Tunnel1/0/0 PE2 Loopback1 GE1/0/0 GE2/0/0 CE2 GE1/0/0 圖 413 CE通過它與 PE之間的 GRE隧道接入到 MPLS VPN 中 2. 配置思路 由于 CE2 與 PE2 直連，因此可在 PE2 上將 VPN實例與連接 CE2 的接口綁定，從而實現(xiàn) CE2 所掛的用戶接入到 VPN 中。 由于 CE1 是通過公共網(wǎng)絡(luò)與 PE1 互連，在 PE1 上沒有與 CE1 直連的接口，無法將 VPN實例與物理接口進行綁定。但是，可以在 CE1 與 PE1 之間建立一條 GRE 隧道，并在 PE1 上將 VPN實例與 GRE 隧道進行綁定，從而實現(xiàn) CE1 所掛的用戶可通過隧道接入到 MPLS VPN中。 注意， CE1 和 PE1 上需要配置到隧道對端的靜態(tài)路由。另外，需要在 CE1 上配置到 CE2 所掛的用戶的路由；在 PE1 上配置到 CE1 所掛的用戶的路由 。 3. 數(shù)據(jù)準備 為完成此配置例，需準備如下的數(shù)據(jù) ： (1) 骨干網(wǎng)上運行普通路由協(xié)議實現(xiàn)互通。 PC 接入部分使用靜態(tài)路 由。 (2) 在 PE1 創(chuàng)建 VPN實例 VPN1并與 GRE隧道綁定。 VPN1的 Routedistinguisher為 100:1；發(fā)送和接受的 VPNtarget 都為 111:1。 通用路由平臺 VRP 操作手冊 VPN 分冊 第 4 章 GRE 協(xié)議配置 429 (3) 在 PE1 創(chuàng)建 VPN實例 VPN1并與 GRE隧道綁定。 VPN1的 Routedistinguisher為 200:1；發(fā)送和接受的 VPNtarget 都為 111:1。 (4) PE1 與 PE2 建立 IBGP， BGP 的 AS 號為 100。 4. 配置步驟 說明： 此處僅列出了如下配置的操作步驟： ? 配置 CE1與 PE1之間的路由 ? 配置 CE1與 PE1之間的 GRE隧道 ? 在 PE1上將隧道與 VPN進行綁定 ? 配置穿過 CE1與 PE1之間的 GRE隧道的路由 其他的配置，請參見配置文件中的命令。 (1) 配置 CE1 與 PE1 之間的路由 在 CE1 上配置 ： [CE1] interface gigabitether1/0/0 [CE1GigabitEther1/0/0] ip address [CE1GigabitEther1/0/0] quit [CE1] interface gigabitether2/0/0 [CE1GigabitEther2/0/0] ip address [CE1GigabitEther2/0/0] quit [CE1] ip routestatic 在 R1 上配置： [R1] interface gigabitether1/0/0 [R1GigabitEther1/0/0] ip address [R1GigabitEther1/0/0] quit [R1] interface gigabitether2/0/0 [R1GigabitEther2/0/0] ip address [R1GigabitEther2/0/0] quit 在 PE1 上配置 ： [PE1] interface gigabitether1/0/0 [PE1GigabitEther1/0/0] ip address [PE1GigabitEther1/0/0] quit [PE1] ip routestatic 上述配置完成后， CE1 與 PE1 之間有可達的路由，在 CE1 上可以 ping通 PE1 的接口 GigabitEther1/0/0 的 IP 地址 。 (2) 配置 CE1 與 PE1 之間的 GRE 隧道 通用路由平臺 VRP 操作手冊 VPN 分冊 第 4 章 GRE 協(xié)議配置 430 在 CE1 上配置： [CE1] interface tunnel2/0/0 [CE1Tunnel2/0/0] ip address [CE1Tunnel2/0/0] source [CE1Tunnel2/0/0] destination 在 PE1 上配置： [PE1] interface tunnel1/0/0 [PE1Tunnel1/0/0] ip address [PE1Tunnel1/0/0] source [PE1Tunnel1/0/0] destination 上述配置完成后， CE1 與 PE1 之間的 GRE 隧道已建立，在 CE1 上可以 ping通 PE1的隧道 Tunnel1/0/0 的 IP 地址 。 (3) 在 PE1 創(chuàng)建 VPN實例 VPN1 并與 GRE 隧道綁定 [PE1]ip vpninstance vpn1 [PE1vpninstancevpn1] routedistinguisher 100:1 [PE1vpninstancevpn1] vpntarget 111:1 exportextmunity [PE1vpninstancevpn1] vpn