GRE配置教程——华为设备

  GRE隧道是通过隧道两端的Tunnel接口建立的,所以需要在隧道两端的设备上分别配置Tunnel接口。对于GRE的Tunnel接口,需要指定其协议类型为GRE、源地址或源接口、目的地址和Tunnel接口IP地址。

  GRE配置教程——华为设备

  如上图所示,以Route_1为例,详细解释Tunnel接口下所需配置。

  1)Tunnel的源地址或源接口

  报文传输协议中的源地址或源接口。隧道的源地址就是实际发送报文的接口IP地址,即Router_1的GE1/0/0的IP地址;隧道的源接口就是实际发送报文的接口,即Router_1的GE1/0/0。

  2)Tunnel的目的端地址

  报文传输协议中的目的地址。隧道的目的地址就是实际接收报文的接口IP地址,即Router_2的GE1/0/0的IP地址。

  3)Tunnel接口IP地址

  为了在Tunnel接口上启用动态路由协议,或使用静态路由协议发布Tunnel接口,需要为Tunnel接口分配IP地址。

  Tunnel接口的IP地址可以不是公网地址,甚至可以借用其他接口的IP地址以节约IP地址。但是当Tunnel接口借用IP地址时,由于Tunnel接口本身没有IP地址,无法在此接口上启用动态路由协议,必须配置静态路由或策略路由才能实现设备间的连通性。

具体配置如下:

  1、创建Tunnel接口,并进入Tunnel接口视图

[Huawei]interface Tunnel ?
  <0-0>  Tunnel interface slot number
[Huawei-Tunnel0/0/2]

  2、配置Tunnel接口的隧道协议为GRE

[Huawei-Tunnel0/0/2]tunnel-protocol ?
  gre        Generic Routing Encapsulation
  ipsec      IPSEC Encapsulation
  ipv4-ipv6  IP over IPv6 encapsulation
  ipv6-ipv4  IPv6 over IP encapsulation
  mpls       MPLS Encapsulation
  none       Null Encapsulation
[Huawei-Tunnel0/0/2]tunnel-protocol gre

  3、配置Tunnel的源地址或源接口

  配置Tunnel的源接口时,有如下注意事项:

  Tunnel的源接口不能指定为自身GRE隧道的Tunnel接口,但可以提定为其他隧道的Tunnel接口。Tunnel的源地址可以配置为VRRP备份组的虚地址。Bridge-if接口不可配置为Tunnel接口。

[Huawei-Tunnel0/0/2]source ?
  GigabitEthernet  GigabitEthernet interface
  NULL             NULL interface
  Tunnel           Tunnel interface
  X.X.X.X          IP address
[Huawei-Tunnel0/0/2]source GigabitEthernet 0/0/1

  4、配置Tunnel的目的地址

[Huawei-Tunnel0/0/2]destination ?
  X.X.X.X       IP address
  vpn-instance  VPN Routing/Forwarding parameters on the interface

[Huawei-Tunnel0/0/2]destination 10.1.1.2

  5、提定GRE隧道的路由出接口

  GRE隧道封装后的报文将查找路由转发表进行转发,如果GRE隧道的目的地址存在等价路由且存在多条目的地址相同的GRE隧道,则这些GRE隧道封装的报文将以负载分担进行转发。此时,某些GRE隧道封装后报文的实际出接口可能是另一个隧道的源IP接口。

  如果该链路上下一跳配置了URPF(Unicast Reverse Path Forwarding,单手反向路径转发)检测,则以报文的源IP做为目的IP,在转发表中查找源IP对应的嫌口是否与入接口匹配,因此会发现报文源IP对应的接口与报文的入接口不一致,则认为报文非法并丢弃。

  为了解决这个问题,可以配置tunnel route-via命令指定GRE隧道路由出接口,使报文严格或优先从隧道的源IP地址所在的出接口转发。

[Huawei-Tunnel0/0/1] tunnel route-via GigabitEthernet 0/0/1 mandatory
或
[Huawei-Tunnel0/0/1] tunnel route-via GigabitEthernet 0/0/1 preferred

  mandatory:严格按照指定的出接口转发流量,如果GRE隧道目的地址的路由出接口不包含指定的出接口时,隧道接口状态为Down,不进行流量转发。

  preferred:严格按照指定的出接口转发流量,如果GRE隧道目的地址的路由出接口不包含指定的出接口时,则可以选择其他接口转发,隧道接口状态为Up。

  6、配置Tunnel接口的MTU

  如果改变Tunnel接口最大传输单元MTU,需要先对接口执行shutdown命令,再执行undo shutdown命令将接口重启,以保证设置的MTU生效。

[Huawei-Tunnel0/0/2]mtu ?
  <128-1500>  MTU value

  7、配置接口的描述信息

[Huawei-Tunnel0/0/2]description ?
  TEXT<"...">  Interface description (no more than 242 characters)

  8、配置Tunnel接口地址

[Huawei-Tunnel0/0/2]ip address ?
  IP_ADDR<X.X.X.X>  IP address
  unnumbered        Share an address with another interface
[Huawei-Tunnel0/0/2]ip address 10.1.1.1

  9、配置Tunnel接口借用IP地址

[Huawei-Tunnel0/0/2]ip address unnumbered ?
  interface  Specify the interface whose IP address was unnumbered

[Huawei-Tunnel0/0/2]ip address unnumbered interface ?
  GigabitEthernet  GigabitEthernet interface
  Tunnel           Tunnel interface

