tunnel協議問題

1. 確認設備支持性

• 問題根源：

  • S6900係列定位：S6900是華三的高端三層交換機，主要聚焦於企業核心層交換和路由功能，但部分型號/版本可能默認不支持IPIP隧道協議。
  • 軟件版本限製：IPIP隧道功能需要特定的Comware版本支持（如V7及以上），且可能需要加載對應的功能授權（License）。

• 操作步驟：

  1. 檢查Comware版本：
     bash

     複製
     display version ​確認版本是否為V7.1.XXX或更高（V5版本及舊版V7可能不支持）。
  2. 查看命令幫助：
     bash

     複製
     system-view interface Tunnel 1 tunnel-protocol ? # 查看支持的隧道協議列表 ​如果輸出中沒有ipip選項，則設備當前不支持IPIP隧道。

2. 替代方案：使用GRE隧道

如果IPIP隧道不可用，GRE隧道是通用替代方案（華三設備廣泛支持GRE，且配置更靈活）。

配置示例：GRE隧道

配置路由：

3. 升級軟件版本（如需強製使用IPIP）

如果業務必須使用IPIP隧道：

1. 升級到支持IPIP的Comware版本：
   • 從華三官網下載最新V7版本（如V7.1.070或更高）。
   • 執行升級（需提前備份配置）：
     bash

     複製
     tftp 192.168.1.100 get S6900-CMW710-RXXXX.bin boot-loader file flash:/S6900-CMW710-RXXXX.bin slot all main reboot ​
2. 申請功能授權：
   • 聯係華三技術支持，確認IPIP隧道是否需要額外License（部分高級功能需激活）。

4. 驗證配置

• 檢查隧道狀態：
  bash

  複製
  display interface Tunnel1 # 查看隧道接口狀態（UP/DOWN） display tunnel-info all # 顯示隧道詳細信息 ​
• 測試連通性：
  bash

  複製
  ping -a 132.103.251.50 <對端隧道IP> # 指定源IP發起Ping測試 ​

5. 常見問題排查

• 隧道接口無法UP：
  • 確保source和destination的IP地址可達（直連或路由可達）。
  • 檢查中間網絡設備（防火牆、路由器）是否放行**IP協議號 4（IPIP）或47（GRE）**的流量。
• 流量不通：
  • 確認兩端隧道接口IP在同一子網。
  • 檢查路由配置是否指向隧道接口。