GRE基本配置（非常详细）零基础入门到精通，收藏这一篇就够了

最新推荐文章于 2025-08-27 22:16:42 发布
原创 最新推荐文章于 2025-08-27 22:16:42 发布 · 2.9k 阅读 · 11 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #web安全 #安全

素材来源：来源于网络和相关书籍

免责声明：本人主要是把自己收集到的资料进行一边学习一边整理实验笔记并使用模拟器部署搭建，并与大家分享，侵权即删，谢谢支持！

温馨提示：推荐使用电脑查看本文章

/ 实验介绍: /

关于本实验的所需要的知识点补充

1

GRE

(Generic Routing Encapsulation，通用路由封装协议)提供了GRE将一种协议的报文封装在另一种协议报文中的机制，使报文能够在异种网络(如IPv4网络)中传输，而异种报文传输的通道称为Tunnel。GRE协议也可以作为VPN的第三层隧道(Tunnel)协议，为VPN数据提供透明传输通道。Tunnel是一个虚拟的点对点的连接，可以看成仅支持点对点连接的虚拟接口，这个接口提供了一条通路，使封装的数据报能够在这个通路上传输，并在一个 Tunnel的两端分别对数据报进行封装及解封装。

/ 实验目的 /

  • 理解GRE 协议的使用场景

  • 掌握配置GRE 隧道的方法

  • 掌握配置基于GRE 接口的动态路由协议的方法

/ 实验内容 /

本实验模拟企业网络场景。R1为企业总部的网关设备，并且内部有一台服务器，R3连接着企业分公司的网关设备，R2为公网ISP设备。一般情况下，运营商只会维护自身的公网路由信息，而不会维护企业内部私网的路由信息，即运营商设备上的路由表中不会出现任何企业内部私网的路由条目。通过配置GRE实现公司总部和分部间私网路由信息的透传及数据通信。

/ 实验拓扑 /

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

/ 实验编址 /

设备接口IP地址/掩码网关
R1E 2/0/0192.168.10.1/24N/A
S 1/0/010.1.12.1/24N/A
R2S 1/0/010.1.12.2/24N/A
S 1/0/110.1.23.2/24N/A
R3E 2/0/0192.168.20.1/24N/A
S 1/0/010.1.23.1/24N/A
ServerE 0/0/0192.168.10.10/24192.168.10.1
PCE 0/0/1192.168.20.20/24192.168.20.1

/ 实验配置 /

1

基本配置

[R1]int e2/0/0``[R1-Ethernet2/0/0]ip add 192.168.10.1 24``[R1-Ethernet2/0/0]int s1/0/0``[R1-Serial1/0/0]ip add 10.1.12.1 24``[R2]int s1/0/0``[R2-Serial1/0/0]ip add 10.1.12.2 24``[R2-Serial1/0/0]int s1/0/1``[R2-Serial1/0/1]ip add 10.1.23.2 24``[R3]int e2/0/0``[R3-Ethernet2/0/0]ip add 192.168.20.1 24``[R3-Ethernet2/0/0]int s1/0/0``[R3-Serial1/0/0]ip add 10.1.23.1 24``[R3-Serial1/0/0]q

其余直连网段的连通性测试省略。在R1和R3上分别配置访问公网路由器R2的默认路由。

[R1]ip route-static 0.0.0.0 0.0.0.0 10.1.12.2``[R3]ip route-static 0.0.0.0 0.0.0.0 10.1.23.2

配置完成后在PC上测试与总部服务器间的连通性。

PC>ping 192.168.10.10

可以观察到，跨越了互联网的两个私网网段之间默认是无法直接通信的。此时可以通过GRE协议来实现通信。

2

配置GRE tunnel

在路由器R1和R3 上配置GRE Tunnel，使用interface tunnel命令创建隧道接口，指定隧道模式为GRE。配置R1Tunnel接口的源地址为其S1/0/0 接口IP地址，目的地址为R3的S1/0/0接口IP地址;配置R3 Tunnel接口源地址为其S 1/0/0 接口IP 地址，目的地址为R1的S1/0/0接口IP 地址。还要使用ip address 命令配置Tunnel接口的IP地址，注意要在同一网段。

[R1]interface tunnel 0/0/0``[R1-Tunnel0/0/0]tunnel-protocol gre``[R1-Tunnel0/0/0]source 10.1.12.1``[R1-Tunnel0/0/0]destination 10.1.23.1``[R1-Tunnel0/0/0]ip address 172.16.1.1 24``[R3]interface tunnel 0/0/0``[R3-Tunnel0/0/0]tunnel-protocol gre``[R3-Tunnel0/0/0]source 10.1.23.1``[R3-Tunnel0/0/0]destination 10.1.12.1``[R3-Tunnel0/0/0]ip address 172.16.1.2 24