  10、配置Tunnel接口的路由

  在保证本端设备和远端设备在骨干网上路由互通的基础上,本端设备和远端设备上必须存在经过Tunnel接口转发的路由,这样,需要进行GRE封装的报文才能正确转发。经过Tunnel接口转发的路由可以是静态路由,也可以是动态路由。

  1)配置静态路由

[Huawei]ip route-static 10.1.1.0 ?
  INTEGER<0-32>     Length of IP address mask
  IP_ADDR<X.X.X.X>  IP address mask

[Huawei]ip route-static 10.1.1.0 24 ?
  IP_ADDR<X.X.X.X>  Gateway address
  GigabitEthernet   GigabitEthernet interface
  NULL              NULL interface
  Tunnel            Tunnel interface
  vpn-instance      Destination VPN-Instance for Gateway address

[Huawei]ip route-static 10.1.1.0 24 Tunnel ?
  <0-0>  Slot number
 
[Huawei]ip route-static 10.1.1.0 24 Tunnel 0/0/2 ?
  IP_ADDR<X.X.X.X>  Gateway address
  description       Add or delete description of unicast static route
  ldp-sync          LDP-Static route synchronization
  permanent         Specifies route permanent
  preference        Specifies route preference
  tag               Specifies route tag
  track             Specify track object
  <cr>              Please press ENTER to execute command

  2)配置动态路由(略)

  11、配置Link-bridge功能

  对于FR、HDLC或PPP协议的报文,用户希望通过GRE使其能够在另一个网络层协议(如IPv4)中透传。此时,需要配置Link-bridge功能,使得Serial接口和Tunnel接口形成绑定关系,从而接口收到的报文可以直接从该接口绑定的对应接口发送出去,最终实现GRE隧道承载FR、HDLC和PPP协议的报文。

  配置时,需注意:

  配置后,入接口协议状态显示为down,而且入接口上的网络层配置不生效,仅做桥接功能。配置后,绑定的接口不支持QoS功能。入接口只支持Serial接口,出接口只支持Tunnel接口。

[Huawei] link-bridge 2 interface serial 1/0/0 out-interface tunnel 0/0/1

  12、配置GRE的安全机制

  为了增强GRE隧道的安全性,可以对GRE隧道两端进行端到端校验或者设置GRE隧道的识别关键字,通过这种安全机制防止错误识别、接收其它地方来的报文。

  1)使能GRE隧道的校验和功能

[Huawei-Tunnel0/0/2]gre checksum

  2)配置GRE隧道的识别关键字

  如果在隧道两端的Tunnel接口配置识别关键字,则必须指定相同的识别关键字;或隧道两端都不配置此命令。如果使用plain选项,识别关键字将以明文形式保存在配置文件中,存在安全隐患。建议使用cipher选项,将识别关键字加密保存。

[Huawei-Tunnel0/0/2]gre key cipher 123

  13、使能GRE的Keepalive检测功能

  使用Keepalive功能可以周期地发送Keepalive探测报文给对端,及时检测隧道连通性。若对端可达,则本端会收到对端的回应报文;否则,收不到对端的回应报文,关闭隧道连接。Keepalive功能是单向的,只要在隧道一端配置Keepalive,该端就具备Keepalive功能,而不要求隧道对端也具备该功能。为了使隧道两端都能检测对端是否可达,建议在隧道两端都使能Keepalive功能。

[Huawei-Tunnel0/0/2]keepalive ?
  period  Set the keepalive period parameter
  <cr>    Please press ENTER to execute command

[Huawei-Tunnel0/0/2]keepalive period ?
  INTEGER<1-32767>  Keepalive period (default 5 seconds)

[Huawei-Tunnel0/0/2]keepalive period 10 ?
  retry-times  Set the keepalive retry times
  <cr>         Please press ENTER to execute command

[Huawei-Tunnel0/0/2]keepalive period 10 retry-times ?
  INTEGER<1-255>  Keepalive retry-times (default 3 times)

  14、查看Tunnel通道的接口信息

<Huawei> display interface tunnel 0/0/2
Tunnel0/0/2 current state : UP
Line protocol current state : UP
Description:HUAWEI, AR Series, Tunnel0/0/2 Interface
Route Port,The Maximum Transmit Unit is 1500
Internet protocol processing : disabled
Encapsulation is TUNNEL, loopback not set
Tunnel source 10.10.10.1 (GigabitEthernet0/0/1), destination 10.1.1.1
Tunnel protocol/transport GRE/IP, key disabled
keepalive disabled
Checksumming of packets disabled
Current system time: 2012-08-09 18:53:47
    300 seconds input rate 0 bits/sec, 0 packets/sec
    300 seconds output rate 0 bits/sec, 0 packets/sec
    15 seconds input rate 0 bits/sec, 0 packets/sec
    15 seconds output rate 0 bits/sec, 0 packets/sec
    0 packets input,  0 bytes
    0 input error
    0 packets output,  0 bytes
    0 output error
    Input bandwidth utilization  : 0%
    Output bandwidth utilization : 0%

  15、查看GRE隧道接口的Keepalive报文状况

[Huawei-Tunnel0/0/1] display keepalive packets count
Send 10 keepalive packets to peers, Receive 10 keepalive response packets from peers                                               
Receive 8 keepalive packets from peers, Send 8 keepalive response packets to peers.       

 

上一篇:使用 ngrok 一句话进行内网穿透/端口映射


下一篇:《Java程序员面试笔试宝典》之组合与继承有什么区别