1 配置需求或說明

1.1  適用產品係列

本案例適用於如MSR810、MSR93X係列的路由器。

1.2  配置需求及實現的效果

RouterA路由器外網口G0/1的地址為1.1.1.1（模擬運營商公網固定地址環境），RouterB路由器外網口G0/1的地址為2.2.2.2（模擬運營商公網固定地址環境），兩個路由器外網口地址之間路由可達可以互相ping通。要實現對RouterA所在的內網（192.168.1.0/24）與RouterB路由器所在的內網（192.168.2.0/24）之間的數據流進行安全保護，實現兩端內網終端通過GRE VPN 隧道進行互訪。

3 配置步驟

3.1  配置路由器基本上網

#路由器基本上網配置省略

3.2  設置MSR路由器GRE VPN

3.2.1  Router A的配置

#創建Tunnel0接口，並指定隧道模式為GRE隧道

sys

System View: return to User View with Ctrl+Z.

[H3C]interface Tunnel0 mode gre

#配置Tunnel0接口的IP地址

[H3C-Tunnel0]ip address 10.1.2.1 255.255.255.0

#配置Tunnel0接口的源端地址和目的端地址

[H3C-Tunnel0]source 1.1.1.1

[H3C-Tunnel0]destination 2.2.2.2

[H3C-Tunnel0]quit

#配置從Router A經過Tunnel0接口到PC2的路由

[H3C]ip route-static 192.168.2.0 255.255.255.0 tunnel 0

3.2.2  Router B的配置

#創建Tunnel0接口，並指定隧道模式為GRE隧道

sys

System View: return to User View with Ctrl+Z.

[H3C]interface Tunnel0 mode gre

#配置Tunnel0接口的IP地址

[H3C-Tunnel0]ip address 10.1.2.2 255.255.255.0

#配置Tunnel0接口的源端地址和目的端地址

[H3C-Tunnel0]source 2.2.2.2

[H3C-Tunnel0]destination 1.1.1.1

[H3C-Tunnel0]quit

#配置從Router B經過Tunnel0接口到PC1的路由

[H3C]ip route-static 192.168.1.0 255.255.255.0 tunnel 0