目  录

1 GRE

1.1 GRE配置命令

1.1.1 destination

1.1.2 display interface tunnel

1.1.3 display ipv6 interface tunnel

1.1.4 gre checksum

1.1.5 gre key

1.1.6 gre recursion

1.1.7 interface tunnel

1.1.8 keepalive

1.1.9 source

1.1.10 tunnel discard ipv4-compatible-packet

1.1.11 tunnel-protocol

 

1 GRE

 

1.1  GRE配置命令

1.1.1  destination

【命令】

destination { ip-address | ipv6-address }

undo destination

【视图】

Tunnel接口视图

【缺省级别】

2：系统级

【参数】

ip-address：指定Tunnel接口的目的端IPv4地址。

ipv6-address：指定Tunnel接口的目的端IPv6地址。

【描述】

destination命令用来指定Tunnel接口的目的端地址。undo destination命令用来删除设置的目的端地址。

缺省情况下，Tunnel接口上没有设置目的端地址。

需要注意的是：

·     Tunnel接口的目的端地址是对端接收报文的接口地址，该地址应该设置为对端Tunnel接口的源端地址。

·     对于自动隧道，使用同种封装协议的Tunnel接口不能配置完全相同的源地址；对于手动隧道，使用同种封装协议的Tunnel接口不能配置相同的源端地址和目的端地址。

相关配置可参考命令source、interface tunnel、display interface tunnel和display ipv6 interface tunnel。

【举例】

# Sysname1上接口Vlan-int100的IP地址是193.101.1.1，Sysname2上接口Vlan-int100的IP地址是192.100.1.1。配置两个设备间隧道的源和目的地址分别为以上两个IP地址。

<Sysname1> system-view

[Sysname1] interface tunnel 0

[Sysname1-Tunnel0] source 193.101.1.1

[Sysname1-Tunnel0] destination 192.100.1.1

<Sysname2> system-view

[Sysname2] interface tunnel 1

[Sysname2-Tunnel1] source 192.100.1.1

[Sysname2-Tunnel1] destination 193.101.1.1

# Sysname1上接口GigabitEthernet1/0/5的IP地址是193.101.1.1，Sysname2上接口GigabitEthernet1/0/5的IP地址是192.100.1.1。配置两个设备间隧道的源和目的地址分别为以上两个IP地址。

<Sysname1> system-view

[Sysname1] interface tunnel 0

[Sysname1-Tunnel0] source 193.101.1.1

[Sysname1-Tunnel0] destination 192.100.1.1

<Sysname2> system-view

[Sysname2] interface tunnel 1

[Sysname2-Tunnel1] source 192.100.1.1

[Sysname2-Tunnel1] destination 193.101.1.1

1.1.2  display interface tunnel

【命令】

display interface [ tunnel ] [ brief [ down ] ] [ | { begin | exclude | include } regular-expression ]

display interface tunnel number [ brief ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

number：显示指定Tunnel接口的信息。number表示Tunnel接口号，取值范围为已创建的Tunnel接口的编号。

brief：显示接口的概要信息。不指定该参数时，将显示接口的详细信息。

down：显示当前状态为down的接口的信息以及down的原因。不指定该参数时，将不会根据接口状态来过滤显示信息。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display interface tunnel命令用来显示Tunnel接口的相关信息，包括源地址、目的地址、隧道模式等信息。

·     如果不指定tunnel参数，将显示设备支持的所有接口的相关信息。

·     如果指定tunnel参数，不指定number参数，将显示所有已创建的Tunnel接口的相关信息。

相关配置可参考命令interface tunnel、source、destination和tunnel-protocol。

【举例】

# 显示接口Tunnel0的详细信息。

<Sysname> display interface tunnel 0

Tunnel0 current state: UP

Line protocol current state: UP

Description: Tunnel0 Interface

The Maximum Transmit Unit is 1476

Internet Address is 1.1.1.1/24 Primary

Encapsulation is TUNNEL, service-loopback-group ID not set.

