GRE基本实验

1.1实验实际接线状况介绍

在网络拓扑图中,有3台路由器,由左至右分别模拟公司站点Site01、Internet路由器和公司站点Site02.路由器Site01和Site02分别使用Loopback0模拟公司内部网络。路由器Site01和Internet使用接口E1/1实现对接,路由器Internet和Site02使用接口E1/3实现对接。

1.2实验拓扑

GRE基本实验_基本实验


GRE基本实验拓扑

1.3实验介绍

路由器Site01和Site02分别模拟公司的两个站点,1.1.1.0/24和2.2.2.0/24分别模拟两个站点内部网络。路由器Internet模拟服务提供商路由器。本实验的目标就是通过GRE技术在Site01和Site02两个站点间建立一个点对点GRE隧道,并在GRE的隧道口上运行动态路由协议(OSPF),以学习彼此的内部网络路由。两个站点之间的流量通过GRE隧道封装穿越Internet.

在Site01和Site02之间的传输链路上,对数据包进行GRE封装,即在原始数据包外面增加一个GRE头部和一个外层IP头部,外层IP头部的源和目的分别是Site01和Site02两台路由器的公网IP地址:202.100.1.1和202.100.2.2。GRE封装后的数据包抵达Site02后被解封装,并在Site2网络内部再次表现为源IP为1.1.1.1、目的为2.2.2.2的IP数据包。

1.4基本网络配置

Site01

Site01(config)#line con 0

Site01(config-line)#logging syn

Site01(config-line)#exec-tim 0 0

Site01(config-line)#pass ccna

Site01(config-line)#login

Site01(config-line)#line vty 0 4

Site01(config-line)#pass ccie

Site01(config-line)#login

Site01(config-line))#ser pass

Site01(config)#inter e1/1

Site01(config-if)#no shu

Site01(config-if)#ip add202.100.1.1 255.255.255.0

Site01(config-if)#inter loo 0

Site01(config-if)#ip add 1.1.1.1255.255.255.0

Site01(config-if)#exit

Site01(config)#ip route 0.0.0.00.0.0.0 e1/1 202.100.1.10


Internet

Internet(config)#line con 0

Internet(config-line)#loggingsyn

Internet(config-line)#exec-tim 00

Internet(config-line)#pass ccna

Internet(config-line)#login

Internet(config-line)#line vty 04

Internet(config-line)#pass ccie

Internet(config-line)#login

Internet(config-line))#ser pass

Internet(config)#inter e1/1

Internet(config-if)#no shu

Internet(config-if)#ip add202.100.1.10 255.255.255.0

Internet(config-if)#inter e1/3

Internet(config-if)#ip add 202.100.2.10255.255.255.0



Site02

Site02(config)#line con 0

Site02(config-line)#logging syn

Site02(config-line)#exec-tim 0 0

Site02(config-line)#pass ccna

Site02(config-line)#login

Site02(config-line)#line vty 0 4

Site02(config-line)#pass ccie

Site02(config-line)#login

Site02(config-line))#ser pass

Site02(config)#inter e1/3

Site02(config-if)#no shu

Site02(config-if)#ip add202.100.2.2 255.255.255.0

Site02(config-if)#inter loo 0

Site02(config-if)#ip add 2.2.2.2255.255.255.0

Site02(config-if)#exit

Site02(config)#ip route 0.0.0.00.0.0.0 e1/3 202.100.2.10


1.5GRE和动态路由协议OSPF配置

Site01

Site01(config)#interface tunnel0

Site01(config-if)#ip add123.1.1.1 255.255.255.0

Site01(config-if)#tunnel source202.100.1.1

Site01(config-if)#tunnel source202.100.2.2

Site01(config-if)#exit


Site01(config)#router ospf 1

Site01(config-router)#log-adjacency-changes

Site01(config-router)#network1.1.1.0 0.0.0.255 area 1

Site01(config-router)#network123.1.1.0 0.0.0.255 area 1


Site02

Site02(config)#inter tunnel0

Site02(config-if)#ip add123.1.1.2 255.255.255.0

Site02(config-if)#tunnel source202.100.2.2

Site02(config-if)#tunneldestination 202.100.1.1

Site02(config-if)#exit


Site02(config)router ospf 1

Site02(config-router)#log-adjacency-changes

Site02(config-router)#network2.2.2.0 0.0.0.255 area 1

Site02(config-router)#network123.1.1.0 0.0.0.255 area 1

1.6查看状态与测试

1.查看Site01通过OSPF学习到的路由GRE基本实验_VPN_02

2.使用ping命令来测试Site01与Site02之间的连通性

GRE基本实验_GRE_03

3.查看Site02通过OSPF学习到的路由

GRE基本实验_OSPF_04

4.使用ping命令来测试Site02与Site01之间的连通性

GRE基本实验_VPN_05

1.7鸣谢

本实验几乎完全从现任明教教主的《Cisco IPSec×××实战指南》copy而来,特此鸣谢。