Configurarea tunelurilor GRE pentru echipamentul Cisco
Un exemplu de creare a unui tunel GRE (Generic Encapsulation Routing) pentru echipamentele Cisco printr-o rețea ISP.
GRE (Generic Routing Encapsulation), dezvoltat de Cisco, este folosit pentru a trimite pachete de o rețea, printr-o altă rețea, este o conexiune punct-la-punct (P2P), un tip de tunel VPN neprotejat (fără criptare). Prin tunelul GRE, traficul de difuzare poate fi transmis și, prin urmare, protocoalele de rutare (tunelurile IPSec în forma sa pură nu pot). Deci, motivele pentru organizarea unui tunel GRE pot fi foarte mult de la nevoia trivială de a arunca rețeaua prin spațiul IP al altcuiva înainte de a folosi OSPF, RIPv2, EGRP împreună cu IPSec.
Configurarea Routerului R1:
Creați o interfață de tunel.
Utilizați o interfață neimprimată pentru a simplifica configurația.
Activați sumele de control.
GRE IP este modul implicit de tunelizare, deci nu este necesar să adăugați această comandă.
GRE IP reprezintă Encapsulation Route Generic pe IP.
Setare interfață serial.
Definiți o rută implicită la rețeaua ISP.
Adăugăm un traseu static pentru tunelul nostru (la capătul opus), acum orice trafic către rețeaua 10.10.2.0 va fi transmis prin tunel.
Configurarea Routerului R1:
Creați o interfață de tunel.
Utilizați o interfață neimprimată pentru a simplifica configurația.
Activați sumele de control.
GRE IP este modul implicit de tunelizare, deci nu este necesar să adăugați această comandă.
GRE IP reprezintă Encapsulation Route Generic pe IP.
Setare interfață serial.
Definiți o rută implicită la rețeaua ISP.
Adăugăm un traseu static pentru tunelul nostru (la capătul opus), acum orice trafic către rețea 10.10.1.0 va fi transmis prin tunel.
Se observă că în tabela de rutare există o rută către rețeaua 10.10.2.0 prin interfața tunelului 1.
Se poate vedea că interfața este în funcțiune.
Asta e tot. Toate pentru moment.
Articole similare
Trimiteți-le prietenilor: