26-GRE

本章节下载 (688.68 KB)

26-GRE

1 GRE

1.1 概述

1.1.1 协议简介

1.2 配置GRE over IPv4隧道

1.2.1 配置准备

1.2.2 配置概述

1.2.3 新建GRE隧道

1.3 GRE over IPv4典型配置举例

1 GRE

Web页面提供了配置GRE over IPv4隧道的功能。

1.1 概述

1.1.1 协议简介

GRE（Generic Routing Encapsulation，通用路由封装）协议是对某些网络层协议（如IP和IPX）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议（如IP）中传输。GRE是Tunnel（隧道）技术的一种，属于第三层隧道协议。

GRE隧道是一个虚拟的点对点的连接，为封装的数据报文提供了一条传输通路，GRE隧道的两端分别对数据报进行封装及解封装。

图1-1 X协议网络通过GRE隧道互连

关于GRE协议的详细介绍请参见《H3C MSR系列路由器配置指导》，“三层技术-IP业务配置指导”中的“GRE”。

1.2 配置GRE over IPv4隧道

1.2.1 配置准备

设备上的接口（如VLAN接口、Ethernet接口、Loopback接口等）已经配置IP地址，能够进行正常通讯。这些接口将作为Tunnel接口的源接口，以保证隧道目的地址路由可达。

1.2.2 配置概述

GRE over IPv4隧道配置的推荐步骤如表1-1所示。

表1-1 GRE over IPv4隧道配置步骤

步骤	配置任务	说明
1	1.2.3 新建GRE隧道	必选新建Tunnel接口，并配置GRE隧道的相关参数
2	配置通过隧道的路由	可选在源端设备和目的端设备上都必须存在经过隧道转发的路由，这样需要进行GRE封装的报文才能正确转发。可以选择配置静态路由，也可以选择配置动态路由。在隧道的两端都要进行此项配置详细配置请参见“Web配置指导路由设置”

步骤

配置任务

说明

1.2.3 新建GRE隧道

必选

新建Tunnel接口，并配置GRE隧道的相关参数

配置通过隧道的路由

可选

在源端设备和目的端设备上都必须存在经过隧道转发的路由，这样需要进行GRE封装的报文才能正确转发。可以选择配置静态路由，也可以选择配置动态路由。在隧道的两端都要进行此项配置

详细配置请参见“Web配置指导路由设置”

1.2.3 新建GRE隧道

在导航栏中选择“VPN > GRE”，进入如图1-2所示的页面。单击<新建>按钮，进入新建GRE隧道的页面，如图1-3所示。

图1-2 GRE

图1-3 新建GRE隧道

新建GRE隧道的详细配置如表1-2所示。

表1-2 新建GRE隧道的详细配置

配置项	说明
Tunnel接口编号	设置Tunnel接口的编号
IP地址/掩码	设置Tunnel接口的IP地址和子网掩码在Tunnel接口配置的静态路由的目的地址不能与Tunnel接口的IP地址在同一网段
隧道源端地址/接口	设置Tunnel接口的隧道源端IP地址和隧道目的端IP地址对于隧道源端地址，可以手动输入一个IP地址；也可以选择一个接口，用该接口的主IP地址作为隧道源端地址隧道的源端地址与目的端地址唯一标识了一个隧道。隧道两端必须配置源端地址与目的端地址，且两端地址互为源端地址和目的端地址
隧道目的端地址
GRE密钥	设置Tunnel接口的密钥，通过这种弱安全机制防止错误地识别或接收其它地方来的报文隧道两端要么设置相同的密钥，要么都不设置密钥
GRE报文校验和功能	设置是否启用Tunnel接口的GRE报文校验和功能，从而验证报文的正确性，并丢掉验证不通过的报文
发送Keepalive报文	设置是否启用GRE的keepalive功能，探测Tunnel接口的状态当启用了发送Keepalive报文后，设备会从Tunnel口定期发送GRE的keepalive报文。如果在指定的间隔时间内没有收到隧道对端的回应，则本端重新发送keepalive报文。如果超过指定的最大发送次数后仍然没有收到对端的回应，则把本端Tunnel口的协议连接down掉。如果Tunnel口为down状态，当收到对端回复的Keepalive确认报文时，Tunnel接口的状态将转换为up，否则保持down状态
发送Keepalive报文间隔	设置发送Keepalive报文的时间间隔和最大发送次数当选择“启用”发送Keepalive报文时可以配置此两项
发送Keepalive报文次数	设置发送Keepalive报文的时间间隔和最大发送次数当选择“启用”发送Keepalive报文时可以配置此两项