ICode9

精准搜索请尝试: 精确搜索
首页 > 其他分享> 文章详细

Cisco GRE 基础配置,即通用路由封装协议

2021-01-11 02:32:38  阅读:338  来源: 互联网

标签:Cisco 20.20 ip Route 255.255 GRE 0.0 路由


一、GRE介绍

GRE(Generic Routing Encapsulation)即通用路由封装协议,是有Cisco公司开发的一项轻量级隧道协议(目前网络厂商基本都支持GRE协议)。它能够将各种网络协议(IP协议与非IP协议)封装在隧道内。GRE之所以称为轻量级隧道协议时因为GRE头部小,所以封装效率高。但是GRE没有任何安全机制,是以明文方式传输,可通过抓包看到Tunnl IP信息。一般都是使用IPSec来对GRE进行加密保护。

GRE是一种典型的三层隧道封装技术,其数据包格式如下:

clip_image002

GRE数据包实际格式

clip_image004

二、GRE基本实验拓扑

2.1 GRE隧道测试逻辑拓扑

1.jpg

2.2 GRE隧道测试设备命名及IP地址分配信息

clip_image008

2.3 测试拓扑及软件版本描述

本次测试使用的是GNS3 IOU L3镜像进行测试,版本为i86bi-linux-l3-adventerprisek9-15.5.2T

2.4 GRE逻辑拓扑图

2.jpg

三、基础网络配置

HQ-Route基本网络配置

interface Loopback0

ip address 192.168.10.1 255.255.255.0

interface Ethernet0/0

ip address 20.20.10.10 255.255.255.0

ip route 0.0.0.0 0.0.0.0 20.20.10.1

end

ISP-Route基本网络配置

interface Ethernet0/0

ip address 20.20.10.1 255.255.255.0

interface Ethernet0/1

ip address 20.20.20.1 255.255.255.0

end

BR-Route基本网络配置

interface Loopback0

ip address 192.168.20.1 255.255.255.0

interface Ethernet0/1

ip address 20.20.20.10 255.255.255.0

ip route 0.0.0.0 0.0.0.0 20.20.20.1

end

四、GRE与动态路由配置

配置完成基础网络后,就可以开始gre tunnl的配置,并配置ospf动态路由

4.1 配置GRE Tunnl

HQ-Route

interface Tunnel0

ip address 172.16.10.1 255.255.255.252

tunnel source 20.20.10.10

tunnel destination 20.20.20.10

BR-Route

interface Tunnel0

ip address 172.16.10.2 255.255.255.252

tunnel source 20.20.20.10

tunnel destination 20.20.10.10

4.2 配置OSPF

HQ-Route

router ospf 100

router-id 172.16.10.1

network 172.16.10.0 0.0.0.3 area 0

network 192.168.10.0 0.0.0.255 area 0

BR-Route

router ospf 100

router-id 172.16.10.2

network 172.16.10.0 0.0.0.3 area 0

network 192.168.20.0 0.0.0.255 area 0

clip_image012 clip_image014

五、GRE隧道与连通性测试

在HQ-Route中带源ping BR-Route中lo0地址

标签:Cisco,20.20,ip,Route,255.255,GRE,0.0,路由
来源: https://www.cnblogs.com/cnjf/p/14260382.html

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有