华为路由器GRE隧道配置-Toy模板网

这篇具有很好参考价值的文章主要介绍了华为路由器GRE隧道配置。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、配置目标
---------------------------------------------------------------------------------

Gre源地址：   192.168.101.250(专线客户端地址)   //此地址为联通为客户分配的MSTP专线互连地址，用于建立GRE隧道，联通侧MSTP专线互连地址为192.168.101.249(联通侧专线地址)

Gre目标地址：   114.247.23.220(联通侧loopback地址)   //此地址为联通侧GGSN地址，用于和客户建立GRE隧道

Gre接口地址：   192.168.152.2/30(客户侧tunnel地址)   //此地址为客户侧GRE隧道接口地址，联通侧GRE隧道接口地址为192.168.152.1(联通侧tunnel地址)

路由： 10.247.2.0/24(用户地址池) 下一跳 192.168.152.1(联通侧tunnel地址)
//此段路由为客户侧需要配置的终端回程路由10.247.2.0/24(用户地址池)为联通GGSN侧已经为客户配置好的终端地址池

114.247.23.220(联通侧loopback地址) 下一跳 192.168.101.249(联通侧专线地址)

二、测试方法
-------------------------------------------------------------------------------
1.专线测试：从192.168.101.250(专线客户端地址)可以ping通192.168.101.249(联通侧专线地址)

2.隧道外层：从192.168.101.250(专线客户端地址)可以ping通114.247.23.220(联通侧loopback地址)

3.隧道内层：从192.168.152.2/30(客户侧tunnel地址)可以ping通192.168.152.1(联通侧tunnel地址)

4.全程测试
移动终端拨号上网后，使用移动终端ping -f -l 1500 192.168.152.2/30(客户侧tunnel地址),
用 -f 和 -l 参数探测网络可用的mtu值大小，逐步修改 –l 后面的“1500”的大小，
直到能ping通为止并对终端或者服务器端的mtu进行修改，
确保传输速率不会因mtu而损耗，建议MTU设置不超过1400。最后进行应用层面的测试。

三、配置命令参考:
----------------------------------------------------------------------------
用户侧配置参考（以华为路由器为例）：

第一步：进行接入端口配置：
------------------------------
互联接口
interface GigabitEthernet0/0/8
description GRE-VPN-huliankou
ip address 192.168.101.250 255.255.255.252
配置完成后可以尝试与物联网 VPDN接入路由器的互通；

第二步：配置与物联网的GRE Tunnel接口，并检查至的连通性
---------------------------------------------------------------
首先配置tunnel接口：
#
interface Tunnel0/0/0 //Tunnel接口号根据实际情况配置，此例假设企业未配置过Tunnel
description To Unicom-M2M-AR
ip address 192.168.152.2 255.255.255.252 //客户侧tunnel地址
tunnel-protocol gre
source 10.254.0.55 //指定本端与联通互联loopback接口
destination 114.247.23.220 //联通侧loopback地址



第三步：配置至物联网终端的路由
-----------------------------------
Ip route-static 114.247.23.220(联通侧loopback地址) 255.255.255.255 192.168.101.249(联通侧专线地址)

Ip route-static 10.247.2.0/24(用户地址池) 255.255.255.0 Tunnel0/0/0 //无线终端地址段如用户有特殊需求，需通知联通进行相应修改