H3C GRE

最新推荐文章于 2024-11-22 15:07:08 发布
最新推荐文章于 2024-11-22 15:07:08 发布
阅读量617 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： 网络技术
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/answan/article/details/117777059
本文详细介绍如何在R1和R2两台路由器间建立GRE隧道，包括配置步骤、公网IP对私网包的封装过程及路由设定。通过这些配置，实现了不同私网间的通信。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 R1的配置

sysname R1

[R1]int s0/2/0

[R1-Serial0/2/0]ip add 200.1.1.1 255.255.255.252

[R1-Serial0/2/0]undo shut

 [R1-Serial0/2/0]int lo0

[R1-LoopBack0]ip add 192.168.1.1 255.255.255.255

[R1-LoopBack0]int tu

[R1-LoopBack0]int tunnel 0   ；进入tunnel（隧道口）

[R1-Tunnel0]ip add 10.1.1.1 255.255.255.252

[R1-Tunnel0]tunnel-protocol gre   ；隧道封装协议为GRE

[R1-Tunnel0]source  200.1.1.1    ；封装后的包源地址为200.1.1.1

[R1-Tunnel0]destination 200.1.2.2  ；封装后的目的地址为200.1.2.2（R2的外网地址）

[R1]ip route-static 0.0.0.0 0.0.0.0 200.1.1.2  ；设置静态默认路由，指向ISP

[R1]ip route-static 192.168.2.0 255.255.255.0 Tunnel 0  ；所有到192.168.2.0的包从tunnel走

 

 

小结：R1的配置到此完成，R2上没有192.168.1.0和192.168.2.0的路由，所有192.168.1.0和192.168.2.0的通讯不能直接通过路由。于是我们使用公网IP对这个私网的包进行封装。

ip route-static 192.168.2.0 255.255.255.0 Tunnel 0 这条路由的作用就是对到192.168.2.0的包进行封装，封装后的源地址为200.1.1.1，目标地址为200.1.2.2，可以在公网上发送。

 

 

2.       ISP的配置

[H3C]sysname ISP

[ISP-Serial0/2/0]ip add 200.1.1.2 255.255.255.252

[ISP-Serial0/2/0] ]undo shut

[ISP-Serial0/2/0]int s0/2/1

[ISP-Serial0/2/1]ip add 200.1.2.1 255.255.255.252

[ISP-Serial0/2/1]undo shut

 

 

3.       R2的配置

<H3C>system

[R3]sysname R2   ；重命路由器为R2

[R2]int s0/2/0

[R2-Serial0/2/0]ip add 200.1.2.2 255.255.255.252

[R2-Serial0/2/0]undo shut

[R2-Serial0/2/0]int lo0

[R2-LoopBack0]ip add 192.168.2.1 255.255.255.255

[R2-LoopBack0]int tunnel 0

[R2-Tunnel0]ip add 10.1.1.2 255.255.255.252

[R2-Tunnel0]tunnel-protocol gre           ；从此口出去的包进行GRE封装

[R2-Tunnel0]source 200.1.2.2

[R2-Tunnel0]destination 200.1.1.1

[R2-Tunnel0]quit

[R2]ip route-static 0.0.0.0 0.0.0.0 200.1.2.1   ；添加一个默认路由，指向ISP

[R2]ip route 192.168.1.0 255.255.255.0 tunnel 0  ；所有目标地址为192.168.1.0的包从tunnel转发到tunnel口

