GRE(Generic Routing Encapsulation)的配置

 

R1：

int s1/0

ip add 12.1.1.1 255.255.255.0

no shut

int f0/0

ip add 192.168.1.1 255.255.255.0

no shut

int tunnel 0

ip add 172.16.1.1 255.255.255.0    //给tunnel配置ip地址

tunnel source 12.1.1.1                   //此处可以指接口或或者ip地址

tunnel destination 23.1.1.3

tunnel mode gre ip

ip route 0.0.0.0 0.0.0.0 s1/0       //由于我们一般在公司网络出口都是用一条默认路由的，在模拟环境下可以试试动态路由协议

ip route 5.5.5.0 255.255.255.0 tunnel 0   //当我们做好tunnel后，中间的网络就像是透明的，我们可以认为这两台路由器是直接相连的，所以我们必须配置去往目的的路由，可以是静态的，也可以是动态的

或者动态的：

router rip

version 2

no auto-summary

network 172.16.0.0        //此处通告网络时就认为他们之间是直连的，没有经过 

                                        互联网

network 192.168.1.0

 

R2:

int s1/0

ip add 12.1.1.2 255.255.255.0

no shut

int s1/1

ip add 23.1.1.1 255.255.255.0

no shut

 

R3:

int s1/1

ip add 23.1.1.2 255.255.255.0

no shut

int f0/0

ip add 172.17.1.1 255.255.255.0

no shut

int tunnel 0

ip add 172.16.1.2 255.255.255.0

tunnel source 23.1.1.2

tunnel destination 12.1.1.1

tunnel mode gre ip

ip route 0.0.0.0 0.0.0.0 s1/1

ip route 192.168.1.0 255.255.255.0 tunnel 0

或者动态

router rip

version 2

no auto-summary

network 172.17.0.0

network 172.16.0.0

 

tunnel up 的条件：用作tunnel的路由器有到达对方tunnel的物理接口的路由，比如这个配置：R3需有到达12.1.1.0的路由，R1需有到达23.1.1.0的路由

GRE和IPSec的比较：gre支持单播，广播和组播，所以可以传路由更新，但是没有安全机制，而IPSec有安全机制，但是只能传播单播，因此无法传播路由更新，所以我们一般将两种技术结合使用，有了GRE over IPSec