Bài lab mạng Tài liệu Mở trình mô phỏng →

Tunnel GRE: nối hai site qua internet công cộng

A và B là hai router chi nhánh trên hai ISP khác nhau. Dựng một tunnel GRE giữa chúng để overlay phía LAN 10.10.10.0/30 cưỡi trên underlay internet công cộng (203.0.113.0/30 phía A, 198.51.100.0/30 phía B).

Mở bài lab này trong trình duyệt →

Miễn phí · không cần cài đặt · không cần tài khoản

Tình huống

Kết nối site-to-site qua internet công cộng là việc thường ngày của kỹ sư WAN. Tunnel GRE là khối xây dựng đơn giản nhất: `` A ──── ISP-A ─── INET ─── ISP-B ──── B │ │ └───── GRE 10.10.10.0/30 (overlay) ─┘ ` - Underlay: định tuyến IP thông thường trên các IP công cộng mà A và B đang có. Không tunnel ở đây. - Overlay: một link tổng hợp point-to-point, source là giao diện hướng underlay ở mỗi bên, destination là IP underlay của peer. Lưu lượng bên trong được đóng gói trong các gói IP-protocol-47 (GRE) và chạy trên underlay. Thiết bị INET` trong topology là "public internet transit stub" của netverdict — chuyển tiếp giữa các prefix tài liệu RFC-5737 và phần còn lại là trong suốt. Trong sản xuất, kẻ thay thế này được thay bằng đường ISP thật (thường multi-hop, dựa trên AS-path); bài lý tưởng hóa nó về một hop để học viên tập trung vào cấu hình GRE mà không bị BGP làm phân tâm.

Sơ đồ mạng

2 × router, 1 × internet · Cisco IOS-style

Bạn sẽ làm gì

  1. Trước hết là underlay — A và B phải đến được địa chỉ WAN của nhau. Thêm trên A một route tĩnh tới /30 của B qua INET (ip route 198.51.100.0 255.255.255.252 203.0.113.2) và bản gương trên B.

  2. Trên A, tạo Tunnel0 với tunnel source Gi0/0, tunnel destination 198.51.100.1 (WAN của B), và địa chỉ trong 10.10.10.1/30.

  3. Bản gương trên B: Tunnel0 với tunnel source Gi0/0, tunnel destination 203.0.113.1, trong 10.10.10.2/30.

  4. Khi cả hai đầu đã cấu hình, /30 overlay là route connected. Xác nhận bằng ping 10.10.10.2 từ A — phải thành công.

Mở bài lab này trong trình duyệt →

Các bài lab khác cùng chủ đề

Bài lab này bằng ngôn ngữ khác

GRE tunnel: connect two sites over the public internetGRE-Tunnel: zwei Standorte übers öffentliche Internet verbindenTúnel GRE: conectar dos sitios a través de la internet públicaTúnel GRE: conectar dois sites pela internet públicaTunnel GRE : relier deux sites à travers l'internet publicGRE tunnel: public internet के पार दो sites जोड़ेंGRE 隧道：通过公网把两个站点连起来Tunnel GRE: collega due siti attraverso l'internet pubblicaGRE トンネル: 公衆インターネット越しに 2 拠点を接続GRE 터널: 공용 인터넷을 가로질러 두 사이트 연결GRE-туннель: соединяем две площадки через публичный интернетGRE tüneli: iki sahayı kamuya açık internet üzerinden bağla