GRE VPN（H3C）
qq_73757784的博客
10-26 1070
RT1-Tunnel0]keepalive 10 3 每十秒发一次，一共发三次，如果三十秒了还没收到对端发来的保活报文，这认为隧道中断，这只是保活不影响实验可以不配置。###这里发现，刚配置完一端tunnel隧道就up了，连对端RT3还没配置就up了，说明这是虚假的状态，需要配置keepalive保活。查看ICMP包（ping包）可以发现源IP192.168.10.1的上面封装了GRE的头部，而最外层封装的是公网地址。
H3C GRE over IPsec VPN 实验
M建的博客
10-11 1296
分支配置 GRE over IPsec VPN 连通内网
H3C GRE实验
h320758724的博客
05-17 3701
实验拓扑 H3C GRE实验 图 1-1 注：如无特别说明，描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备，R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的设备，以此类推；另外，同一网段中，IP 地址的主机位为其设备编号，如 R3 的 g0/0 接口若在192.168.1.0/24网段，则其 IP 地址为192.168.1.3/24，以此类推 实验需求 按照图示配置 IP 地址 在 R1 和 R3 上配置默认路由使公网区域互通 在 R
H3C GRE Tunnel
weixin_33884611的博客
06-24 802
http://www.worlduc.com/UploadFiles/BlogFile/23/724968/gre%20tunnel.swf 转载于:https://blog.51cto.com/fatal/595365
华三H3C-GRE隧道
bfq05234214的博客
10-18 1208
H3C-GRE隧道
H3C之GRE VPN
huaz_md的博客
04-20 529
【代码】H3C之GRE VPN。
H3C GRE VPN基本配置实验
M建的博客
10-11 637
配置 GRE VPN，使两端私网能够互相访问
H3C GRE与MPLS你懂多少
12-05
H3C是网络设备提供商，其产品支持这两种技术。 MPLS技术的核心是通过标签交换路径（LSP）来快速转发数据包，减少了IP路由表的查询，提高了网络性能。在MPLS/BGP/VPN中，BGP（边界网关协议）用于传递私网路由信息，...
H3C IPsec over GRE VPN 实验
M建的博客
10-11 1458
配置 IPsec over GRE VPN 来连通两端内网
h3c路由器GRE配置1.pdf
10-30
h3c路由器GRE配置1.pdf
配置GRE VPN实验（H3C）
kerio123的博客
04-04 4478
通用路由封装（GRE）是一种三层VPN封装技术，用于将使用一个路由协议的数据包封装在另一协议的数据包中。GRE隧道是在广域网上建立直接的点对点连接，简化单独网络之间的连接，适用于各种网络层协议。本案例以最基础的GRE隧道配置案例来学习如何配置一条GRE隧道。本实验旨在掌握GRE隧道的基础配置。然而,GRE协议存在一个严重缺陷:缺乏安全加密机制。因此,通常会将IPSec技术与GRE相结合,先建立GRE隧道对报文进行GRE封装,随后再建立IPSec隧道对报文实施加密,由此确保报文在传输过程中的完整性和保密性。
GRE(H3c)
weixin_34291004的博客
11-16 185
RT1: [Quidway]interface Ethernet 0/0 [Quidway-Ethernet 0/0]ip add 10.1.1.1 255.255.255.0 [Quidway-Ethernet 0/0]undo shutdown [Quidway]interface Serial...
H3C-GRE VPN通过静态路由实现两个远程私网互联实验
weixin_64191441的博客
02-01 1375
如图所示，两个私网用户PCA和PCB需要利用GRE VPN技术跨越各自网关RTA和RTB之间的静态IGP路由公网网络，实现安全互访需求。同时，利用GRE VPN识别关键字验证功能和keep alive检测功能进一步确保数据通信的安全性和可靠性。
H3C GRE ××× 案例
weixin_34121304的博客
05-14 266
转自http://www.safexjt.com/bbs/thread-72-1-1.html 一。案例拓扑 一．案例要求：R1是safexjt公司的边缘路由器，R2是该公司的异地分公司，为了方便两个工作场所资源共享，公司决定让网络管理员架设×××，网管小郭决定使用GRE ×××。在此详细说明一下，R1和R2都是H3C的路由设备，我们用lookback口模拟内网...
H3C GRE VPN实验：
2301_80334510的博客
11-22 683
H3C GRE VPN 实验
