MSR系列路由器GRE隧道基础配置
关键字:MSR;GRE;隧道
一、组网需求:
Router A 、Router B两台路由器通过公网用GRE实现私网互通。
设备清单:MSR系列路由器2台
二、组网图:
H3C路由器配置实例
三、配置步骤:
Router A 配置 #
interface GigabitEthernet0/1
ip address 11、1、1、1 255、255、255、255 #
interface GigabitEthernet0/0
port link-mode route
ip address 10、1、1、1 255、255、255、252 #
//创建GRE隧道,指定封装后得源地址与目得地址 interface Tunnel0
ip address 192、168、0、2 255、255、255、0
source 10、1、1、1
destination 10、1、1、2 #
//通过tunnel访问对端私网得路由
ip route-static 12、1、1、0 255、255、255、0 Tunnel0 #
Router B 配置
#
interface Ethernet0/0
port link-mode route
ip address 10、1、1、2 255、255、255、252
#
interface GigabitEthernet0/1
ip address 12、1、1、1 255、255、255、255 #
//创建GRE隧道,指定封装后得源地址与目得地址
interface Tunnel0
ip address 192、168、0、1 255、255、255、0
source 10、1、1、2
destination 10、1、1、1
#
//通过tunnel访问对端私网得路由
ip route-static 11、1、1、0 255、255、255、0 Tunnel0
--------------------------------------------------------
总的来说GRE VPN是非常简单的,就只做了通道,没有涉及加密,不像IPSEC,有复杂的加密和认证。