Руководство по эксплуатации Cisco IOS — Настройка GRE-туннеля

GRE-туннель с примером настройки VRF Содержание Введение Предварительные условия Требования Используемые компоненты Условные обозначения Настройка Схема сети Настройки Проверка Устранение неполадок Пояснения Дополнительные сведения Введение В данном документе приведен пример настройки маршрутизации и переадресации для экземпляра виртуальной частной сети (VPN) с туннельным интерфейсом GRE. Предварительные условия Требования Перед проведением настройки убедитесь, что выполняются следующие условия: Использование данного документа требует наличия следующих знаний:

Настройка многопротокольной коммутации по меткам Виртуальные частные сети на основе многопротокольной коммутации по меткам (MPLS) GRE- туннель IP-источника и назначение членства VRF Используемые компоненты Сведения, содержащиеся в данном документе, касаются программного обеспечения Cisco IOS версии 12.3(4)T1 на маршрутизаторах серии 3725. Используйте Cisco Feature Navigator II ( только для зарегистрированных пользователей ) и найдите функцию GRE Tunnel IP Source and Destination VRF Membership для получения дополнительных сведений о требованиях к аппаратному и программному обеспечению.

Сведения, представленные в данном документе, были получены на тестовом оборудовании в специально созданных лабораторных условиях. При написании данного документа использовались только данные, полученный от устройств с конфигурацией по умолчанию. В рабочей сети необходимо понимать последствия выполнения всех команд.

Стр. 1

Условные обозначения Дополнительные сведения об условных обозначениях см. в разделе Условные обозначения для практических рекомендаций компании Cisco. Настройка В этом разделе приводятся сведения о настройке функций, описанных в данном документе. Настройка проводится следующим образом: R1-CE и R2-CE расположены в VRF BLUE. R1-CE также расположено в VRF GREEN с помощью использования GRE-туннеля в R3-PE. R1-CE использует статический маршрут узла сети для подключения к R3-PE (назначение туннеля), что гарантирует отсутствие рекурсивной маршрутизации для GRE-туннеля (адрес получателя туннеля доставляется через туннель).

VRF BLUE и VRF GREEN принадлежат двум различным компаниям, и между ними нет утечки маршрутов. Кроме того, список управления доступом на интерфейсе между R1-CE и R2-CE может использоваться только для разрешения GRE-трафика между ними. Примечание. Для поиска дополнительной информации о командах из данного документа используйте средство Command Lookup Tool ( только для зарегистрированных пользователей ) . Схема сети В данном документе используется следующая схема сети: Рисунок 1 – Физическая топология сети Рисунок 2 – Логическая топология маршрутизации и переадресации виртуальной частной сети

Стр. 2

Конфигурации В данном документе используются следующие конфигурации: R3-PE R4-PE R1-CE R2-CE R5-CE R6-CE R3-PE (оконечная точка туннеля) R3-PE# show running-config Построение конфигурации... . ! no ip domain lookup ! ip vrf blue rd 1:1 route-target export 311:311 route-target export 411:411 ! ip vrf green rd 2:2 route-target export 322:322 route-target export 422:422 ! ip cef !

interface Tunnel0 ip vrf forwarding green ip address 200.200.200.3 255.255.255.0 tunnel source Ethernet0/0 tunnel destination 10.10.10.1 tunnel vrf blue !--- Туннель № 0 является частью VRF GREEN; однако он использует назначение туннеля !--- и исходные адреса из таблицы маршрутизации !--- VRF BLUE, из-за использования команды tunnel vrf blue . ! interface Ethernet0/0 ip vrf forwarding blue ip address 20.20.20.3 255.255.255.0 !--- Подключение к сети VRF BLUE и к сети VRF GREEN !--- с помощью GRE-туннель. ! interface Ethernet1/0

Стр. 3

ip address 30.30.30.3 255.255.255.0 tag-switching ip ! router bgp 1 no bgp default ipv4-unicast bgp log-neighbor-changes neighbor 30.30.30.4 remote-as 1 ! address-family vpnv4 neighbor 30.30.30.4 activate neighbor 30.30.30.4 send-community extended exit-address-family ! address-family ipv4 vrf green redistribute connected no auto-summary no synchronization exit-address-family ! address-family ipv4 vrf blue redistribute connected no auto-summary no synchronization exit-address-family ! ip classless ip route vrf blue 10.10.10.1 255.255.255.255 20.20.20.2 !--- Статический маршрут узла сети для обеспечения гарантии того, что будет отсутствовать !--- рекурсивная маршрутизация. no ip http server !

. end R4-PE R4-PE# show running-config Построение конфигурации... . . . no ip domain lookup ! ip vrf blue rd 1:1 route-target export 411:411 route-target export 311:311 ! ip vrf green rd 2:2 route-target export 422:422 route-target export 322:322 ! ip cef ! interface Ethernet0/0 ip address 30.30.30.4 255.255.255.0 tag-switching ip ! interface Ethernet1/0 ip vrf forwarding green ip address 100.100.100.4 255.255.255.0 ! interface Ethernet2/0 ip vrf forwarding blue ip address 40.40.40.4 255.255.255.0 ! router bgp 1 no bgp default ipv4-unicast bgp log-neighbor-changes neighbor 30.30.30.3 remote-as 1 ! address-family vpnv4 neighbor 30.30.30.3 activate neighbor 30.30.30.3 send-community extended

Стр. 4