路由、桥接、GRE命令手册.doc

路由、桥接、GRE命令手册 路由、桥接、GRE命令手册目 录1简介31.1概述31.2基于流的路由负载均衡32配置路由、桥、GRE43典型配置83.1路由功能83.2路由、桥接模式93.3GRE功能101 简介1.1 概述所谓路由就是指通过相互连接的网络把信息从源地点移动到目标地点的活动。路由器通过路由决定数据的转发。路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的线路。本产品仅支持静态路由功能。桥接是指将工作在数据链路层两个 或多个接口绑定成为一个逻辑接口，根据 MAC 地址来转发帧的一种技术，从流量角度来看，与路由类似，但路由是工作在网络层，桥下接口数据转发发生在链路层。桥下接口与非桥下接口进行通信时，就需要通过桥的逻辑口来实现，这就是桥的三层属性。GRE（Generic Routing Encapsulatio）是通用路由封装协议，定义了在任意一种网络层协议上封装任意一个其它网络层协议的协议。在大多数常规情况下，系统拥有一个有效载荷（或负载）包，需要将它封装并发送至某个目的地。首先将有效载荷封装在一个GRE包中，然后将此GRE包封装在其它某协议中并进行转发。此外发协议即为发送协议。当 IPv4 被作为GRE有效载荷传输时，协议类型字段必须被设置为 0x800。当一个隧道终点拆封此含有IPv4包作为有效载荷的GRE包时，IPv4包头中的目的地址必须用来转发包，并且需要减少有效载荷包的TTL。值得注意的是，在转发这样一个包时，如果有效载荷包的目的地址就是包的封装器（也就是隧道另一端），就会出现回路现象。在此情形下，必须丢弃该包。当 GRE包被封装在IPv4中时，需要使用 IPv4 协议 47。1.2 基于流的路由负载均衡在route命令中，可以配置静态路由的weight值。当存在之指向值同一目的地址的多条等价路由时（ad值相同），路由查找时会按照weight值的比值在多条等价路由负载均衡。每条路由的选择次数的比值在概率上等于weight的比值。所以，如果是双链路接入时，可以手动设置两条等价路由来进行负载均衡。2 配置路由、桥、GRE 命令no ip route network/mask (gateway|interface_name) ad weight使用模式配置模式(config)#功能1. 配置静态路由2. no删除静态路由参数解释network：路由网段的网络号mask：路由网段的掩码长度gateway：路由的下一跳地址interface_name:路由的出发接口名称ad：管理距离，默认为1weight：路由负载均衡的权值，默认为1命令show ip route使用模式配置模式(config)#功能显示路由表命令no Interface bvi使用模式配置模式(config)#功能1 创建桥接接口2 进入桥接接口配置模式3 no删除桥接接口参数解释：桥接接口编号，范围是0-255命令show bridge-group fdb summary使用模式配置模式(config)#功能1. 显示桥接接口信息2. 显示桥接接口的转发表3. 显示桥接接口转发表的汇总信息参数解释：桥接接口编号，范围是0-255命令no debug bridge event| packet| event使用模式配置模式(config)#功能建立nat地址池参数解释1. 开启debug所有桥接信息2. 关闭debug所有桥接信息3. 开启debug桥接事件4. 关闭debug桥接事件5. 开启debug通过桥接接口的数据包6. 关闭debug通过桥接接口的数据包7. 开启debug桥接细节信息8. 关闭debug桥接细节信息命令clear bridge-group fdb使用模式配置模式(config)#功能清除桥接转发表参数解释：桥接接口编号，范围是0-255命令no Interface gre使用模式配置模式(config)#功能1. 创建GRE隧道接口2. 进入GRE隧道配置模式3. no删除GRE隧道接口参数解释:GRE隧道接口编号，范围是0-2047命令show tunnel 使用模式配置模式(config)#功能显示GRE隧道信息参数解释IFNAME：GRE隧道接口名称命令no source (A.B.C.D|IFNAME)使用模式GRE接口模式(config-gre)#功能1. 设置GRE隧道的源端地址2. 设置GRE隧道的源端接口3. 删除GRE隧道的源端参数解释A.B.C.D：GRE隧道源端得IP地址IFNAME: GRE隧道源端接口名称命令no destination (A.B.C.D|dynamic)使用模式GRE接口模式(config-gre)#功能1. 