- 中文名
- 通用路由封装协议
- 外文名
- Generic Routing Encapsulation
- 简 称
- GRE VPN
- 特 点
- GRE是一个标准协议，能够实施QOS
- GRE是一个标准协议
- 支持多种协议和多播
- 能够用来创建弹性的VPN
- 支持多点隧道
- 能够实施QOS
- 缺乏加密机制
- 没有标准的控制协议来保持GRE隧道（通常使用协议和keepalive）
- 隧道很消耗CPU
- 出现问题要进行DEBUG很困难
- MTU和IP分片是一个问题
图1
图2如图3：
图3
- 创建虚拟Tunnel接口[H3C]interface tunnelnumber
- 指定Tunnel的源端[H3C-Tunnel0]source{ip-addr/interface-type/interface-num}
- 指定Tunnel的目的端[H3C-Tunnel0]destinationip-address
- 设置Tunnel接口的网络地址[H3C-Tunnel0]ip addressip-address mask
- 配置通关Tunnel的路由
组网需求
组网图
GRE over IPv4应用组网图
图5配置步骤
配置路由器Router A
<RouterA> system-view
[RouterA] interface ethernet 1/1
[RouterA-Ethernet1/1] ip address 10.1.1.1 255.255.255.0
[RouterA-Ethernet1/1] quit
[RouterA] interface serial 2/0
[RouterA-Serial2/0] ip address 1.1.1.1 255.255.255.0
[RouterA-Serial2/0] quit
# 创建Tunnel0接口。
[RouterA] interface tunnel 0
[RouterA-Tunnel0] ip address 10.1.2.1 255.255.255.0
[RouterA-Tunnel0] tunnel-protocol gre
# 配置Tunnel0接口的源地址（Serial2/0的IP地址）。
[RouterA-Tunnel0] source 1.1.1.1
# 配置Tunnel0接口的目的地址（Router B的Serial2/1的IP地址）。
[RouterA-Tunnel0] destination 2.2.2.2
[RouterA-Tunnel0] quit
配置路由器Router B
# 配置接口Ethernet1/1。
<RouterB> system-view
[RouterB] interface ethernet 1/1
[RouterB-Ethernet1/1] ip address 10.1.3.1 255.255.255.0
IPv4Group 2IPv4Group 1Eth1/110.1.1.1/24Eth1/110.1.3.1/24Tunnel010.1.2.1/24S2/01.1.1.1/24S2/12.2.2.2/24IPv4 networkGRE tunnelTunnel010.1.2.2/24Router ARouter B
[RouterB-Ethernet1/1] quit
# 配置接口Serial2/1（隧道的实际物理接口）。
[RouterB] interface serial 2/1
[RouterB-Serial2/1] ip address 2.2.2.2 255.255.255.0
[RouterB-Serial2/1] quit
# 创建Tunnel0接口。
[RouterB] interface tunnel 0
# 配置Tunnel0接口的IP地址。
[RouterB-Tunnel0] ip address 10.1.2.2 255.255.255.0
# 配置Tunnel封装模式。
[RouterB-Tunnel0] tunnel-protocol gre
# 配置Tunnel0接口的源地址（Serial2/1的IP地址）。
[RouterB-Tunnel0] source 2.2.2.2
# 配置Tunnel0接口的目的地址（Router A的Serial2/0的IP地址）。
[RouterB-Tunnel0] destination 1.1.1.1
[RouterB-Tunnel0] quit
# 配置从Router B经过Tunnel0接口到Group 1的静态路由。
[RouterB] ip route-static 10.1.1.0 255.255.255.0 tunnel 0