配置完成后，在R1上测试本端隧道接口地址与目的端口隧道接口地址的连通性。

[R1]ping -a 172.16.1.1 172.16.1.2

可以观察到，通信正常。在R1和R3 上分别执行

[R1]display interface tunnel``[R3]display interface tunnel

命令查看隧道接口状态。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

可以观察到，当前隧道接口的物理层状态为正常启动状态，链路层协议状态为正常运行状态，隧道封装协议为GRE协议，Tunnel的IP地址及所配置的隧道源和目的地址分别为R1和R3的S1/0/0接口地址。在R1和R2 上执行display ip routing-table 命令查看路由表。

[R1]display ip routing-table``[R3]display ip routing-table

可以观察到，R1和R3的路由表中已经有所配置隧道接口的路由条目。即R1和R3间已经形成了类似点到点直连的逻辑链路，但没有互相接收到对方的私网路由信息。

3

配置基于GRE接口的动态路由协议

经过上面的步骤，R1和R3之间的GRE隧道已经建立，测试分部PC与总部服务器间的连通性。

PC>ping 192.168.10.10

仍然无法正常通信。原因是目前还没有配置基于 GRE 隧道接口的路由协议。GRE协议支持组播数据的传输，因此可以支持一些动态路由协议的运行，动态路由协议通过GRE协议形成的逻辑隧道在R1和R3间传递路由信息。

在R1和R3上配置RIPv2协议，通告相应的私网网段和Tunnel接口所在网络。（用ospf也行，图方便用RIP）

[R1]rip 1``[R1-rip-1]version 2``[R1-rip-1]network 192.168.10.0``[R1-rip-1]network 172.16.0.0``[R3]rip 1``[R3-rip-1]version 2``[R3-rip-1]network 192.168.20.0``[R3-rip-1]network 172.16.0.0

分别在R1与R3上查看RIP邻居。

[R1]display rip 1 neighbor``[R3]display rip 1 neighbor

可以观察到，此时双方都已经通过隧道接口建立了RIP邻居关系。

查看路由器R1和R3路由表。

[R1]display ip routing-table``[R3]display ip routing-table

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

可以观察到，双方都能接收到各自内部私有网络发送过来的路由更新。

在分公司PC上测试与总公司Server间的连通性。

PC>ping 192.168.10.10

可以观察到，通信正常。查看路由器R2的路由表。

[R2]display ip routing-table

可以观察到 R2 上没有任何 R1和 R3 的各自私网网段的路由信息。说明通过 GRE协议建立起来的隧道，能够跨公网传递各个内部私有网络的路由信息，实现了两个私有网络间的跨公网通信。

