Isis+GRE-P-t-P-×××
一,实验拓扑图:
要求: Isis+GRE-P-t-P-×××实现全网互通
步骤:
1,PC机配ip
2,路由器配置ip
R1配置:
R1#conf t
R1(config)#int f1/1
R1(config-if)#no switchport
R1(config-if)#ip add 192.168.10.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#int f1/2
R1(config-if)#no switchport
R1(config-if)#ip add 192.168.20.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#ex
R1(config)#int f0/0
R1(config-if)#ip add 12.0.0.1 255.255.255.252
R1(config-if)#no shut
R2配置:
R2#conf t
R2(config)#int f0/0
R2(config-if)#ip add 12.0.0.2 255.255.255.252
R2(config-if)#no shut
R2(config-if)#int f0/1
R2(config-if)#ip add 23.0.0.1 255.255.255.252
R2(config-if)#no shut
R3配置:
R3(config)#int f1/1
R3(config-if)#no switchport
R3(config-if)#ip add 192.168.30.1 255.255.255.0
R3(config-if)#no shut
R3(config-if)#int f1/2
R3(config-if)#no switchport
R3(config-if)#ip add 192.168.40.1 255.255.255.0
R3(config-if)#no shut
R3(config-if)#ex
R3(config)#int f0/0
R3(config-if)#ip add 23.0.0.2 255.255.255.252
R3(config-if)#no shut
R3(config-if)#ex
3,R1、R3配置GRE vpn
R1配置:
R1(config)#int tunnel 1
R1(config-if)#ip add 172.16.1.1 255.255.255.252 //虚拟ip,对方和自己要在同一段
R1(config-if)#keepalive 5 3 //5秒钟检测对方接口,检测3次
R1(config-if)#tunnel source 12.0.0.1
R1(config-if)#tunnel destination 23.0.0.2
R1(config)#ip route 0.0.0.0 0.0.0.0 12.0.0.2
R3配置:
R3(config)#int tunnel 1
R3(config-if)#ip add 172.16.1.2 255.255.255.252
R3(config-if)#keepalive 5 3
R3(config-if)#tunnel source 23.0.0.2
R3(config-if)#tunnel destination 12.0.0.1
R3(config)#ip route 0.0.0.0 0.0.0.0 23.0.0.1
(如果不配置动态路由可以vpn路由
ip route 下一跳网络 掩码 Tunnel1,以实现全网互通)
4,R1、R3配置Isis
R1配置:
R1(config)#router isis
R1(config-router)#net 49.0001.0001.0001.0001.00
R1(config-router)#is-type level-1-2
R1(config)#int range f1/1 , f1/2
R1(config-if-range)#ip router isis
R1(config)#int tunnel 1
R1(config-if)#ip router isis
R3配置:
R3(config)#router isis
R3(config-router)#net 49.0001.0001.0001.0001.00
R3(config-router)#is-type level-1-2
R3(config)#int range f1/1 , f1/2
R3(config-if-range)#ip router isis
R3(config)#int tunnel 1
R3(config-if)#ip router isis