Tunnel source 10.1.1.1, destination 10.1.1.2

Tunnel bandwidth 64 (kbps)

Tunnel keepalive enabled, Period(50 s), Retries(3)

Tunnel protocol/transport GRE/IP

    GRE key disabled

    Checksumming of GRE packets disabled

Last clearing of counters:  Never

    Last 300 seconds input:  0 bytes/sec, 0 packets/sec

    Last 300 seconds output:  0 bytes/sec, 0 packets/sec

    0 packets input,  0 bytes

    0 input error

    0 packets output,  0 bytes

    0 output error

表1-1 display interface tunnel命令显示信息描述表

字段	描述
Tunnel0 current state	Tunnel接口的物理状态，可能的状态及含义如下： ·     DOWN ( Administratively )：表示该接口已经通过shutdown命令被关闭，即管理状态为关闭 ·     DOWN：该接口的管理状态为开启，但物理状态为关闭 ·     UP：该接口的管理状态和物理状态均为开启
Line protocol current state	Tunnel接口的链路层状态，可能的状态及含义如下： ·     DOWN：该接口的协议状态为关闭 ·     UP：该接口的协议状态为开启
Description	Tunnel接口描述信息
Maximum Transmit Unit	Tunnel接口的最大传输单元
Internet Address	Tunnel接口的IP地址。如果没有为Tunnel接口配置IP地址，则该字段显示为Internet protocol processing : disabled，表示不能处理IP报文 Primary表示该IP地址为接口的主IP地址；Sub表示该IP地址为接口的从IP地址
Encapsulation is TUNNEL	封装成隧道协议
service-loopback-group ID	隧道引用的业务环回组ID，如果产品支持配置业务环回组，则此处显示隧道接口下配置的业务环回组ID；如果不支持或未配置，则此处显示service-loopback-group ID not set
Tunnel source	Tunnel源地址
destination	Tunnel目的地址
Tunnel bandwidth	Tunnel接口的带宽值
Tunnel keepalive enabled, Period(50 s), Retries(3)	启用GRE的keepalive功能，探测Tunnel接口状态，本例中keepalive报文的发送周期为50秒，最大发送次数为3
Tunnel protocol/transport	隧道模式和传输协议，可能取值为： ·     GRE/IP：表示GRE over IPv4隧道模式 ·     GRE/IPv6：表示GRE over IPv6隧道模式 ·     IPsec/IP：表示IPsec over IPv4隧道模式 ·     IPsec/IPv6：表示IPsec over IPv6隧道模式
GRE key disabled	未设置GRE类型隧道接口的密钥
Checksumming of GRE packets disabled	未使能GRE报文校验和功能
Last clearing of counters	最近一次清除计数的时间
Last 300 seconds input:  0 bytes/sec, 0 packets/sec	最近300秒钟的平均输入速率：bytes/sec表示平均每秒输入的字节数，packets/sec表示平均每秒输入的包数
Last 300 seconds output:  0 bytes/sec, 0 packets/sec	最近300秒钟的平均输出速率：bytes/sec表示平均每秒输出的字节数，packets/sec表示平均每秒输出的包数
packets input	总计输入的报文数
input error	在所有输入的报文中，出现错误的报文数
packets output	总计输出的报文数
output error	在所有输出的报文中，出现错误的报文数

 

# 显示接口Tunnel0的概要信息。

<Sysname> display interface tunnel 0 brief

The brief information of interface(s) under route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface            Link Protocol Main IP         Description

Tun0                 UP   UP       1.1.1.1

# 显示所有状态为down的Tunnel接口的概要信息。

<Sysname> display interface tunnel brief down

The brief information of interface(s) under route mode:

