好BRAS GRE配置手册.docx

文档名称文档密级1 配置GRE使用动态路由协议示例在VPN骨干网中，PE设备间建立GRE隧道的同时使能动态路由协议，可实现不连续的子网的互联。组网需求如图1，ME60A、ME60B、ME60C属于VPN骨干网，它们之间运行OSPF。ME60A和ME60C之间使用三层隧道协议GRE，实现PC1和PC2互联。PC1和PC2上分别指定ME60A、ME60C为自己的缺省网关。Tunnel接口启用动态路由协议OSPF。VPN骨干网上使用OSPF进程1，用户接入部分使用OSPF进程2。图1 配置GRE动态路由组网图 配置思路采用如下的思路配置GRE动态路由的基本功能：1. 在骨干网上各ME设备运行IGP协议实现互通，这里用OSPF进程1。2. 与PC相连的ME设备之间建立GRE隧道，使其两两之间传输都通过GRE隧道。3. PC接入骨干网的那部分网段运行动态路由协议，这里用的是OSPF进程2。数据准备为完成此配置例，需准备如下的数据： GRE隧道两端的源地址、目的地址 两端绑定GRE协议的LoopBack接口 两端Tunnel接口IP地址操作步骤1. 配置各接口IP地址 按照图1配置各物理接口和Loopback接口的IP地址，并使用undo shutdown命令使各物理接口Up，具体配置过程略。2. 配置VPN骨干网的IGP 具体配置请参见“配置GRE使用静态路由示例”。3. 配置Tunnel接口 具体配置请参见“配置GRE使用静态路由示例”。4. 配置Tunnel接口的OSPF协议 # 配置ME60A。ME60A ospf 2ME60A-ospf-2 area 0ME60A-ospf-2-area-0.0.0.0 network 40.1.1.0 0.0.0.255ME60A-ospf-2-area-0.0.0.0 network 10.1.1.0 0.0.0.255ME60A-ospf-2-area-0.0.0.0 quitME60A-ospf-2 quit# 配置ME60C。ME60C ospf 2ME60C-ospf-2 area 0ME60C-ospf-2-area-0.0.0.0 network 40.1.1.0 0.0.0.255ME60C-ospf-2-area-0.0.0.0 network 10.2.1.0 0.0.0.255ME60C-ospf-2-area-0.0.0.0 quitME60C-ospf-2 quit配置完成后，在ME60A和ME60C上执行display ip routing-table命令，可以看到经过Tunnel接口去往对端用户侧网段的OSPF路由，并且，去往Tunnel目的端物理接口IP地址（30.1.1.0/24）的路由下一跳不是Tunnel接口。以ME60A的显示为例。ME60A display ip routing-tableRoute Flags: R - relay, D - download to fib-Routing Tables: Public Destinations : 13 Routes : 13Destination/Mask Proto Pre Cost Flags NextHop Interface 1.1.1.9/32 Direct 0 0 D 127.0.0.1 InLoopBack0 2.2.2.9/24 OSPF 10 3 D 20.1.1.2 Pos1/0/0 10.1.1.0/24 Direct 0 0 D 10.1.1.2 GigabitEthernet2/0/0 10.1.1.2/32 Direct 0 0 D 127.0.0.1 InLoopBack0 10.2.1.0/24 OSPF 10 2 D 40.1.1.2 Tunnel5/0/1 20.1.1.0/24 Direct 0 0 D 20.1.1.1 Pos1/0/0 20.1.1.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0 20.1.1.2/32 Direct 0 0 D 20.1.1.2 Pos1/0/0 30.1.1.0/24 OSPF 10 2 D 20.1.1.2 Pos1/0/0 40.1.1.0/24 Direct 0 0 D 40.1.1.1 Tunnel5/0/1 40.1.1.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0 127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0 127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0PC1和PC2可以相互Ping通。配置文件 ME60A的配置文件# sysname ME60A# set board-type slot 5 tunnel#interface GigabitEthernet2/0/0 undo shutdown ip address 10.1.1.2 255.255.255.0#interface Pos1/0/0 undo shutdown link-protocol ppp ip address 20.1.1.1 255.255.255.0#interface LoopBack1 ip address 1.1.1.9 255.255.255.255 target-board 5 binding tunnel gre#interface Tunnel5/0/1 tunnel-protocol gre ip address 40.1.1.1 255.255.255.0 source LoopBack1 destination 2.2.2.9#ospf 1 area 0.0.0.0 network 20.1.1.0 0.0.0.255 network 1.1.1.9 0.0.0.0#ospf 2 area 0.0.0.0 network 40.1.1.0 0.0.0.255 network 10.1.1.0 0.0.0.255#return ME60B的配置文件# sysname ME60B#interface Pos1/0/0 undo shutdown link-protocol ppp ip address 20.1.1.2 255.255.255.0#interface Pos2/0/0 undo shutdown link-protocol ppp ip address 30.1.1.1 255.255.255.0#ospf 1 area 0.0.0.0 network 20.1.1.0 0.0.0.255 network 30.1.1.0 0.0.0.255#return ME60C的配置文件# sysname ME60C# set board-type slot 5 tunnel#interface GigabitEthernet2/0/0 undo shutdown ip address 10.2.1.2 255.255.255.0#interface Pos1/0/0 undo shutdown link-protocol ppp ip address 30.1.1.2 255.255.255.0#interface LoopBack1ip address 2.2.2.9 255.255.255.255target-board 5binding tunnel gre#interface Tunnel5/0/1 tunnel-protocol gre ip address 40.1.1.2 255.255.255.0 source LoopBack1 destination 1.1.1.9#ospf 1 area