为何为何GRE VPN的tunnel口起不来

目标地址配置成描述信息了

您好，参考

1. 执行命令display interface tunnel [ interface-number ]查看Tunnel接口状态。

   若接口物理状态Down请查看第2步，若接口物理状态为Up同时协议状态为Down请直接查看第3步。

   接口物理Up是协议Up的基础，所以不会出现接口物理状态Down，同时协议状态Up的情况。

   <H3C> display interface Tunnel 1 Tunnel1 current state : UP (ifindex: 28) //端口物理状态 Line protocol current state : UP //端口协议状态 Last line protocol up time : 2021-11-03 10:06:42 Description: Route Port,The Maximum Transmit Unit is 1500 Internet Address is 172.22.1.1/24 // Tunnel接口的IP地址 Encapsulation is TUNNEL, loopback not set Tunnel source 172.20.1.1 (Ethernet3/0/0), destination 172.20.1.2 //端口配置的源地址、目的地址 Tunnel protocol/transport GRE/IP, key disabled keepalive disabled //是否使能GRE的Keepalive功能 Checksumming of packets disabled Current system time: 2021-11-03 10:06:44 300 seconds input rate 0 bits/sec, 0 packets/sec 300 seconds output rate 0 bits/sec, 0 packets/sec 0 seconds input rate 0 bits/sec, 0 packets/sec 0 seconds output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes 0 input error 0 packets output, 0 bytes 0 output error Input: Unicast: 0 packets, Multicast: 0 packets Output: Unicast: 0 packets, Multicast: 0 packets Input bandwidth utilization : 0% Output bandwidth utilization : 0%
2. 排查接口物理状态Down的原因。

   Tunnel接口物理状态为Down，通常情况下为本端配置问题，需要根据隧道接口下配置进行故障排查。

   Tunnel接口的配置信息如下：

   # interface Tunnel1 //一维口模式 ip address 172.22.1.1 255.255.255.0 //Tunnel接口IP地址 tunnel-protocol gre //Tunnel接口配置绑定GRE协议 keepalive period 3 //配置Keepalive功能 source 172.20.1.1 //Tunnel接口配置的源地址，也可配置为源端口模式source LoopBack1 destination 172.20.1.2 //Tunnel接口配置的目的地址 #
   1. 排查Tunnel接口是否配置源地址（源接口）、目的地址。
      • 如没有配置源地址（源接口），需要配置命令source { ip-address | ifName | ifType ifNum }；
      • 如没有配置目的地址，需要配置命令destination [ vpn-instance vpn-instance-name ] ip-address。
   2. 三维口模式下需要排查配置的接口是否有指定业务处理板，指定的业务处理板的槽位号是否与Tunnel接口的第一维参数相同。
      

      三维Tunnel接口格式参考：interface Tunnel1/0/0。

      此处1表示tunnel接口的第一维参数。

      绑定GRE隧道的物理接口的配置信息参考：

      <H3C> system-view
      [H3C] interface gigabitethernet 1/0/0
      [H3C-GigabitEthernet1/0/0] target-board 1
      [H3C-GigabitEthernet1/0/0] binding tunnel gre
      [H3C-GigabitEthernet1/0/0] commit
      
   3. 排查Tunnel接口是否有绑定GRE协议。

      如未绑定，需要通过配置命令tunnel-protocol gre绑定。

   4. Tunnel接口配置了Keepalive功能，检测到隧道对端不可达。

      如果本端配置了Keepalive功能，需要确认对端是否部署了与本端相对应的GRE隧道，如果没有部署，请先执行命令 undo keepalive，然后查看端口物理状态是否Up，待对端隧道也配置，并且流量转发正常后再部署Keepalive功能。

      可以使用display keepalive packets count命令查看GRE隧道接口发送给对端的Keepalive报文的数量和Keepalive响应报文的数量，根据报文统计信息判断对端隧道链接状态。通过reset keepalive packets count可以清理Keepalive报文统计信息。

      <H3C> system-view
      [H3C] interface Tunnel 1
      [H3C-Tunnel1] tunnel-protocol gre
      [H3C-Tunnel1] commit
      [H3C-Tunnel1] display keepalive packets count
      Send 0 keepalive packets to peers, Receive 0 keepalive response packets from peers Receive 0 keepalive packets from peers, Send 0 keepalive response packets to peers.
   5. 如果上述检查均无问题，或处理结束后故障仍然无法排除，请联系技术支持工程师。
3. 排查接口协议状态Down的原因。
   1. 排查Tunnel接口是否配置了IP地址。

      如果没有配置IP地址，请根据网络设计部署IP地址。

   2. 排查Tunnel接口配置的目的地址是否可达。

      通过命令display ip routing-table查看路由表，排查是否有配置的destination的路由，如果没有请先排查路由部署。

      举例的隧道两端地址source、destination为同一网段，有直连路由信息，若不在同一网段，可以通过OSPF建立动态路由。

      <H3C> display ip routing-table
      Route Flags: R - relay, D - download to fib, T - to vpn-instance, B - black hole route ------------------------------------------------------------------------------ Routing Table : _public_ Destinations : 11 Routes : 11 Destination/Mask Proto Pre Cost Flags NextHop Interface 127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0 127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0 127.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoopBack0 172.20.1.0/24 Direct 0 0 D 172.20.1.1 Ethernet3/0/0 172.20.1.1/32 Direct 0 0 D 127.0.0.1 Ethernet3/0/0 172.20.1.255/32 Direct 0 0 D 127.0.0.1 Ethernet3/0/0 172.22.1.0/24 Direct 0 0 D 172.22.1.1 Tunnel1 172.22.1.1/32 Direct 0 0 D 127.0.0.1 Tunnel1 172.22.1.255/32 Direct 0 0 D 127.0.0.1 Tunnel1 255.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoopBack0
   3. 如果上述检查均无问题，或处理结束后故障仍然无法排除，请联系技术支持工程师。

有可能是模拟器bug  重启一下设备试试呢 或者从新打开HCL

用的HCL实验，两边路由器都能通，但是tunnel口起不来

GRE tunnel 口up的条件；

1、源接口up  source 接口 up

2、目的地址、destination  路由可达；

你光有source，destination没配置啊