Túnel GRE: conectar dos sitios a través de la internet pública
- WAN y MPLS
- Intermedio
- 18 min
- 4 pasos
- Cisco IOS-style
A y B son dos routers de sucursal en distintos ISPs. Levanta un túnel GRE entre ellos para que el overlay del lado LAN 10.10.10.0/30 cabalgue sobre el underlay de internet público (203.0.113.0/30 en el lado de A, 198.51.100.0/30 en el de B).
Abrir este laboratorio en el navegador →
Gratis · sin instalación · sin cuenta
Escenario
La conectividad sitio-a-sitio sobre la internet pública es el pan de cada día de la ingeniería WAN. Un túnel GRE es el bloque más simple: `` A ──── ISP-A ─── INET ─── ISP-B ──── B │ │ └───── GRE 10.10.10.0/30 (overlay) ─┘ ` - Underlay: routing IP normal sobre las IPs públicas que A y B tengan. Ningún túnel aquí. - Overlay: un enlace sintético punto-a-punto, originado en la interfaz que mira al underlay de cada lado, con destino la IP de underlay del peer. El tráfico interno se encapsula en paquetes IP-protocolo-47 (GRE) y cabalga sobre el underlay. El dispositivo INET` de la topología es el "stub de tránsito de internet pública" de netverdict — reenvía entre los prefijos de documentación RFC-5737 y por lo demás es transparente. En producción esto se reemplaza por una ruta real de ISP (a menudo multi-hop, basada en AS-path); el lab lo idealiza a un solo hop para que el estudiante se concentre en la config GRE y no se distraiga con BGP.
Topología
2 × router, 1 × internet · Cisco IOS-style
A— routerINET— internetB— router
Qué vas a hacer
Primero el underlay — A y B deben poder alcanzar la dirección WAN del otro. Añade en A una ruta estática hacia el /30 de B vía INET (
ip route 198.51.100.0 255.255.255.252 203.0.113.2), y la imagen espejo en B.En A, crea Tunnel0 con
tunnel source Gi0/0,tunnel destination 198.51.100.1(WAN de B) y dirección interna10.10.10.1/30.Imagen espejo en B: Tunnel0 con
tunnel source Gi0/0,tunnel destination 203.0.113.1, interno10.10.10.2/30.Con ambos extremos configurados, el /30 del overlay es una ruta connected. Confirma con
ping 10.10.10.2desde A — debería funcionar.
Abrir este laboratorio en el navegador →
Más laboratorios de este tema
- MPLS L3VPN: conectar un cliente a un proveedor externoAvanzado · 15 min
- MPLS-VPN — configuración completa del lado PE (el CE ya está; ahora arma el PE)Avanzado · 18 min
Este laboratorio en otros idiomas
GRE tunnel: connect two sites over the public internetGRE-Tunnel: zwei Standorte übers öffentliche Internet verbindenTúnel GRE: conectar dois sites pela internet públicaTunnel GRE : relier deux sites à travers l'internet publicGRE tunnel: public internet के पार दो sites जोड़ेंGRE 隧道:通过公网把两个站点连起来Tunnel GRE: collega due siti attraverso l'internet pubblicaGRE トンネル: 公衆インターネット越しに 2 拠点を接続GRE 터널: 공용 인터넷을 가로질러 두 사이트 연결GRE-туннель: соединяем две площадки через публичный интернетGRE tüneli: iki sahayı kamuya açık internet üzerinden bağlaTunnel GRE: nối hai site qua internet công cộng