服务器迁移需要注意的地方
susyamo的博客
12-30 307
** 1. 下载对应JDK版本安装程序 ![jdk](https://img-blog.csdnimg.cn/20201230155523726.png#pic_center) 2. 一路下一步,安装完成之后,根据安装的路径配置环境变量 需配置JAVA_HOME 和 JRE_HOME 3. 打开cmd, 测试java -version以及javac是否有效,有效时配置正确 ![java -version](https://img-blog.csdnimg.cn/20201230160103831.p
GRE Over IPsec（华三）
qq_73757784的博客
10-30 1738
当总部想要访问分部172.16.10.0网段时，下一跳为tunnel接口，进入接口后，首先会被GRE封装，封装为源1.1.1.1，目的3.3.3.3然后从G0/1发出，因为在g0/1接口调用了ipsec策略，又会被感兴趣流匹配上，封装为公网地址源100.1.1.1，目的200.1.1.2从g0/1接口发出。那么当数据进入tunnel隧道后，会先被GRE封装后再进行IPsec感兴趣流acl匹配，匹配上了则封装IPsec，没匹配上则丢包。GRE Over IPsec 顾名思义，GRE在内，IPsec在外。
【华三】GRE VPN 实验配置
2301_77161465的博客
02-05 4079
VPN ：（Virtual Private Network），即“虚拟专用网络”。它是一种通过公用网络（通常是互联网）建立安全加密连接的技术，可以在不安全的公共网络上建立起加密通道，将网络数据加密传输，从而实现数据传输的加密、安全和隐私保护而GRE（Generic Routing Encapsulation），即通用路由封装协议。提供了将一种协议的报文封装在另一种协议报文中的机制，是一种三层隧道封装技术，使报文可以通过GRE隧道透明的传输，解决异种网络的传输问题。
h3c gre over ipsec
最新发布
01-10
### H3C 设备上配置 GRE over IPsec #### 安全策略设置 为了确保通过公网传输的数据的安全性，在H3C路由器上需先定义感兴趣流并创建相应的ACL规则来匹配需要保护的流量。对于特定场景下的应用，比如连接两个远程站点之间的通信链路： ```plaintext acl number 3000 rule 5 permit gre source 12.0.0.1 0 destination 23.0.0.3 0 ``` 此命令用于指定允许哪些类型的GRE数据包进入IPSec处理流程[^3]。 #### 创建IPSec提议 接着要设定加密算法和认证方式作为IPSec协商的基础参数之一： ```plaintext ipsec proposal QH2SH esp authentication-256 quit ``` 上述配置指定了ESP协议下使用的哈希函数为SHA-256以及AES-256位密钥长度来进行加解密操作。 #### 制定IPSec策略 随后制定具体的IPSec安全策略并与之前定义好的ACL关联起来： ```plaintext ipsec policy QH2SH 1 isakmp security acl 3000 proposal QH2SH tunnel local 12.0.0.1 tunnel remote 23.0.0.3 sa spi inbound esp 12345 sa string-key cipher huawei123 sa spi outbound esp 12345 sa string-key cipher huawei123 quit ``` 这里不仅设置了本地与远端隧道地址还明确了入站/出站方向SA的具体SPI值及其对应的共享秘密字符串。 #### IKE Peer配置 为了让两端能够自动完成IKE阶段一的身份验证过程，则需要预先规划好peer的相关属性： ```plaintext ike peer spua main-mode pre-shared-key simple Huawei@123 remote-address 23.0.0.3 local-address 12.0.0.1 quit ``` 这段脚本里包含了预共享秘钥、对方及自身的公共网络接口IPv4地址等必要信息[^2]。 #### 应用IPSec策略到物理接口 最后一步就是把整个IPSec策略绑定至实际负责转发外部流量的那个三层接口之上： ```plaintext interface GigabitEthernet1/0/0 ip address 192.168.1.1 255.255.255.0 ipsec policy QH2SH quit ``` 这样就完成了从内网发出的所有符合条件（即被ACL捕获）的数据都将受到IPSec机制保护再经由GRE封装后发送出去的过程。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值