信息安全产品配置与应用 拓展任务8 配置基于OSPF协议的GRE隧道，实现私网之间的隧道互访.docx

拓展任务8配置基于OSPF协议的GRE隧道，实现私网之间的隧道互访

图8-1所示为GRE隧道应用组网示意，防火墙A和防火墙B通过Internet相连，两者通过公网路由可达，路由器R1模拟ISP的路由器。网络A和网络B是两个私有的网络，内部部署了静态路由。通过在两台防火墙之间建立GRE隧道实现两个私有网络的互联。

图8-1GRE隧道应用组网示意

【配置思路】

防火墙A和防火墙B的配置思路相同。

（1）配置接口IP地址、安全区域、路由，完成网络基本参数的配置。

（2）在防火墙A和防火墙B上分别创建一个Tunnel接口，作为GRE隧道两端的接口。

（3）配置Tunnel接口的相关参数，包括封装