一、配置目標
---------------------------------------------------------------------------------
Gre源地址:?? ?192.168.101.250(專線客戶端地址)?? ? //此地址為聯(lián)通為客戶分配的MSTP專線互連地址,用于建立GRE隧道,聯(lián)通側(cè)MSTP專線互連地址為192.168.101.249(聯(lián)通側(cè)專線地址)?? ?
?? ??? ?
Gre目標地址:?? ?114.247.23.220(聯(lián)通側(cè)loopback地址)?? ?//此地址為聯(lián)通側(cè)GGSN地址,用于和客戶建立GRE隧道?? ?
?? ??? ?
Gre接口地址:?? ?192.168.152.2/30(客戶側(cè)tunnel地址)?? ?//此地址為客戶側(cè)GRE隧道接口地址,聯(lián)通側(cè)GRE隧道接口地址為192.168.152.1(聯(lián)通側(cè)tunnel地址)?? ?
?? ??? ?
路由:?? ?10.247.2.0/24(用戶地址池)?? ? ? ? ? ? ? ? ? ?下一跳?? ?192.168.152.1(聯(lián)通側(cè)tunnel地址)?? ??? ?
? ? ? ? ? ? ? ? //此段路由為客戶側(cè)需要配置的終端回程路由10.247.2.0/24(用戶地址池)為聯(lián)通GGSN側(cè)已經(jīng)為客戶配置好的終端地址池
? ? ? ? ? ? ? ? 114.247.23.220(聯(lián)通側(cè)loopback地址)?? ?下一跳?? ?192.168.101.249(聯(lián)通側(cè)專線地址)
?? ??? ??? ??? ??? ?
二、測試方法
-------------------------------------------------------------------------------?? ??? ??? ??? ??? ?
1.專線測試:從192.168.101.250(專線客戶端地址)可以ping通192.168.101.249(聯(lián)通側(cè)專線地址)
?? ??? ??? ??? ??? ?
2.隧道外層:從192.168.101.250(專線客戶端地址)可以ping通114.247.23.220(聯(lián)通側(cè)loopback地址)?? ?
?? ??? ??? ??? ?
3.隧道內(nèi)層:從192.168.152.2/30(客戶側(cè)tunnel地址)可以ping通192.168.152.1(聯(lián)通側(cè)tunnel地址)?? ?
?? ??? ??? ??? ?
4.全程測試?? ??? ??? ??? ??? ?
移動終端撥號上網(wǎng)后,使用移動終端ping -f -l 1500 ?192.168.152.2/30(客戶側(cè)tunnel地址),?? ??? ??? ??? ??? ?
用 -f 和 -l 參數(shù)探測網(wǎng)絡(luò)可用的mtu值大小,逐步修改 –l 后面的“1500”的大小,?? ??? ??? ??? ??? ?
直到能ping通為止并對終端或者服務(wù)器端的mtu進行修改,?? ??? ??? ??? ??? ?
確保傳輸速率不會因mtu而損耗,建議MTU設(shè)置不超過1400。最后進行應(yīng)用層面的測試。?? ?
?? ??? ??? ??? ?
三、配置命令參考:
----------------------------------------------------------------------------?? ??? ??? ??? ?
用戶側(cè)配置參考(以華為路由器為例):
?? ??? ??? ??? ??? ?
第一步:進行接入端口配置:
------------------------------?? ??? ??? ??? ??? ?
互聯(lián)接口
?interface GigabitEthernet0/0/8
?description GRE-VPN-huliankou
?ip address 192.168.101.250 255.255.255.252?? ??? ??? ??? ??? ?
配置完成后可以嘗試與物聯(lián)網(wǎng) VPDN接入路由器的互通;?
?? ??? ??? ??? ??? ?
?? ??? ??? ??? ??? ?
第二步:配置與物聯(lián)網(wǎng)的GRE Tunnel接口,并檢查至的連通性?
---------------------------------------------------------------?? ??? ??? ??? ??? ?
首先配置tunnel接口:?
#
interface Tunnel0/0/0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? //Tunnel接口號根據(jù)實際情況配置,此例假設(shè)企業(yè)未配置過Tunnel?
?description To Unicom-M2M-AR
?ip address 192.168.152.2 255.255.255.252 ?//客戶側(cè)tunnel地址
?tunnel-protocol gre
?source 10.254.0.55 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?//指定本端與聯(lián)通互聯(lián)loopback接口
?destination 114.247.23.220 ? ? ? ? ? ? ? ? ? ? ? //聯(lián)通側(cè)loopback地址
?? ??? ??? ??? ??? ?
?? ??? ??? ??? ?
?? ??? ??? ??? ??? ?
第三步:配置至物聯(lián)網(wǎng)終端的路由?? ?
-----------------------------------?? ??? ??? ??? ?
Ip route-static 114.247.23.220(聯(lián)通側(cè)loopback地址) 255.255.255.255 192.168.101.249(聯(lián)通側(cè)專線地址)?? ?
?? ??? ??? ??? ?
Ip route-static 10.247.2.0/24(用戶地址池) 255.255.255.0 ?Tunnel0/0/0 ?//無線終端地址段如用戶有特殊需求,需通知聯(lián)通進行相應(yīng)修改文章來源:http://www.zghlxwxcb.cn/news/detail-482704.html
最后測試隧道建立是否成功,進行連通性測試和應(yīng)用運行測試。?? ??? ??? ??? ??? ?
?文章來源地址http://www.zghlxwxcb.cn/news/detail-482704.html
到了這里,關(guān)于華為路由器GRE隧道配置的文章就介紹完了。如果您還想了解更多內(nèi)容,請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章,希望大家以后多多支持TOY模板網(wǎng)!