Link: ADM - administratively down; Stby - standby

Interface            Link Cause

Tun1                 DOWN Not connected

表1-2 display interface tunnel brief命令显示信息描述表

字段	描述
The brief information of interface(s) under route mode	三层模式下（route）的接口的概要信息，即三层接口的概要信息
Link: ADM - administratively down; Stby - standby	·     如果某接口的Link属性值为“ADM”，则表示该接口被管理员手工关闭了，需要在该接口下执行undo shutdown命令才能恢复端口本身的物理状态 ·     如果某接口的Link属性值为“Stby”，则表示该接口是一个备份接口，使用display standby state命令可以查看该备份接口对应的主接口
Protocol: (s) - spoofing	如果某接口的Protocol属性值中带有“(s)”字符串，则表示该接口的网络层协议状态显示是UP的，但实际可能没有对应的链路，或者所对应的链路不是永久存在而是按需建立
Interface	接口名称缩写
Link	接口物理连接状态，取值可能为： ·     UP：表示本链路物理上是连通的 ·     DOWN：表示本链路物理上是不通的 ·     ADM：表示本链路被手工关闭了，需要执行undo shutdown命令才能恢复真实的物理状态 ·     Stby：表示该接口是一个备份接口
Protocol	接口协议连接状态，取值可能为： ·     DOWN：该接口的协议状态为关闭 ·     UP：该接口的协议状态为开启
Main IP	接口主IP地址
Description	接口的描述信息
Cause	接口物理连接状态为DOWN的原因，取值为Administratively时表示本链路被手工关闭了，需要执行undo shutdown命令才能恢复真实的物理状态；取值为Not connected时表示没有物理连接（可能没有插网线或者网线故障）

 

1.1.3  display ipv6 interface tunnel

【命令】

display ipv6 interface tunnel [ number ] [ brief ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

number：显示指定Tunnel接口的IPv6信息。如果不指定此参数，则显示所有Tunnel接口的IPv6信息。

brief：显示Tunnel接口的摘要信息。如果不指定此参数，则显示Tunnel接口的详细信息和Tunnel接口上的IPv6报文统计信息。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display ipv6 interface tunnel命令用来显示Tunnel接口的IPv6信息。

【举例】

# 显示接口Tunnel0的IPv6详细信息和IPv6报文统计信息。

<Sysname> display ipv6 interface tunnel 0

Tunnel0 current state :UP

Line protocol current state :UP

IPv6 is enabled, link-local address is FE80::202:201

  Global unicast address(es):

    3000::1, subnet is 3000::/64

  Joined group address(es):

    FF02::1:FF02:201

    FF02::1:FF00:1

    FF02::1:FF00:0

    FF02::2

    FF02::1

  MTU is 1480 bytes

  ND reachable time is 30000 milliseconds

  ND retransmit interval is 1000 milliseconds

  Hosts use stateless autoconfig for addresses

IPv6 Packet statistics:

