【HCIP】GRE VPN实验笔记

一、实验拓扑

二、实验要求

1、按照图示配置IP地址

2、在R1和R3上配置默认路由使公网区域互通

3、在R1和R3上配置GRE VPN，使两端私网能够互相访问，Tunnel口IP地址如图

4、在R1和R3上配置RIPv2或者ospf或者静态，来传递两端私网路由

三、实验步骤

1、配置IP地址部分

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.2 24
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 100.1.1.1 24

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 100.1.1.2 24
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 100.2.2.2 24

[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 100.2.2.3 24
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.2.3 24

 

2、在R1和R3上配置默认路由使公网区域互通

[R1]ip route-static 100.2.2.0 24 100.1.1.2
[R3]ip route-static 100.1.1.0 24 100.2.2.2

3、在R1和R3上配置GRE VPN，使两端私网能够互相访问，Tunnel口IP地址如图

分析：根据需求，需要在R1和R3上创建GRE Tunnel口，配置源地址和目的地址为本端公网地址和对端公网地址。

Step 1：在R1上创建Tunnel口，设置隧道协议为GRE，源地址：本端公网地址，目的地址：对端公网地址

[R1]interface Tunnel 0/0/0
[R1-Tunnel0/0/0]tunnel-protocol gre
R1-Tunnel0/0/0]ip add 192.168.3.1 24
[R1-Tunnel0/0/0]source 100.1.1.1
[R1-Tunnel0/0/0]destination 100.2.2.3

[R1]dis ip int b
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              192.168.1.2/24       up         up        
GigabitEthernet0/0/1              100.1.1.1/24         up         up        
GigabitEthernet0/0/2              unassigned           down       down      
NULL0                             unassigned           up         up(s)     
Tunnel0/0/0                       192.168.3.1/24       up         up     

 Step2：在R3上创建Tunnel口，模式为GRE，源地址：本端公网地址，目的地址为：对端公网地址。

[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ip address 192.168.3.3 24
[R3-Tunnel0/0/0]tunnel-protocol gre
[R3-Tunnel0/0/0]source 100.2.2.3 
[R3-Tunnel0/0/0]destination 100.1.1.1

[R3]dis ip int br
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              100.2.2.3/24         up         up        
GigabitEthernet0/0/1              192.168.2.3/24       up         up        
GigabitEthernet0/0/2              unassigned           down       down      
NULL0                             unassigned           up         up(s)     
Tunnel0/0/0                       192.168.3.3/24       up         up        

4、在R1和R3上配置RIPv2或者ospf或者静态，来传递两端私网路由

分析：R1和R3通过RIP来传递私网路路由，由于私网报文要通过VPN隧道口传输，所以需要把Tunnel口宣告进RIP，使R1和R3通过Tunnel口传递路由.

Step1：在R1上配置RIP，宣告业务网段和Tunnel口网段

[R1]rip 1
[R1-rip-1]version 2	
[R1-rip-1]undo summary 
[R1-rip-1]network 192.168.1.0
[R1-rip-1]net 192.168.3.0
[R1-rip-1]quit

Step2：在R3上配置RIP，宣告业务网段和Tunnel口网段

[R3]rip 1
[R3-rip-1]version 2
[R3-rip-1]undo summary 
[R3-rip-1]net 192.168.3.0
[R3-rip-1]net 192.168.2.0
[R3-rip-1]quit

效果测试：在PC1上Ping PC2，可以Ping通

在R1上pingR3的隧道口，可以ping通

实验中需要注意的是：在配置RIPv2的过程中，需删除对汇总进行删除，以防止路由环路。