如题。 命令行指令记不得了。
分支节点通过网关设备使用192.168.10.1网段,接入运营商提供的专线与中心节点互通。中心节点与分支节点距离10km,采用msr830设备接专线,使用192.168.1.1网段。现在要实现分支节点网关设备与msr830建立个GRE隧道。不知怎么配置
(0)
最佳答案
RouterA路由器外网口G0/1的地址为1.1.1.1(模拟运营商公网固定地址环境),RouterB路由器外网口G0/1的地址为2.2.2.2(模拟运营商公网固定地址环境),两个路由器外网口地址之间路由可达可以互相ping通。要实现对RouterA所在的内网(192.168.1.0/24)与RouterB路由器所在的内网(192.168.2.0/24)之间的数据流进行安全保护,实现两端内网终端通过GRE VPN 隧道进行互访。
#路由器基本上网配置省略
#创建Tunnel0接口,并指定隧道模式为GRE隧道
System View: return to User View with Ctrl+Z.
[H3C]interface Tunnel0
#配置Tunnel0接口的IP地址
[H3C-Tunnel0]ip address 10.1.2.1 255.255.255.0
#配置Tunnel0接口的源端地址和目的端地址
[H3C-Tunnel0]source 1.1.1.1
[H3C-Tunnel0]destination 2.2.2.2
[H3C-Tunnel0]quit
#配置从Router A经过Tunnel0接口到PC2的路由
[H3C]ip route-static 192.168.2.0 255.255.255.0 tunnel 0
#创建Tunnel0接口,并指定隧道模式为GRE隧道
System View: return to User View with Ctrl+Z.
[H3C]interface Tunnel0
#配置Tunnel0接口的IP地址
[H3C-Tunnel0]ip address 10.1.2.2 255.255.255.0
#配置Tunnel0接口的源端地址和目的端地址
[H3C-Tunnel0]source 2.2.2.2
[H3C-Tunnel0]destination 1.1.1.1
[H3C-Tunnel0]quit
#配置从Router B经过Tunnel0接口到PC1的路由
[H3C]ip route-static 192.168.1.0 255.255.255.0 tunnel 0
(0)
又有一个新问题:
网关和路由器建立成功,双方都能互相ping通。
在网关和路由器下分别连接一台电脑,网关下挂的电脑可以ping到路由器下的电脑,反向时,路由器下的电脑却ping不通网关下的电脑。试了试电脑上的防火墙、专网公网策略,也没弄好,不知是什么原因?
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论