GNS3配置GRE-创新互联

1、简述

GRE(Generic Routing Encapsulation)GRE是一种最传统的隧道协议，其根本功能就是要实现隧道功能，以实现异地网络之间可以通过内部私网相互访问。

以上图为例，假设IP地址为10.1.1.1的XP1想访问IP地址为192.168.1.1的XP2，其流程大致如下：

• 源IP为10.1.1.1，目的IP为192.168.1.1的数据包到达路由器R2后，由于R2配置有GRE，所以此时会在原有的数据包上再封装一个IP包头，源IP为1.1.1.1，目标IP为1.1.1.2。

• 数据包被发到公网前，又在原来的数据包上封装新的IP包头，源IP为12.1.1.2，目标IP为13.1.1.3，然后路由器根据路由将数据包发送出去。

• 数据包到达路由器R3后，其将收到的数据包解封后，发现GRE包头，并且本身就是GRE隧道的终点，再次解封包，此时发现源IP地址为10.1.1.1，目标IP地址为192.168.1.1，紧接着就将数据包发往XP2。

• XP2收到数据包后，回应源IP为192.168.1.1，目的IP为10.1.1.1的数据包。到达路由器R3后也同样封装GRE包头，源IP为1.1.1.2，目标IP为1.1.1.1。接着封装公网IP包头，源IP为13.1.1.3，目标IP为12.1.1.2。最后将数据包发送出去。

• 数据包到达路由器R2后，其将收到的数据包解封后，发现GRE包头，并且本身就是GRE隧道的终点，再次解封包，此时发现源IP地址为192.168.1.1，目标IP地址为10.1.1.1，紧接着就将数据包发往XP1。至此完成了一次通过私网互访的完整通信过程。

2、基础网络配置。

R1配置：

interface FastEthernet0/0

 ip address 12.1.1.1 255.255.255.0

interface FastEthernet1/0

 ip address 13.1.1.1 255.255.255.0

R2配置：

interface FastEthernet0/0

 ip address 12.1.1.2 255.255.255.0

interface FastEthernet1/0

 ip address 10.1.1.254 255.255.255.0

ip route 0.0.0.0 0.0.0.0 12.1.1.1

R3配置：

interface FastEthernet0/0

 ip address 13.1.1.3 255.255.255.0

interface FastEthernet1/0

 ip address 192.168.1.254 255.255.255.0.3

ip route 0.0.0.0 0.0.0.0 13.1.1.1

此时XP1和XP2是无法通过私网互通的。

3、GRE配置

R2配置：

interface Tunnel2

 ip address 1.1.1.1 255.255.255.252

 tunnel source 12.1.1.2

 tunnel destination 13.1.1.3

R3配置：

interface Tunnel3

 ip address 1.1.1.2 255.255.255.252

 tunnel source 13.1.1.3

 tunnel destination 12.1.1.2

此时XP1和XP2依旧无法通过私网互通的，是因为此时数据包是通过物理口将数据发送出去的，而到达公网后，因为公网没有私网的路由而将数据包丢弃。

4、GRE路由配置。

R2配置：

ip route 192.168.1.0 255.255.255.0 Tunnel2

R3配置：

ip route 10.1.1.0 255.255.255.0 Tunnel3

配置GRE路由之后，所有前往私网的数据包都走GRE隧道。此时就可以通过私网正常互通了。

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。