GRE隧道配置手册.docVIP

GRE隧道配置手册 GRE隧道: 通用路由封装（Generic Routing Encapsulation）是由Cisco和Net-smiths等公司于1994年提交给IETF的，标号为RFC1701和RFC1702。目前有多数厂商的网络设备均支持GRE隧道协议。 GRE规定了如何用一种网络协议去封装另一种网络协议的方法。GRE的隧道由两端的源IP地址和目的IP地址来定义，允许用户使用IP包封装IP、IPX、AppleTalk包，并支持全部的路由协议（如RIP2、OSPF等）。通过GRE，用户可以利用公共IP网络连接IPX网络、AppleTalk网络，还可以使用保留地址进行网络互连，或者对公网隐藏企业网的IP地址。GRE隧道后相当于配置隧道两端直连。 GRE隧道配置思路和原理： 1.配置接口ip地址。 2.保证两端能通，一般是客户路由器和交换侧GGSN外网ip。 3.配置tunnel隧道，源地址和目的地址，协商隧道key。 4.配置静态路由或动态路由（即回程路由）。一般在客户路由器上进行配置回程路由。 5.配置加密和认证功能。一般用于采用客户radius认证的APN专线。 厂家部分路由器配置示例： （以下配置只能作为参考，具体配置还要根据具体的厂家和设备版本来决定） 配置示例图： （以下R1为客户路由器1） 思科路由器配置 R1(config)#interface Ethernet2/0 【配置公网接口】 R1(config-if)# ip address 183.230.11.X 255.255.255.0 【配置公网地址】 R1(config)# interface Ethernet2/1 【配置内网接口】 R1(config-if)#ip address 192.168.4.1 255.255.255.0 【配置内网地址】 R1(config)#interface Tunnel0 【配置tunnel接口】 R1(config-if)#description xxxxxxx 【说明隧道用途（可有可无）】 R1(config-if)# ip address 10.10.10.2 255.255.255.0 【配置tunnel地址】 R1(config-if)# tunnel source Ethernet2/0 【数据包外层ip源地址】 R1(config-if)# tunnel destination 211.139.50.2 【数据包外层ip目的地址】 R1(config)#ip route 0.0.0.0 0.0.0.0 183.230.11.1【配置公网默认路由】 R1(config)#ip route 10.200.24.0 255.255.255.0 Tunnel0 20 【配置Tunnel静态路由】 中兴路由器中的配置： R1： interface fei_2/0 ip address 183.230.11.X 255.255.255.0 【配置公网接口ip】 description to_yunguanjv out_index 9 negotiation auto interface gei_2/1 ip address 192.168.4.1 255.255.255.0【配置内网接口ip】 interface tunnel1 【配置隧道】 ip address 10.10.10.2 255.255.255.0 description to_jiaohuanzhongxing tunnel mode gre ip tunnel source ipv4 183.230.11.X tunnel destination ipv4 211.139.50.2 ip route 0.0.0.0 0.0.0.0 183.230.11.X 【配置默认路由】 ip route 10.200.24.0 255.255.255.0 tun0 【配置回程路由】