【华为路由配置实验通用路由封装协议GRE，跨OSPF网络互相通信】分享给互联网从爱好者学习参考。

配置GRE隧道，实现两个不同网段之间的内部通信，必要时可以配置加密。

设备正在运行！系统-视图#进入系统视图ctrl+z进入系统视图，用户视图.[华为]撤销信息中心启用#关闭信息中心提示信息:信息中心禁用。[华为] sysname ar1 #修改设备名称 [AR1]接口千兆以太网0/0/0 #输入端口0/0/0[AR1-千兆以太网0/0/0] IP地址12.1.1.1 24 #配置IP地址和子网掩码[AR1-千兆以太网0/0/0]退出端口 [ar1]接口千兆以太网0/0/1 #输入端口0/0/1[AR1-千兆以太网 创建区域0[ar1 12.1.1.0 0.0.255 #网段和长度公告[ar1-OSPF-1-area-0 . 0 . 0 . 0]13 . 1 . 1 . 0 0 . 0 . 0 . 255 #网段和长度公告[/h

AR2

设备正在运行！系统-视图#进入系统视图ctrl+z进入系统视图，用户视图.[华为]撤销信息中心启用#关闭信息中心提示信息:信息中心禁用。[华为] sysname ar2 #修改设备名 [ar2]接口千兆以太网0/0/0 #输入端口0/0/0[ar2-千兆以太网0/0/0] IP地址12.1.1.2 24 #配置IP地址和子网掩码[ar2-千兆以太网0/0/0]PING 12.1.1.1 #检查与AR1的连通性PING 12.1.1.1: 56数据字节 按CTRL_C断回复自12.1.1.1:字节=56序列=1 ttl=255时间=130 ms回复自12.1.1.1:字节=56序列=2 ttl=255时间= 20 ms回复自12.1.1.1:字节=56序列=3 ttl=255时间=40 ms回复自12 . 1 . 1 . 1:1 Ip地址10.1.1.1 24 #配置IP地址和子网掩码[ar2-千兆以太网0/0/1] ping 10.1.1.2 #检测与PC1的连通性PING 10.1.1.2: 56个数据字节， 按CTRL_C断回复自10.1.1.2:字节=56序列=1 ttl=128时间=30 ms回复自10.1.1.2:字节=56序列=2 ttl=128时间=20 ms回复自10.1.1.2:字节=56序列=3 ttl=128时间= 20 ms回复自10.1.1.2:字节

AR3

设备正在运行！系统-视图#进入系统视图ctrl+z进入系统视图，用户视图.[华为]撤销信息中心启用#关闭信息中心提示信息:信息中心禁用。[华为] sysname ar3 #修改设备名 [AR3]接口千兆以太网0/0/0 #输入端口0/0/0[AR3-千兆以太网0/0/0] IP地址13.1.1.2 24 #配置IP地址和子网掩码[AR3-千兆以太网0/0/0]PING 13.1.1.1 #检查与AR1的连通性PING 13.1.1.1: 56个数据字节， 按CTRL_C断回复自13.1.1.1:字节=56序列=1 ttl=255时间=90 ms回复自13.1.1.1:字节=56序列=2 ttl=255时间= 40 ms回复自13.1.1.1:字节=56序列=3 ttl=255时间=30 ms回复自13 . 1 . 1 . 1 . 1:字节 配置IP地址和子网掩码[AR3-千兆以太网0/0/1] ping 10.2.2.2 #检测与PC2的连通性[/h PING 10.2.2.2: 56个数据字节， 按CTRL_C断回复自10.2.2.2:字节=56序列=1 ttl=128时间=50 ms回复自10.2.2.2:字节=56序列=2 ttl=128时间=10 ms回复自10 . 2 . 2 . 2 . 2:字节=56序列=3 ttl=128时间=10 ms回复自10 . 2 . 2 . 2 . 2:字节

AR2的基本网络信息配置已经完成。我们来检查一下上面的配置有没有错，因为AR2和AR3连接到PC的网段(10.1.1.0/24和10.2.2.0/24)没有公布。默认情况下，AR3可以访问AR2的端口0/0/0，但不能访问端口0/0/1的网段。

[AR2]接口Tunnel 0/0/1 #进入Tunnel端口0/0/1[AR2-Tunnel 0/0/1]Tunnel-protocol GRE #将端口协议配置为GRE[ar2-tunnel 0/0/1] IP地址10.23.1。配置端口地址和子网掩码 [ar2-tunnel0/0/1]源12.1.1.2 #配置源IP地址 [ar2-tunnel0/0/1]目的13.1.1.2 #配置目的IP地址？？# destination只能在配置目的IP时使用这个#描述这个是[AR2-tunnel 0/0/1]Keepalive #开启Keepalive检测功能[AR2-Tunnel0/0/1]quit #。

AR3

[AR3]接口Tunnel 0/0/1 #进入Tunnel端口0/0/1[AR3-Tunnel 0/0/1]Tunnel-protocol GRE #将端口协议配置为GRE[ar3-tunnel 0/0/1] IP地址10.23.1。配置端口IP地址和子网掩码 [ar3-tunnel0/0/1]源13.1.1.2 #配置源IP地址 [ar3-tunnel0/0/1]目标12.1.1.2 #配置目标IP地址[ar3-tunnel 0/0/1]Keepalive

上面的基本GRE隧道已经建好了。我们来看看测试信息。

查看隧道端口信息

从AR2使用ping命令访问AR3的隧道端口IP

分别为AR2和AR3添加默认路由，指向隧道，这样两台PC终端就可以通过GRE隧道互相访问。

[ar2]IP route-static 10 . 2 . 2 . 0 24 Tunnel 0/0/1 #向pc2网段添加路由，执行隧道端口。

[ar3]IP route-static 10 . 1 . 1 . 0 24 Tunnel 0/0/1 #向pc1网段添加路由并执行隧道端口。

上次检测信息:

从PC1访问PC2，检测路由信息。

访问pc2

路线追踪

最后#谢谢#

#华为# #路由器#

#头条#