华为路由配置实验通用路由封装协议GRE，跨OSPF网络互相通信
配置GRE隧道，实现两个不同网段之间的内部通信，必要时可以配置加密。
配置AR1的基本路由信息(使用OSPF模拟互联网)
设备正在运行！系统-视图#进入系统视图ctrl+z进入系统视图，用户视图.[华为]撤销信息中心启用#关闭信息中心提示信息:信息中心禁用。[华为] sysname ar1 #修改设备名称 [AR1]接口千兆以太网0/0/0 #输入端口0/0/0[AR1-千兆以太网0/0/0] IP地址12.1.1.1 24 #配置IP地址和子网掩码[AR1-千兆以太网0/0/0]退出端口 [ar1]接口千兆以太网0/0/1 #输入端口0/0/1[AR1-千兆以太网 创建区域0 [ar1 12.1.1.0 0.0.255 #网段和长度公告[ar1-OSPF-1-area-0 . 0 . 0 . 0]13 . 1 . 1 . 0 0 . 0 . 0 . 255 #网段和长度公告[/h
AR2
设备正在运行！系统-视图#进入系统视图ctrl+z进入系统视图，用户视图.[华为]撤销信息中心启用#关闭信息中心提示信息:信息中心禁用。[华为] sysname ar2 #修改设备名 [ar2]接口千兆以太网0/0/0 #输入端口0/0/0[ar2-千兆以太网0/0/0] IP地址12.1.1.2 24 #配置IP地址和子网掩码[ar2-千兆以太网0/0/0]PING 12.1.1.1 #检查与AR1的连通性PING 12.1.1.1: 56数据字节 按CTRL_C断回复自12.1.1.1:字节=56序列=1 ttl=255时间=130 ms回复自12.1.1.1:字节=56序列=2 ttl=255时间= 20 ms回复自12.1.1.1:字节=56序列=3 ttl=255时间=40 ms回复自12 . 1 . 1 . 1:1 Ip地址10.1.1.1 24 #配置IP地址和子网掩码[ar2-千兆以太网0/0/1] ping 10.1.1.2 #检测与PC1的连通性PING 10.1.1.2: 56个数据字节， 按CTRL_C断回复自10.1.1.2:字节=56序列=1 ttl=128时间=30 ms回复自10.1.1.2:字节=56序列=2 ttl=128时间=20 ms回复自10.1.1.2:字节=56序列=3 ttl=128时间= 20 ms回复自10.1.1.2:字节
AR3
设备正在运行！系统-视图#进入系统视图ctrl+z进入系统视图，用户视图.[华为]撤销信息中心启用#关闭信息中心提示信息:信息中心禁用。[华为] sysname ar3 #修改设备名 [AR3]接口千兆以太网0/0/0 #输入端口0/0/0[AR3-千兆以太网0/0/0] IP地址13.1.1.2 24 #配置IP地址和子网掩码[AR3-千兆以太网0/0/0]PING 13.1.1.1 #检查与AR1的连通性PING 13.1.1.1: 56个数据字节， 按CTRL_C断回复自13.1.1.1:字节=56序列=1 ttl=255时间=90 ms回复自13.1.1.1:字节=56序列=2 ttl=255时间= 40 ms回复自13.1.1.1:字节=56序列=3 ttl=255时间=30 ms回复自13 . 1 . 1 . 1 . 1:字节 配置IP地址和子网掩码[AR3-千兆以太网0/0/1] ping 10.2.2.2 #检测与PC2的连通性[/h PING 10.2.2.2: 56个数据字节， 按CTRL_C断回复自10.2.2.2:字节=56序列=1 ttl=128时间=50 ms回复自10.2.2.2:字节=56序列=2 ttl=128时间=10 ms回复自10 . 2 . 2 . 2 . 2:字节=56序列=3 ttl=128时间=10 ms回复自10 . 2 . 2 . 2 . 2:字节
AR2的基本网络信息配置已经完成。我们来检查一下上面的配置有没有错，因为AR2和AR3连接到PC的网段(10.1.1.0/24和10.2.2.0/24)没有公布。默认情况下，AR3可以访问AR2的端口0/0/0，但不能访问端口0/0/1的网段。
我们开始配置GRE信息AR2。
[AR2]接口Tunnel 0/0/1 #进入Tunnel端口0/0/1[AR2-Tunnel 0/0/1]Tunnel-protocol GRE #将端口协议配置为GRE [ar2-tunnel 0/0/1] IP地址10.23.1。配置端口地址和子网掩码 [ar2-tunnel0/0/1]源12.1.1.2 #配置源IP地址 [ar2-tunnel0/0/1]目的13.1.1.2 #配置目的IP地址？？# destination只能在配置目的IP时使用这个#描述这个是[AR2-tunnel 0/0/1]Keepalive #开启Keepalive检测功能[AR2-Tunnel0/0/1]quit #。
AR3
[AR3]接口Tunnel 0/0/1 #进入Tunnel端口0/0/1[AR3-Tunnel 0/0/1]Tunnel-protocol GRE #将端口协议配置为GRE [ar3-tunnel 0/0/1] IP地址10.23.1。配置端口IP地址和子网掩码 [ar3-tunnel0/0/1]源13.1.1.2 #配置源IP地址 [ar3-tunnel0/0/1]目标12.1.1.2 #配置目标IP地址[ar3-tunnel 0/0/1]Keepalive
上面的基本GRE隧道已经建好了。我们来看看测试信息。
查看隧道端口信息
从AR2使用ping命令访问AR3的隧道端口IP
分别为AR2和AR3添加默认路由，指向隧道，这样两台PC终端就可以通过GRE隧道互相访问。
[ar2]IP route-static 10 . 2 . 2 . 0 24 Tunnel 0/0/1 #向pc2网段添加路由，执行隧道端口。
[ar3]IP route-static 10 . 1 . 1 . 0 24 Tunnel 0/0/1 #向pc1网段添加路由并执行隧道端口。
上次检测信息:
从PC1访问PC2，检测路由信息。
访问pc2
路线追踪
最后#谢谢#
#华为# #路由器#
#头条#