您好，请知：

ICG2000H支持gre隧道

以下是配置举例，请参考：

http://www.h3c.com/cn/d_202211/1719791_30005_0.htm#_Toc111400922

2.6  点到多点GRE隧道典型配置举例

2.6.1  基于动态表项的点到多点GRE隧道配置举例

1. 组网需求

某企业拥有一个中心网络和众多分支机构；分支机构和中心网络之间建立GRE隧道，实现隧道两侧内网主机互通；分支机构之间不会互相访问。如图2-5所示，为了简化配置，在中心节点网关设备Router A上配置点到多点GRE隧道接口，使中心节点网络可以与多个分支网络动态建立GRE隧道。在各分支节点上配置GRE over IPv4隧道接口，使分支网络可以和中心网络建立GRE隧道。

2. 组网图

图2-5 基于动态表项的点到多点GRE隧道组网图

‌

3. 配置准备

在开始下面的配置之前，请确保设备各接口的地址都已配置完毕，并且Router A和Router B之间、Router A和Router C之间路由可达。

4. 配置步骤

(1)     配置Router A

# 创建Tunnel0接口，并指定隧道模式为点到多点GRE隧道。

<RouterA> system-view

[RouterA] interface tunnel 0 mode gre-p2mp

# 配置Tunnel0接口的IP地址。

[RouterA-Tunnel0] ip address 192.168.22.1 255.255.255.0

# 配置Tunnel0接口的源IP地址（Router A的GigabitEthernet0/0/1的IP地址）。

[RouterA-Tunnel0] source 11.1.1.1

# 配置Tunnel0接口的分支网络地址掩码为255.255.255.0。

[RouterA-Tunnel0] gre p2mp branch-network-mask 255.255.255.0

# 配置点到多点GRE隧道动态表项的老化时间为20秒。

[RouterA-Tunnel0] gre p2mp aging-time 20

# 配置处理接口流量的主用slot。

[RouterA-Tunnel0] service slot 0

[RouterA-Tunnel0] quit

# 配置经过Tunnel0接口到达分支网络的静态路由。

[RouterA] ip route-static 192.168.12.0 255.255.255.0 tunnel 0

(2)     配置Router B

# 创建Tunnel0接口，并指定隧道模式为GRE over IPv4隧道。

<RouterB> system-view

[RouterB] interface tunnel 0 mode gre

# 配置Tunnel0接口的IP地址。

[RouterB-Tunnel0] ip address 192.168.22.2 255.255.255.0

# 配置Tunnel0接口的源端地址（Router B的GigabitEthernet0/0/1的IP地址）。

[RouterB-Tunnel0] source 11.1.2.1

# 配置Tunnel0接口的目的端地址（Router A的GigabitEthernet0/0/1的IP地址）。

[RouterB-Tunnel0] destination 11.1.1.1

[RouterB-Tunnel0] quit

# 配置经过Tunnel0接口到达中心节点的静态路由。

[RouterB] ip route-static 192.168.11.0 255.255.255.0 tunnel 0

(3)     配置其它分支节点

Router C与Router B上的配置类似。

5. 验证配置

# 完成以上配置后，查看Router A上的点到多点GRE隧道动态表项。此时Router A上不存在点到多点GRE隧道动态表项。

[RouterA] display gre p2mp tunnel-table interface tunnel 0

Total number:0

Dest Addr               Mask/Prefix Len Tunnel Dest Addr        Gre Key   Aging

# 在Host B上Ping Host A，可以Ping通。

# 再次查看Router A上的点到多点GRE隧道动态表项。此时，分支节点发往中心节点的报文已经触发Router A建立点到多点GRE隧道动态表项。

[RouterA] display gre p2mp tunnel-table interface tunnel 0

Total number:1

Dest Addr               Mask/Prefix Len Tunnel Dest Addr        Gre Key   Aging

192.168.12.0          255.255.255.0     11.1.2.1