GRE的tunnel里配置的IP地址干嘛用的,若是gre over ipsec组网,两端的gre里tunnel的ip地址不通的话,会有影响吗?
因为我看这个地址是不是就保证tunnel口UP用的,gre和ipsec的封装地址都是用的物理互联口IP,没有使用loopback
interface tunnel 0 mode gre
ip address 1.1.1.1 255.255.255.0
(0)
您好,你这个tunnel mode默认是gre ip ,tunnel是必须配置IP的,因为需要GRE封装,GRE封装需要新的IP报文在外层。其他模式如ipv6ip可以不配tunnel的IP地止。首先你需要了解GRE隧道使用的环境,GRE隧道通常没有任何的加密机制,只是起到一个两边的动态路由协议通过隧道地址,建立起邻接关系和学习路由的目的,一般Ipsec无法传递动态路由信息,只能通过GRE隧道来弥补这个缺陷,这样就诞生了一种叫ipsec over gre的技术;因为你的数据必须通过GRE隧道封装才能传递到对端,而通过GRE隧道必须要走GRE隧道接口才能穿过,而隧道的建立则在始末路由器上建立,所以这两个隧道接口必须配置在始末路由器上。
(0)
gre隧道封装地址我知道必须需要配置和互通。我说的是tunnel口下配置的接口IP,不是封装,而且环境是gre over ipsec,不涉及你说的弥补路由问题
gre隧道封装地址我知道必须需要配置和互通。我说的是tunnel口下配置的接口IP,不是封装,而且环境是gre over ipsec,不涉及你说的弥补路由问题
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明