华为模拟器GRE 实验

li工

已于 2022-11-02 14:48:25 修改

阅读量786

点赞数

分类专栏：华为学习日记文章标签：华为网络运维

于 2022-10-20 14:24:12 首次发布

本文链接：https://blog.youkuaiyun.com/Ddfgxfgg/article/details/127426392

版权

华为学习日记专栏收录该内容

30 篇文章

订阅专栏

该配置案例展示了如何在FW1和FW2之间建立GRE隧道，实现192.168.1.0/24网络与10.0.0.0/24网络之间的通信。FW1配置包括设置内外网接口、GRE隧道、路由和安全策略；R1作为GRE隧道另一端的设备，配置了相关接口；FW2同样配置了GRE隧道、接口和路由，以实现两端的互通。安全策略设置为全放行，便于实验环境下的通信。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

GRE 通用路由封装协议

IP协议号 47

FW1配置

#
interface GigabitEthernet1/0/0
 undo shutdown
 ip address 10.0.0.254 255.255.255.0
#
interface GigabitEthernet1/0/1
 undo shutdown
 ip address 1.1.1.1 255.255.255.0
 service-manage ping permit
#
#
interface Tunnel1 					//配置GRE隧道 tunnel 1 
 ip address 172.16.1.1 255.255.255.0			//添加隧道源地址
 tunnel-protocol gre					//隧道类型为GRE
 source 1.1.1.1					//源接口地址
 destination 2.2.2.2					//目的接口地址
#
firewall zone trust
 add interface GigabitEthernet1/0/0			//将内网接口加入trust区域
#
firewall zone untrust				//将外网和隧道接口加入untrust区域
 add interface GigabitEthernet1/0/1
 add interface Tunnel1
#
ip route-static 2.2.2.2 255.255.255.255 1.1.1.254		//指向防火墙2的路由
ip route-static 192.168.1.0 255.255.255.0 Tunnel1		//将目的地址为192.168.1.0 24位地址封装在tunnel隧道内
#
#
security-policy					//实验环境下安全策略全放行
 default action permit
#

R1配置（仅仅只有接口配置）

#
interface GigabitEthernet0/0/0
ip address 2.2.2.254 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 1.1.1.254 255.255.255.0
#

FW2配置

#
interface GigabitEthernet1/0/0
 undo shutdown
 ip address 192.168.1.254 255.255.255.0
#
interface GigabitEthernet1/0/1
 undo shutdown
 ip address 2.2.2.2 255.255.255.0
 service-manage ping permit
#
#
interface Tunnel1 					//配置GRE隧道 tunnel 1 
 ip address 172.16.1.2 255.255.255.0			//添加隧道源地址
 tunnel-protocol gre					//隧道类型为GRE
 source 2.2.2.2					//源接口地址
 destination 1.1.1.1					//目的接口地址
#
#
ip route-static 1.1.1.1 255.255.255.255 2.2.2.254    //指向防火墙1的路由
ip route-static 10.0.0.0 255.255.255.0 Tunnel1    //将目的地址为10.0.0.0 24位地址封装在tunnel隧道内
#
#
security-policy					//实验环境下安全策略全放行
 default action permit
#