  InReceives:                    45

  InTooShorts:                   0

  InTruncatedPkts:               0

  InHopLimitExceeds:             0

  InBadHeaders:                  0

  InBadOptions:                  0

  ReasmReqds:                    0

  ReasmOKs:                      0

  InFragDrops:                   0

  InFragTimeouts:                0

  OutFragFails:                  0

  InUnknownProtos:               0

  InDelivers:                    45

  OutRequests:                   45

  OutForwDatagrams:              0

  InNoRoutes:                    0

  InTooBigErrors:                0

  OutFragOKs:                    0

  OutFragCreates:                0

  InMcastPkts:                   0

  InMcastNotMembers:             0

  OutMcastPkts:                  0

  InAddrErrors:                  0

  InDiscards:                    0

  OutDiscards:                   0

表1-3 display ipv6 interface tunnel命令详细显示信息描述表

字段	描述
Tunnel0 current state	Tunnel接口的物理状态，可能的状态及含义如下： ·     Administratively DOWN：表示该接口已经通过shutdown命令被关闭，即管理状态为关闭 ·     DOWN：该接口的管理状态为开启，但物理状态为关闭 ·     UP：该接口的管理状态和物理状态均为开启
Line protocol current state	Tunnel接口链路层协议状态，可能的状态及含义如下： ·     DOWN：该接口的协议状态为关闭 ·     UP：该接口的协议状态为开启
IPv6 is enabled	Tunnel接口IPv6转发功能状态（为接口配置任一IPv6地址后系统将自动使能该接口的IPv6转发功能），本例中处于使能状态
link-local address	Tunnel接口链路本地地址
Global unicast address(es)	Tunnel接口全球单播地址
Joined group address(es)	Tunnel接口组播地址
MTU is 1480 bytes	Tunnel接口MTU值，本例为1480bytes
ND reachable time	保持邻居可达的时间
ND retransmit interval	邻居请求报文重传间隔时间
Hosts use stateless autoconfig for addresses	主机采用无状态自动配置的方式获取IPv6地址
InReceives	Tunnel接口接收到的所有IPv6报文，包括各种错误的报文
InTooShorts	Tunnel接口接收到的太短的IPv6报文，譬如报文长度不足40字节
InTruncatedPkts	Tunnel接口接收到的IPv6报文，其实际长度小于报文内容中所指出的报文长度
InHopLimitExceeds	Tunnel接口接收到的IPv6报文，其跳数超出限制
InBadHeaders	Tunnel接口接收到的IPv6报文，其基本报文头错误
InBadOptions	Tunnel接口接收到的IPv6报文，其扩展报文头错误
ReasmReqds	Tunnel接口接收到的IPv6分片报文
ReasmOKs	Tunnel接口接收到的IPv6分片，被组装好的报文，这里指的不是分片个数，是组装好的报文数
InFragDrops	Tunnel接口接收到的IPv6分片报文，该分片报文由于错误被丢弃
InFragTimeouts	Tunnel接口接收到的IPv6分片报文，该分片停留在系统缓冲中时间超过指定时间，被丢弃
OutFragFails	Tunnel出接口上分片失败的报文
InUnknownProtos	Tunnel接口接收到的IPv6报文，其协议类型不能被识别或不能被支持
InDelivers	Tunnel接口接收到的IPv6报文，该报文被上送到IPv6的用户协议处（如ICMPv6、TCP、UDP等）
OutRequests	IPv6本地出报文，即各IPv6的用户协议层要求IPv6发送出去的报文
OutForwDatagrams	Tunnel出接口上被转发的报文
InNoRoutes	接口接收到的IPv6报文，找不到匹配的路由被丢弃
InTooBigErrors	接口接收到的IPv6报文，转发时，由于超过链路MTU被丢弃
OutFragOKs	出接口上分片成功的报文
OutFragCreates	出接口上成功分片后的分片报文，指分片数
InMcastPkts	接口接收到的IPv6组播报文
InMcastNotMembers	接口接收到的IPv6组播报文，但该接口却没有加入对应组播组，报文被丢弃
OutMcastPkts	接口发送的IPv6组播报文
InAddrErrors	接口接收到的IPv6报文，其目的地址不合法，报文被丢弃
InDiscards	接口接收到的IPv6报文，由于资源问题被丢弃的报文，而不是由于报文内容等被丢弃的报文
OutDiscards	接口发送出去的报文，由于资源问题被丢弃的报文，而不是由于报文内容等被丢弃的报文

 

# 显示接口Tunnel0的IPv6摘要信息。

<Sysname> display ipv6 interface tunnel 0 brief

*down: administratively down

(s): spoofing

Interface                                Physical   Protocol   IPv6 Address

Tunnel0                                    up         up       3000::1

表1-4 display ipv6 interface tunnel brief命令显示信息描述表

字段	描述
*down	Tunnel接口处于管理down状态，即采用shutdown命令关闭了该接口
(s)	Tunnel接口的欺骗属性，即接口的链路协议状态显示是up的，但实际可能没有对应的链路，或者所对应的链路不是永久存在而是按需建立的
Interface	Tunnel接口的名称
Physical	Tunnel接口的物理状态，可能的状态及含义如下： ·     *down：表示该接口已经通过shutdown命令被关闭，即管理状态为关闭 ·     down：该接口的管理状态为开启，但物理状态为关闭 ·     up：该接口的管理状态和物理状态均为开启
Protocol	Tunnel接口的链路层协议状态，可能的状态及含义如下： ·     down：该接口的协议状态为关闭 ·     up：该接口的协议状态为开启
IPv6 Address	Tunnel接口的IPv6地址，只显示配置的第一个IPv6地址（如果未配置则显示“Unassigned”）

 

1.1.4  gre checksum

【命令】

gre checksum

undo gre checksum

【视图】

Tunnel接口视图

【缺省级别】

2：系统级

【参数】

无

【描述】

gre checksum命令用来使能GRE报文校验和功能，从而验证报文的正确性，并丢掉验证不通过的报文。undo gre checksum命令用来取消GRE报文校验和功能。