来个结尾曲

为了帮助大家更好的学习网络安全，我给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂这些资料！

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

在 Cisco 设备上配置 GRE 隧道
网络技术联盟站
08-31 1680
GRE 是一种轻量级的隧道协议，最初设计用来封装 IP 数据包。它可以封装任何三层协议的数据包（如 IPX、AppleTalk、IPv4/IPv6）并通过隧道传输。由于 GRE 的协议独立性，它广泛应用于各种网络架构中。GRE 隧道的工作方式是将原始数据包封装在一个新的 IP 头中，从而形成一个 GRE 数据包。这个 GRE 数据包然后通过物理网络传输到目的地。在目的地，外部的 IP 和 GRE 头会被移除，原始数据包被恢复并转发到其最终目的地。
ensp usg6000v gre 基础配置（一）
sgslwms的博客
12-22 1841
1：配置ip地址（略） 2：防火墙接口加区域 [fw1]firewall zone trust [fw1-zone-trust]add int g1/0/1 [fw1-zone-trust]q [fw1]firewall zone untrust [fw1-zone-untrust]add int g1/0/0 [fw1-zone-untrust]q [fw2]firewall zone trust [fw2-zone-trust]add int g1/0/1 [fw2-z...
GRE&基础配置
weixin_45138093的博客
06-18 658
G RE ( Generic Routing Encapsulation ） 即通用路由封装协议，是对某些网络层协议（如 lp 和 1 pX ）的数据报进行封装，使这些被封装的数据报能够在另一个网络层协议（如 IP ）中传输。 G RE 是一项由 Cisco 公司开发的轻量级隧道协议，它能够将各种网络协议（ lp 非 IP ）封装到 lP 隧道内。并通过 lP 互联网络在 ci sco 路由器间创建一个虚拟的点对点隧道链接。 将 GRE 〔 称为轻量级隧道协议的主要原因是， GRE 头部较小，因此用它封装数
GRE 配置
cker_x的博客
11-01 3250
r1(config)#interface tunnel 1 //创建号码为“1”的隧道，两端号码可不同 r1(config-if)#ip address 1.1.1.1 255.255.255.0 //隧道的接口地址是1.1.1.1 r1(config-if)#tunnel source 100.1.1.1 //隧道的起源是100.1.1.1 r1(...
GRE隧道概述
最新发布
Fanmeang的博客
08-27 1155
从以上配置任务介绍可知，GRE的配置其实很简单，必须要进行的配置总体来说就是 GRE隧道两端的Tunnel接口的配置，包括：Tunnel接口IP地址、封装协议类型（此处必须 为GRE）、绑定的源IP地址或源接口，对端的IP地址等基本参数配置，以及，以Tunnel接 口作为出接口的路由配置（可以是静态路由也可以是动态路由），或者指定Tunnel接口所 要绑定的接口（仅适用于传输PPP、HDLC、或以太网报文），以定义哪些用户数据流可以 通过GRE隧道传输。本书 仅介绍GRE over IPv4。
【计算机网络】GRE基础配置
guaishounan的博客
01-06 4728
GRE（Generic Routing Encapsulation）即通用路由封装协议，是VPN（Virtual Private Network）的第三层隧道协议，即在协议层之间采用了一种被称之为Tunnel（隧道）的技术。 配置 GRE，总共分为三步: 1．创建虚拟链路（隧道）接口，号码任意，两端可不相同。 2．配置虚拟链路（隧道）接口地址，该地址是在 GRE 包头中被封装的地址。 3．定义虚拟链路（隧道）的源和目的，该地址就是在公网中指导路由器转发数据包的可路由公网 IP，也是建立隧道两端路由器
GRE协议基础配置
weixin_45821358的博客
11-21 1732
GRE协议基础配置原理概述二、实验拓扑二、实验内容1.基础配置2.配置访问公网的默认路由3.配置GRE tunnel总结与思考 原理概述 GRE (Generic Routing Encapsulation，通用路由封装协议）提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在异种网络（如IPv4网络)中传输，而异种报文传输的通道称为Tunnel。 GRE协议也可以作为 VPN的第三层隧道(Tunnel）协议，为VPN数据提供透明传<射通道。Tunnel是一个虚拟的点对点的连接，可以看成
GRE配置
qq_67802965的博客
11-28 1308
1. 按照图示配置IP地址2. 公网通过静态缺省路由互通3. 配置GRE VPN，通过OSPF传递双方私网路由使其互通4. 配置Keepalive用于探测Tunnel接口的状态。
Cisco路由器配置GRE隧道.docx
07-12
Cisco路由器配置GRE隧道 路由封装(GRE)最早是由Cisco提出的，而目前它已经成为了一种标准，被定义在RFC 1701, RFC 1702, 以及RFC 2784中。简单来说，GRE就是一种隧道协议，用来从一个网络向另一个网络传输数据包。 ...
天融信防火墙配置GRE Over IPSEC
09-19
由于IPSec不支持对多播和广播数据包的加密，这样的话，使用IPSec的隧道中，动态路由协议等依靠多播和广播的协议就不能进行正常通告，所以，这时候要配合GRE隧道，GRE隧道会将多播和广播数据包封装到单播包中，再经过...
openstack网络（neutron）模式之GRE的基本原理
01-30
neutron网络目的是为OpenStack云更灵活...图1：三节点opens网络1、ExternalNetwork/APINetwork，这个网络是链接外网的，无论是用户调用OpenStack的API，还是创建出来的虚拟机要访问外网，或者外网要ssh到虚拟机，都需要
配置GRE（Generic Routing Encapsulation）协议通常用于在两个网络之间建立隧道
BLOG域名:programb.blog.youkuaiyun.com
03-31 1535
以上是配置GRE协议的基本步骤。GRE隧道的配置相对简单，但在实际应用中可能需要根据具体网络环境进行调整和优化。
