今日由於專案需求，需要搭建乙個承載於lte系統的資料隔離測試網，該方案採用gre隧道方案，通過不同目的ip位址走不同隧道來實現資料隔離。 此處gre並非是graduate record examination（美國研究生入學考試），此處為通訊行業名詞，generic routing encapsulation，即通用路由封裝。它可以對某些網路層協議的資料報進行封裝，使這些被封裝的資料報能夠在ipv4網路中進行傳輸。
此處有較多的專業術語，先列舉出來，如下：
lte: long time envolved，長期演進計畫，即當前的4g系統
epc：envolved packet core，演進的分組核心網
cpe: customer premise equipment ，一種無線接入終端裝置
sgi介面：epc中pgw與外部網路介面
gw：gateway，閘道器
各裝置ip位址如下圖所示。
開啟gre隧道配置
進入「配置/虛擬專網/gre隧道設定」，配置如下：
配置隧道名稱為g0。
對端內網網段：指對端交換機下面的pc機所在的網段。特別注意需要新增掩碼。
1) 配置routera
system-view
[huawei]sysname routera
2) 新增sgi閘道器ip位址（隧道網路側實際物理ip位址）
[routera]inte***ce gigabitethernet 0/0/0
[routera-gigabitethernet 0/0/0]ip address 10.10.1.111255.255.255.0
[routera-gigabitethernet 0/0/0] quit
3) 新增子網ip，路由器側ip位址，用於與子網通訊ip位址。
[routera]inte***ce gigabitethernet 0/0/1
[routera-gigabitethernet 0/0/1]ip address 192.168.2.100255.255.255.0
[routera-gigabitethernet 0/0/1] quit
4) 新增隧道ip
[routera]inte***ce tunnel 0/0/0
[routera-tunnel 0/0/0] tunnel-protocol gre
[routera-tunnel 0/0/0]ip address 192.168.20.100255.255.255.0
[routera-tunnel 0/0/0]source 10.10.1.111 路由器隧道ip位址
[routera-tunnel 0/0/0]destination 10.10.2.55 cpe ip位址
[routera-tunnel 0/0/0]quit
5) 新增兩條靜態路由
注：交換機命令：
顯示當前配置資訊：disthis
顯示靜態路由表：disip route-static
juyin@2017/12/25
linux 通過ip add 配置GRE隧道
root liuhao2 ip addr add 2.2.2.1 24 dev lo 配置gre 開啟兩個主機的 ip forward 可以寫在sysctl.conf 開機生效 root liuhao1 echo 1 proc sys net ipv4 ip forward root liuhao2...
GRE 三層隧道封裝配置
實驗拓撲圖 1.實驗說明 路由器site1和site2分別模擬公司的兩個站點，1.1.1.0 24和2.2.2.0 24分別模擬兩個站點的內部網路 路由器isp模擬服務商路由器。通過ger技術在site1和site2之間建立乙個點對點的gre隧道，並在gre隧道口上執行ospf，以學習彼此的內部網路...
linux搭建GRE隧道 麼啥好說的
gre介紹 gre隧道是一種ip over ip的隧道，是通用路由封裝協議，可以對某些網路層協議的資料報進行封裝，使這些被封裝的資料報能夠在ipv4 ipv6 網路中傳輸。tunnel 是乙個虛擬的點對點的連線，提供了一條通路使封裝的資料報文能夠在這個通路上傳輸，並且在乙個tunnel 的兩端分別對...