Laboratori di rete Docs Apri simulatore →

Tunnel GRE: collega due siti attraverso l'internet pubblica

A e B sono due router di filiale su ISP diversi. Costruisci un tunnel GRE tra loro così che l'overlay lato LAN 10.10.10.0/30 cavalchi l'underlay di internet pubblica (203.0.113.0/30 lato A, 198.51.100.0/30 lato B).

Apri questo laboratorio nel browser →

Gratis · senza installazione · senza account

Scenario

La connettività site-to-site sull'internet pubblica è il pane quotidiano dell'ingegneria WAN. Un tunnel GRE è il mattone più semplice: `` A ──── ISP-A ─── INET ─── ISP-B ──── B │ │ └───── GRE 10.10.10.0/30 (overlay) ─┘ ` - Underlay: routing IP normale sugli IP pubblici che A e B hanno. Nessun tunnel qui. - Overlay: un link sintetico punto-a-punto, sourced sull'interfaccia di ogni lato esposta all'underlay, con destinazione l'IP underlay del peer. Il traffico interno è incapsulato in pacchetti IP-protocollo-47 (GRE) e cavalca l'underlay. Il device INET` nella topologia è lo "stub di transit di internet pubblica" di netverdict — inoltra tra i prefissi di documentazione RFC-5737 ed è altrimenti trasparente. In produzione questo surrogato è sostituito da un vero percorso ISP (spesso multi-hop, basato su AS-path); il lab lo idealizza a un singolo hop perché lo studente si concentri sulla config GRE senza distrarsi col BGP.

Topologia

2 × router, 1 × internet · Cisco IOS-style

Cosa farai

  1. Prima l'underlay — A e B devono poter raggiungere l'indirizzo WAN dell'altro. Aggiungi su A una rotta statica verso il /30 di B via INET (ip route 198.51.100.0 255.255.255.252 203.0.113.2) e lo specchio su B.

  2. Su A, crea Tunnel0 con tunnel source Gi0/0, tunnel destination 198.51.100.1 (WAN di B) e indirizzo interno 10.10.10.1/30.

  3. Specchio su B: Tunnel0 con tunnel source Gi0/0, tunnel destination 203.0.113.1, interno 10.10.10.2/30.

  4. Con entrambi i lati configurati, il /30 dell'overlay è una rotta connected. Conferma con ping 10.10.10.2 da A — deve passare.

Apri questo laboratorio nel browser →

Altri laboratori su questo tema

Questo laboratorio in altre lingue

GRE tunnel: connect two sites over the public internetGRE-Tunnel: zwei Standorte übers öffentliche Internet verbindenTúnel GRE: conectar dos sitios a través de la internet públicaTúnel GRE: conectar dois sites pela internet públicaTunnel GRE : relier deux sites à travers l'internet publicGRE tunnel: public internet के पार दो sites जोड़ेंGRE 隧道：通过公网把两个站点连起来GRE トンネル: 公衆インターネット越しに 2 拠点を接続GRE 터널: 공용 인터넷을 가로질러 두 사이트 연결GRE-туннель: соединяем две площадки через публичный интернетGRE tüneli: iki sahayı kamuya açık internet üzerinden bağlaTunnel GRE: nối hai site qua internet công cộng