缺省情况下，未使能GRE报文校验和功能。

【举例】

# 设备Sysname1和Sysname2之间建立隧道，使能GRE报文校验和功能。在设备Sysname1上使能GRE报文校验和功能。

<Sysname1> system-view

[Sysname1] interface tunnel 3

[Sysname1-Tunnel3] gre checksum

# 在设备Sysname2上使能GRE报文校验和功能。

<Sysname2> system-view

[Sysname2] interface tunnel 2

[Sysname2-Tunnel2] gre checksum

1.1.5  gre key

【命令】

gre key key-number

undo gre key

【视图】

Tunnel接口视图

【缺省级别】

2：系统级

【参数】

key-number：GRE类型隧道接口的密钥，取值范围为0～4294967295。

【描述】

gre key命令用来设置GRE类型隧道接口的密钥。undo gre key命令用来取消GRE类型隧道接口的密钥。

缺省情况下，没有设置GRE类型隧道接口的密钥。

点到点GRE隧道中，收发双方进行GRE Key的验证，只有Tunnel两端设置的GRE Key完全一致时才能通过验证，否则将报文丢弃。GRE通过这种弱安全机制防止错误地识别或接收其它地方来的报文。

【举例】

# 设备Sysname1和Sysname2上分别设置GRE类型隧道接口的密钥为123。在设备Sysname1上设置GRE类型隧道接口的密钥为123。

<Sysname1> system-view

[Sysname1] interface tunnel 3

[Sysname1-Tunnel3] gre key 123

# 在设备Sysname2上设置GRE类型隧道接口的密钥为123。

<Sysname2> system-view

[Sysname2] interface tunnel 2

[Sysname2-Tunnel2] gre key 123

1.1.6  gre recursion

【命令】

gre recursion recursion-value

undo gre recursion

【视图】

Tunnel接口视图

【缺省级别】

2：系统级

【参数】

recursion-value：GRE头中Recursion Control字段的值，取值范围为1～7。

【描述】

gre recursion命令用来设置GRE头中Recursion Control字段的值。undo gre recursion命令用来恢复缺省情况。

缺省情况下，GRE头中Recursion Control字段的值为0，表示不限制GRE报文被封装的次数。

需要注意的是：

·     有些厂商的设备可能对GRE头中Recursion Control字段的值具有一定的要求，本命令仅用来修改GRE头中Recursion Control字段的取值，以便与其他厂商设备互通。例如，其他厂商设备要求Recursion Control字段取值不能为0时，可以通过本命令将该字段的取值修改为非0的数值。

·     Comware在对GRE报文进行加封装和解封装时，不会根据Recursion Control字段的取值限制GRE报文被封装的次数。不论Recursion Control字段配置为何值，Comware都不会限制GRE报文被封装的次数。

【举例】

# 设置GRE头中Recursion Control字段的值为1。

<Sysname1> system-view

[Sysname1] interface tunnel 3

[Sysname1-Tunnel3] gre recursion 1

1.1.7  interface tunnel

【命令】

interface tunnel number

undo interface tunnel number

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

number：Tunnel接口号，取值范围为0～255，但实际可建的Tunnel数目将受到接口总数及内存状况的限制。

【描述】

interface tunnel命令用来创建一个Tunnel接口，并进入该Tunnel接口视图。undo interface tunnel命令用来删除指定的Tunnel接口。

缺省情况下，设备上无Tunnel接口。

·     执行interface tunnel命令进入指定隧道的接口视图。如果Tunnel接口尚未创建，则先创建再进入接口视图。

·     Tunnel接口号只具有本地意义，隧道两端可以使用相同或不同的接口号。

【举例】

# 创建接口Tunnel3，并进入Tunnel接口视图。

<Sysname> system-view

[Sysname] interface tunnel 3

[Sysname-Tunnel3]

1.1.8  keepalive

【命令】

keepalive [ seconds [ times ] ]

undo keepalive

【视图】

Tunnel接口视图

【缺省级别】

2：系统级

【参数】

seconds：keepalive报文发送周期，取值范围为1～32767，单位为秒，缺省值为10秒。

times：keepalive报文的最大传送次数，取值范围为1～255，缺省值为3次。

【描述】

keepalive命令用来使能GRE的keepalive功能，探测Tunnel接口状态，并配置keepalive报文发送周期及最大发送次数。undo keepalive命令关闭keepalive功能。

缺省情况下，没有使能GRE的keepalive功能。

当配置了该命令后，设备会从Tunnel接口定期发送GRE的keepalive报文。如果超时时间内没有收到隧道对端的回应，则本端重新发送keepalive报文。如果达到最大传送次数后仍然没有收到对端的回应，则把本端Tunnel接口的协议连接down掉。如果Tunnel接口为down状态，当收到对端回复的Keepalive确认报文时，Tunnel接口的状态将转换为up，否则保持down状态。