设置GRE隧道的对端地址2. 设置GRE隧道动态获取对端地址3. 删除GRE隧道的对端参数解释A.B.C.D：GRE隧道的对端地址Dynamic: 配置GRE隧道的对端地址为动态，此时对端地址为GRE协商时，收到的对端发来的数据包的源地址命令no key key-id使用模式GRE接口模式(config-gre)#功能1. 配置GRE隧道的key，这个key用在GRE的数据交互中，可以起一个简单的安全作用，默认不适用key2. 删除GRE隧道的key参数解释key-id：GRE隧道的key id号。范围是1-9999命令no checksum使用模式GRE接口模式(config-gre)#功能1. 在GRE封装和解封装的时候检查效验和，默认不检查2. 取消在GRE封装和解封装的时候检查效验和命令no sequence-datagrams使用模式GRE接口模式(config-gre)#功能1. 配置GRE隧道丢弃序列号错误的分组，默认不丢弃2. 取消配置GRE隧道丢弃序列号错误的分组命令no ttl ttl_value使用模式GRE接口模式(config-gre)#功能1. 配置GRE隧道封装数据包的ttl2. 回复GRE隧道封装数据包的默认ttl，默认为0参数解释ttl_vlaue：ttl值，范围是1-255命令no key key-id使用模式GRE接口模式(config-gre)#功能1. 配置GRE隧道的key，这个key用在GRE的数据交互中，可以起一个简单的安全作用，默认不适用key2. No key删除GRE隧道的key参数解释key-id：GRE隧道的key id号。范围是1-9999命令no keepalive GRE_KEEPALIVE_INTERVAL GRE_KEEPALIVE_RETRIES使用模式GRE接口模式(config-gre？)#功能1. 启用GRE隧道保活，保活时间超时后，GRE隧道接口会down掉2. 设置GRE隧道保活间隔时间3. 设置GRE隧道保活重试次数4. 不启用GRE隧道保活参数解释GRE_KEEPALIVE_INTERVAL：GRE隧道保活间隔时间，范围是1-86400，默认是10GRE_KEEPALIVE_RETRIES：GRE隧道保活重试次数，范围是1-1000，默认是33 典型配置3.1 路由功能路由器允许设备将接受到的数据包按照路由规则发往指定的目的地。目前只支持静态路由和直连路由。举例：图表 1拓扑如图表1主机A的地址为 192.168.1.10，网关地址192.168.1.1主机B的地址为 10.10.10.10，网关地址为10.10.10.1路由器A接口地址为192.168.2.2 和 10.10.10.1路由器A中应有到各目的网段的路由设备配置：1. 配置接口ip地址：interface eth0ip address 192.168.2.1/24interface eth1ip address 192.168.1.1/242. 配置一条静态默认路由ip route 0.0.0.0/0 192.168.2.2结果：在设备中查看路由表是能看到静态路由主机A能ping通主机B3.2 路由、桥接模式设备能同时使用在启用路由功能和桥接功能。而且要求连接桥接接口的主机发送的数据通过设备的路由功能，可以和其他连到非桥接接口的主机互相通信。示例：图表 2拓扑如图表3主机A的地址为192.168.1.10，网关地址为192.168.1.1主机B的地址为192.168.1.20，网关地址为192.168.1.1主机C的地址为192.168.2.10，网关地址为设备接口eth2的地址192.168.2.10设备配置：1. 创建桥接接口interface bvi12. 配置桥接接口ip address 192.168.1.1/24access ping3. 配置加入桥接接口interface eth0no ip addraccess pingbridge-group 1interface eth1no ip addraccess pingbridge-group 14. 配置路由接口interface eth2ip address 192.168.2.1/24access ping结果： 主机A，B，C能够相互ping通3.3 GRE功能图表 3拓扑如图图表4：PC1地址为1.1.1.1，网关地址为1.1.1.2PC2地址为2.2.2.1，网关地址为2.2.2.2A和路由器通过192.168.2.0网段连接B和路由器通过192.168.3.0网段连接要保证A、B和路由器之间的路由完全，保证数据通畅要在A和B之间配置一个GRE隧道，使PC1和PC2通过GRE隧道通讯。设备配置： A：interface gre0 source 192.1