GRE基本实验
1.1实验实际接线状况介绍
在网络拓扑图中,有3台路由器,由左至右分别模拟公司站点Site01、Internet路由器和公司站点Site02.路由器Site01和Site02分别使用Loopback0模拟公司内部网络。路由器Site01和Internet使用接口E1/1实现对接,路由器Internet和Site02使用接口E1/3实现对接。
1.2实验拓扑
GRE基本实验拓扑
1.3实验介绍
路由器Site01和Site02分别模拟公司的两个站点,1.1.1.0/24和2.2.2.0/24分别模拟两个站点内部网络。路由器Internet模拟服务提供商路由器。本实验的目标就是通过GRE技术在Site01和Site02两个站点间建立一个点对点GRE隧道,并在GRE的隧道口上运行动态路由协议(OSPF),以学习彼此的内部网络路由。两个站点之间的流量通过GRE隧道封装穿越Internet.
在Site01和Site02之间的传输链路上,对数据包进行GRE封装,即在原始数据包外面增加一个GRE头部和一个外层IP头部,外层IP头部的源和目的分别是Site01和Site02两台路由器的公网IP地址:202.100.1.1和202.100.2.2。GRE封装后的数据包抵达Site02后被解封装,并在Site2网络内部再次表现为源IP为1.1.1.1、目的为2.2.2.2的IP数据包。
1.4基本网络配置
Site01
Site01(config)#line con 0
Site01(config-line)#logging syn
Site01(config-line)#exec-tim 0 0
Site01(config-line)#pass ccna
Site01(config-line)#login
Site01(config-line)#line vty 0 4
Site01(config-line)#pass ccie
Site01(config-line)#login
Site01(config-line))#ser pass
Site01(config)#inter e1/1
Site01(config-if)#no shu
Site01(config-if)#ip add202.100.1.1 255.255.255.0
Site01(config-if)#inter loo 0
Site01(config-if)#ip add 1.1.1.1255.255.255.0
Site01(config-if)#exit
Site01(config)#ip route 0.0.0.00.0.0.0 e1/1 202.100.1.10
Internet
Internet(config)#line con 0
Internet(config-line)#loggingsyn
Internet(config-line)#exec-tim 00
Internet(config-line)#pass ccna
Internet(config-line)#login
Internet(config-line)#line vty 04
Internet(config-line)#pass ccie
Internet(config-line)#login
Internet(config-line))#ser pass
Internet(config)#inter e1/1
Internet(config-if)#no shu
Internet(config-if)#ip add202.100.1.10 255.255.255.0
Internet(config-if)#inter e1/3
Internet(config-if)#ip add 202.100.2.10255.255.255.0
Site02
Site02(config)#line con 0
Site02(config-line)#logging syn
Site02(config-line)#exec-tim 0 0
Site02(config-line)#pass ccna
Site02(config-line)#login
Site02(config-line)#line vty 0 4
Site02(config-line)#pass ccie
Site02(config-line)#login
Site02(config-line))#ser pass
Site02(config)#inter e1/3
Site02(config-if)#no shu
Site02(config-if)#ip add202.100.2.2 255.255.255.0
Site02(config-if)#inter loo 0
Site02(config-if)#ip add 2.2.2.2255.255.255.0
Site02(config-if)#exit
Site02(config)#ip route 0.0.0.00.0.0.0 e1/3 202.100.2.10
1.5GRE和动态路由协议OSPF配置
Site01
Site01(config)#interface tunnel0
Site01(config-if)#ip add123.1.1.1 255.255.255.0
Site01(config-if)#tunnel source202.100.1.1
Site01(config-if)#tunnel source202.100.2.2
Site01(config-if)#exit
Site01(config)#router ospf 1
Site01(config-router)#log-adjacency-changes
Site01(config-router)#network1.1.1.0 0.0.0.255 area 1
Site01(config-router)#network123.1.1.0 0.0.0.255 area 1
Site02
Site02(config)#inter tunnel0
Site02(config-if)#ip add123.1.1.2 255.255.255.0
Site02(config-if)#tunnel source202.100.2.2
Site02(config-if)#tunneldestination 202.100.1.1
Site02(config-if)#exit
Site02(config)router ospf 1
Site02(config-router)#log-adjacency-changes
Site02(config-router)#network2.2.2.0 0.0.0.255 area 1
Site02(config-router)#network123.1.1.0 0.0.0.255 area 1
1.6查看状态与测试
2.使用ping命令来测试Site01与Site02之间的连通性
3.查看Site02通过OSPF学习到的路由
4.使用ping命令来测试Site02与Site01之间的连通性
1.7鸣谢
本实验几乎完全从现任明教教主的《Cisco IPSec×××实战指南》copy而来,特此鸣谢。