GRE 隧道配置实现公网传输私有路由，GRE 结合 OSPF 动态路由互通

admin

GRE隧道结合OSPF实现公网传输私有路由配置指南

基本概念

GRE (Generic Routing Encapsulation) 是一种通用路由封装协议，允许一种网络层协议封装在另一种网络层协议中传输。结合OSPF动态路由协议，可以在公网中透明传输私有路由信息。

配置场景

• 两个私有网络通过公网连接
  
• 需要动态路由协议自动学习路由
  
• 保持私有网络的IP地址私有性
  

配置步骤

1. 基本网络配置

1. ! 路由器A配置
2. interface Tunnel0
3. ip address 10.0.0.1 255.255.255.0
4. tunnel source <公网接口IP>  ! 如GigabitEthernet0/0的公网IP
5. tunnel destination <对端公网IP>
6. !
7. interface Loopback0
8. ip address 192.168.1.1 255.255.255.0  ! 私有网络接口
10. ! 路由器B配置
11. interface Tunnel0
12. ip address 10.0.0.2 255.255.255.0
13. tunnel source <公网接口IP>
14. tunnel destination <对端公网IP>
15. !
16. interface Loopback0
17. ip address 192.168.2.1 255.255.255.0  ! 私有网络接口

复制代码

2. 配置OSPF动态路由

1. ! 路由器A配置
2. router ospf 1
3. network 10.0.0.0 0.0.0.255 area 0    ! GRE隧道网络
4. network 192.168.1.0 0.0.0.255 area 0  ! 私有网络
6. ! 路由器B配置
7. router ospf 1
8. network 10.0.0.0 0.0.0.255 area 0    ! GRE隧道网络
9. network 192.168.2.0 0.0.0.255 area 0  ! 私有网络

复制代码

3. 关键配置说明

• Tunnel接口配置:
  
• 指定隧道源(公网接口)和目的地址(对端公网IP)
  
• 为隧道分配私有IP地址
  
• OSPF配置:
  
• 将Tunnel接口和私有网络加入OSPF区域
  
• 确保OSPF进程ID一致
  
• 路由传播:
  
• OSPF会自动通过GRE隧道传播路由信息
  
• 私有网络路由会通过隧道传递到对端
  

4. 验证配置

1. show ip route ospf      ! 查看OSPF学习的路由
2. show ip ospf neighbor   ! 查看OSPF邻居状态
3. ping 192.168.2.1 source Loopback0  ! 测试连通性

复制代码

高级配置选项

• GRE Keepalive:
  

  

1. interface Tunnel0
2.     keepalive 10 3  ! 每10秒发送一次keepalive，3次失败则认为隧道down

复制代码

• OSPF优化:
  
• 调整OSPF hello/dead间隔以适应隧道延迟
  
• 配置OSPF认证增强安全性
  
• MTU调整:
  

  

1. interface Tunnel0
2.     mtu 1400  ! 根据实际网络情况调整

复制代码

注意事项

• 确保公网路由可达，隧道两端能互相ping通
  
• 隧道IP地址不能与现有网络冲突
  
• 考虑加密需求，可结合IPsec增强安全性
  
• 监控隧道状态，设置适当的监控和告警
  

通过以上配置，GRE隧道结合OSPF可以实现私有网络通过公网的动态路由互通，同时保持私有地址的私有性。