锐捷实战系列(五十七) GRE隧道实现VPN

实训目的

• 掌握GRE隧道实现VPN配置。

实训背景

GRE(Generic Routing Encapsulation，通用路由封装)协议是对某些网络层协议(如IP和IPX)的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议(如IP)中传输。GRE采用了Tunnel(隧道)技术，是VPN(Virtual Private Network)的第三层隧道协议。Tunnel是一个虚拟的点对点的连接，提供了一条通路使封装的数据报文能够在这个通路上传输，并且在一个Tunnel的两端分别对数据报进行封装及解封装。

实训拓扑

GRE隧道实现VPN-聚星云学院

实验所需设备：

设备类型	设备型号	数量
路由器	RSR20	2
主机	Windows 10	2

实训步骤

步骤1：基本配置。

R1：

Ruijie>enable
Ruijie#configure terminal
Ruijie(config)#hostname R1
R1(config)#

R2：

Ruijie>enable
Ruijie#configure terminal
Ruijie(config)#hostname R2
R2(config)#

步骤2：全网基本IP地址配置。

R1(config)#interface fastEthernet 0/0
R1(config-if-FastEthernet 0/0)#ip address 192.168.3.1 255.255.255.0
R1(config-if-FastEthernet 0/0)#exit
R1(config)#interface fastEthernet 0/1
R1(config-if-FastEthernet 0/1)#ip address 192.168.1.1 255.255.255.0
R1(config-if-FastEthernet 0/1)#exit
R1(config)#

R2(config)#interface fastEthernet 0/0
R2(config-if-FastEthernet 0/0)#ip address 192.168.3.2 255.255.255.0
R2(config-if-FastEthernet 0/0)#exit
R2(config)#interface fastEthernet 0/1
R2(config-if-FastEthernet 0/1)#ip address 192.168.2.1 255.255.255.0
R2(config-if-FastEthernet 0/1)#exit
R2(config)#

PC1：

GRE隧道实现VPN-聚星云学院

PC2：

GRE隧道实现VPN-聚星云学院

步骤3：配置静态路由，使R1和R2能够相互访问。

R1(config)#ip route 192.168.2.0 255.255.255.0 192.168.3.2

R2(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1

步骤4：给R1和R2配置GRE隧道。

R1(config)#interface tunnel 1
R1(config-if-Tunnel 1)#ip address 172.16.100.1 255.255.255.0
R1(config-if-Tunnel 1)#tunnel source 192.168.3.1
R1(config-if-Tunnel 1)#tunnel destination 192.168.3.2
R1(config-if-Tunnel 1)#exit
R1(config)#

R2(config)#interface tunnel 1
R2(config-if-Tunnel 1)#ip address 172.16.100.2 255.255.255.0
R2(config-if-Tunnel 1)#tunnel source 192.168.3.2
R2(config-if-Tunnel 1)#tunnel destination 192.168.3.1
R2(config-if-Tunnel 1)#exit
R2(config)#

步骤5：将局域网1网段和2网段路由指向GRE。

R1(config)#ip route 192.168.2.0 255.255.255.0 tunnel 1 172.16.100.2

R2(config)#ip route 192.168.1.0 255.255.255.0 tunnel 1 172.16.100.1

步骤6：使用PC1 Ping PC2。

GRE隧道实现VPN-聚星云学院

步骤7：到R2查询GRE隧道状态，可以看到有数据从GRE隧道进入。

R2#show interfaces tunnel 1

GRE隧道实现VPN-聚星云学院