【Cisco】 GRE Tunnel隧道

說明：A公司的PC1所在網(wǎng)段192.168.1.0/24要和B公司PC2所在網(wǎng)段172.16.2.0/24建立GRE tunnel通信

配置思路：
1、R1與R2要能通信--R1和R2分別配置默認(rèn)路由到ISP
2、新建tunnel端口，設(shè)置IP，雙方要在同一網(wǎng)段；配置source即公網(wǎng)出口IP和destination即對(duì)方公網(wǎng)出口ip
3、此時(shí)雙方tunnel已經(jīng)建立起來了，需要建立路由，PC1網(wǎng)段到PC2網(wǎng)段，PC2網(wǎng)段到PC1網(wǎng)段，下一跳地址為對(duì)端ip；此時(shí)配置結(jié)束。

拓?fù)鋱D如下：

配置信息：

R1：
config t
ip route 0.0.0.0 0.0.0.0 100.1.1.2
int g0/1
no sh
ip add 100.1.1.1 255.255.255.252
exit
int f0/1
no sh
ip add 192.168.1.1 255.255.255.0
exit
int tunnel 0
no sh
ip add 10.10.10.1 255.255.255.0
tunnel source 100.1.1.1
tunnel destination 200.2.2.2
tunnel mode gre ip
exit
ip route 172.16.2.0 255.255.255.0 10.10.10.2
exit

ISP：
config t
int g0/1
no sh
ip add 100.1.1.2 255.255.255.252
exit
int g0/2
no sh
ip add 200.2.2.1 255.255.255.252
exit

R3:
config t
ip route 0.0.0.0 0.0.0.0 200.2.2.1
int g0/2
no sh
ip add 200.2.2.2 255.255.255.252
exit
int f0/1
no sh
ip add 172.16.2.1 255.255.255.0
exit
int tunnel 0
no sh
ip add 10.10.10.2 255.255.255.0
tunnel source 200.2.2.2
tunnel destination 100.1.1.1
tunnel mode gre ip
exit
ip route 192.168.1.0 255.255.255.0 10.10.10.2
exit

需要查看ping的過程，可開啟debug， debug ip packet