华为设备GRE配置
qq_53332962的博客
07-19 2373
/配置过程中写入de然后按tab第一个弹出来的是description而不是destination，注意甄别。⑥写source和destination。⑦向两边环回写静态，下一跳为Tunnel0/0/0。①写路由器各个接口的ip地址。③打开Tunnel隧道。⑤写隧道协议为gre。.........
实验8：GRE协议的配置
Sum
06-11 1902
实验8：GRE协议的配置 一、实验目的和要求 目的：掌握GRE的工作原理和RIP协议的配置。 要求：独立完成实验任务和实验报告、截图完整，并辅以必要的文字说明，实验步骤有条理、内容清楚流畅。 二、实验设备 计算机一台，华为模拟器（AR1220路由器5台，pc机2台） 三、实验步骤及要求： 1、按照图5.1中所示，建立网络拓扑结构图，并按照指定端口进行设备连接。并按照前面实验报告要求，更改路由器的名称，并按照图示，加上序号。（路由器起始字母用R） 其中，AR1和AR5模拟两个企业分支机构的边界路由器，AR2、
gre协议配置
weixin_34228662的博客
04-19 752
GRE 协议简介 协议简介 GRE （Generic Routing Encapsulation）即通用路由封装协议是对某些网络层协议（如IP 和 IPX）的数据报进行封装，使这些被封装的数据报能够在另一个网络层协议（如 IP）中传输。GRE 是×××（Virtual Private Network ）的第三层隧道协议，即在协议层之间采用了一种被称之为Tunnel...
GRE配置命令
weixin_33963189的博客
05-01 1090
配置GRE： 1 interface tunnel tunnel_number    创建虚拟Tunnel接口 2 no interface tunnel tunnel_number    删除一个虚拟Tunnel接口 3 ip address ip_addr mask   定义Tunnel接口的IP地址 4 tunnel source source_ip   定义Tunnel...
通用路由封装协议--GRE的简单配置
qq_43432623的博客
12-14 6535
通用路由封装协议GRE（Generic Routing Encapsulation）可以对某些网络层协议（如IPX、ATM、IPv6、AppleTalk等）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议（如IPv4）中传输。GRE提供了将一种协议的报文封装在另一种协议报文中的机制，是一种三层隧道封装技术，使报文可以通过GRE隧道透明的传输，解决异种网络的传输问题。
ensp防火墙gre基本配置
05-15
### ENSP防火墙中GRE协议基本配置方法 #### 1. GRE协议简介 通用路由封装（Generic Routing Encapsulation，简称GRE）是一种三层隧道协议，主要用于在网络间传输数据包。通过GRE协议可以在不同网络之间建立一条虚拟的点到点连接通道，从而实现跨网络的数据通信。 #### 2. 配置环境准备 在ENSP仿真环境中，需先搭建好两台设备之间的物理链路并完成基础IP地址分配。假设存在如下场景： - **FW1** 和 **FW2** 是两台华为防火墙。 - **FW1** 的接口 `GigabitEthernet 0/0/1` 连接至内部网络，其IP地址为 `192.168.1.1/24`；外部接口 `GigabitEthernet 0/0/2` IP 地址为 `202.100.1.1/24`。 - **FW2** 的接口 `GigabitEthernet 0/0/1` 连接至另一内部网络，其IP地址为 `192.168.2.1/24`；外部接口 `GigabitEthernet 0/0/2` IP 地址为 `202.100.2.1/24`。 #### 3. 配置步骤详解 ##### 3.1 创建GRE Tunnel接口 在每台防火墙上创建一个Tunnel接口，并为其指定源地址和目标地址： ```shell # 在FW1上执行以下命令 [FW1] interface tunnel 0 [FW1-Tunnel0] ip address 10.0.0.1 255.255.255.0 [FW1-Tunnel0] source GigabitEthernet 0/0/2 [FW1-Tunnel0] destination 202.100.2.1 ``` ```shell # 在FW2上执行以下命令 [FW2] interface tunnel 0 [FW2-Tunnel0] ip address 10.0.0.2 255.255.255.0 [FW2-Tunnel0] source GigabitEthernet 0/0/2 [FW2-Tunnel0] destination 202.100.1.1 ``` 以上操作分别定义了两个防火墙上的Tunnel接口及其对应的源地址和目的地址[^1]。 ##### 3.2 路由设置 为了使流量能够通过GRE隧道转发，在两端防火墙上都需要增加静态路由条目指向对方的私有网络子网： ```shell # FW1 上添加通往FW2内网的路由 [FW1] ip route-static 192.168.2.0 255.255.255.0 tunnel 0 ``` ```shell # FW2 上添加通往FW1内网的路由 [FW2] ip route-static 192.168.1.0 255.255.255.0 tunnel 0 ``` 这些指令确保来自各自局域网内的主机可以通过新构建好的GRE隧道互相访问[^1]。 ##### 3.3 测试连通性 最后一步是在实际应用前验证整个架构是否工作正常。可以从任意一侧发起ping请求来检测远程站点可达情况: ```shell # 在PC1 或者其他位于192.168.1.x范围内的机器尝试联系另一个LAN下的节点 <PC1> ping 192.168.2.2 ``` 如果一切顺利，则应该可以看到成功的回应消息表明我们的GRE隧道已经成功部署完毕。 --- ### 注意事项 虽然上述过程描述了一个简单的GRE隧道实施方式，但在真实世界的应用当中还需要考虑安全性因素比如加入IPSec保护机制防止敏感信息泄露等问题。这通常涉及到更复杂的参数调整以及额外的安全措施规划[^2]。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值