【举例】

# 配置GRE的keepalive报文发送周期为20s，最大传送次数为5次。

<Sysname> system-view

[Sysname] interface tunnel 0

[Sysname-Tunnel0] keepalive 20 5

1.1.9  source

【命令】

source { ip-address | ipv6-address | interface-type interface-number }

undo source

【视图】

Tunnel接口视图

【缺省级别】

2：系统级

【参数】

ip-address：指定Tunnel接口的源端IPv4地址。

ipv6-address：指定Tunnel接口的源端IPv6地址。

interface-type interface-number：源接口的接口类型及接口编号。

【描述】

source命令用来指定Tunnel接口的源端地址或接口。undo source命令用来删除设置的源端地址或接口。

缺省情况下，Tunnel接口上没有设置源端地址和接口。

需要注意的是：

·     Tunnel接口的源端地址是发出报文的接口地址，该地址应该设置为对端Tunnel接口的目的端地址。

·     对于自动隧道，使用同种封装协议的Tunnel接口不能配置完全相同的源地址；对于手动隧道，使用同种封装协议的Tunnel接口不能配置相同的源端地址和目的端地址。

【举例】

# 配置Tunnel5接口，此接口封装的报文实际出口为Vlan-interface100（接口IP地址为192.100.1.1）。

<Sysname> system-view

[Sysname] interface tunnel 5

[Sysname-Tunnel5] source 192.100.1.1

或使用接口形式：

<Sysname> system-view

[Sysname] interface tunnel 5

[Sysname-Tunnel5] source vlan-interface 100

# 配置Tunnel5接口，此接口封装的报文实际出口为GigabitEthernet1/0/5（接口IP地址为192.100.1.1）。

<Sysname> system-view

[Sysname] interface tunnel 5

[Sysname-Tunnel5] source 192.100.1.1

或使用接口形式：

<Sysname> system-view

[Sysname] interface tunnel 5

[Sysname-Tunnel5] source GigabitEthernet1/0/5

1.1.10  tunnel discard ipv4-compatible-packet

【命令】

tunnel discard ipv4-compatible-packet

undo tunnel discard ipv4-compatible-packet

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

无

【描述】

tunnel discard ipv4-compatible-packet命令用来配置丢弃含有IPv4兼容IPv6地址的IPv6报文。undo tunnel discard ipv4-compatible-packet命令用来恢复缺省情况。

缺省情况下，不会丢弃含有IPv4兼容IPv6地址的IPv6报文。

执行tunnel discard ipv4-compatible-packet命令后，对于从隧道接收的报文，如果解封装后原始IPv6报文的源或目的地址为IPv4兼容IPv6地址，则丢弃该报文。

【举例】

# 配置丢弃含有IPv4兼容IPv6地址的IPv6报文。

<Sysname> system-view

[Sysname] tunnel discard ipv4-compatible-packet

1.1.11  tunnel-protocol

【命令】

tunnel-protocol { gre [ ipv6 ] | ipsec { ipv4 | ipv6 } }

undo tunnel-protocol

【视图】

Tunnel接口视图

【缺省级别】

2：系统级

【参数】

gre：表示GRE over IPv4隧道模式。

gre ipv6：表示GRE over IPv6隧道模式。

ipsec ipv4：表示IPsec over IPv4隧道模式。

ipsec ipv6：表示IPsec over IPv6隧道模式。

【描述】

tunnel-protocol命令用来配置隧道模式。undo tunnel-protocol命令用来恢复缺省情况。

缺省情况下，Tunnel接口上隧道模式为GRE over IPv4。

需要注意的是：

·     可以根据网络拓扑和应用来选择适当的隧道模式，以进行不同方式的报文封装。在隧道的两端应配置相同的隧道模式，否则可能造成报文传输失败。

·     同一隧道起点只能创建一条自动隧道。

关于IPsec隧道模式的详细介绍请参见“安全配置指导”中的“IPsec”。

【举例】

# 指定Tunnel接口的隧道模式为GRE over IPv4隧道模式。

<Sysname> system-view

[Sysname] interface tunnel 2

[Sysname-Tunnel2] tunnel-protocol gre