华为GRE配置教程第二篇

华为GRE配置教程第二篇

11、配置Link-bridge功能

对于FR、HDLC或PPP协议的报文，用户希望通过GRE使其能够在另一个网络层协议（如IPv4）中透传。此时，需要配置Link-bridge功能，使得Serial接口和Tunnel接口形成绑定关系，从而接口收到的报文可以直接从该接口绑定的对应接口发送出去，最终实现GRE隧道承载FR、HDLC和PPP协议的报文。

配置时，需注意：

配置后，入接口协议状态显示为down，而且入接口上的网络层配置不生效，仅做桥接功能。配置后，绑定的接口不支持QoS功能。入接口只支持Serial接口，出接口只支持Tunnel接口。

[Huawei] link-bridge 2 interface serial 1/0/0 out-interface tunnel 0/0/1

12、配置GRE的安全机制

为了增强GRE隧道的安全性，可以对GRE隧道两端进行端到端校验或者设置GRE隧道的识别关键字，通过这种安全机制防止错误识别、接收其它地方来的报文。

1、使能GRE隧道的校验和功能

[Huawei-Tunnel0/0/2]gre checksum

2、配置GRE隧道的识别关键字

如果在隧道两端的Tunnel接口配置识别关键字，则必须指定相同的识别关键字；或隧道两端都不配置此命令。如果使用plain选项，识别关键字将以明文形式保存在配置文件中，存在安全隐患。建议使用cipher选项，将识别关键字加密保存。

[Huawei-Tunnel0/0/2]gre key cipher 123

13、使能GRE的Keepalive检测功能

使用Keepalive功能可以周期地发送Keepalive探测报文给对端，及时检测隧道连通性。若对端可达，则本端会收到对端的回应报文；否则，收不到对端的回应报文，关闭隧道连接。

Keepalive功能是单向的，只要在隧道一端配置Keepalive，该端就具备Keepalive功能，而不要求隧道对端也具备该功能。为了使隧道两端都能检测对端是否可达，建议在隧道两端都使能Keepalive功能。

[Huawei-Tunnel0/0/2]keepalive ?

period
Set the keepalive period parameter

<cr>
Please press ENTER to execute command

[Huawei-Tunnel0/0/2]keepalive period ?

INTEGER<1-32767>
Keepalive period (default 5 seconds)

[Huawei-Tunnel0/0/2]keepalive period 10 ?

retry-times
Set the keepalive retry times

<cr>
Please press ENTER to execute command

[Huawei-Tunnel0/0/2]keepalive period 10 retry-times ?

INTEGER<1-255>
Keepalive retry-times (default 3 times)

14、查看Tunnel通道的接口信息

<Huawei>
display interface tunnel 0/0/2

Tunnel0/0/2 current state : UP

Line protocol current state : UP

Description:HUAWEI, AR Series, Tunnel0/0/2 Interface

Route Port,The Maximum Transmit Unit is 1500

Internet protocol processing : disabled

Encapsulation is TUNNEL, loopback not set

Tunnel source 10.10.10.1 (GigabitEthernet0/0/1), destination 10.1.1.1

Tunnel protocol/transport GRE/IP, key disabled

keepalive disabled

Checksumming of packets disabled

Current system time: 2012-08-09 18:53:47

300 seconds input rate 0 bits/sec, 0 packets/sec

300 seconds output rate 0 bits/sec, 0 packets/sec

15 seconds input rate 0 bits/sec, 0 packets/sec

15 seconds output rate 0 bits/sec, 0 packets/sec

0 packets input,
0 bytes

0 input error

0 packets output,
0 bytes

0 output error

Input bandwidth utilization
: 0%

Output bandwidth utilization : 0%

15、查看GRE隧道接口的Keepalive报文状况

[Huawei-Tunnel0/0/1]
display keepalive packets count

Send 10 keepalive packets to peers, Receive 10 keepalive response packets from peers
Receive 8 keepalive packets from peers, Send 8 keepalive response packets to peers.

16、查看隧道信息

1、查看GRE隧道的显示信息。

<Huawei>
display tunnel-info tunnel-id 10003

Tunnel ID:
0x10003

Tunnel Token:
3

Type:
gre

Destination:
10.1.1.1

Out Slot:
0

Instance ID:
0

Interface:
Tunnel0/0/1

2、查看所有隧道信息。

<Huawei>
display tunnel-info all

* -> Allocated VC Token

Tunnel ID
Type
Destination
Token

----------------------------------------------------------------------

0x1800800
lsp
3.3.3.3
0

0x1800801
lsp
2.2.2.2
1

0x41804bb8
lsp
192.168.2.0
3000

3、查看隧道统计信息。

<Huawei>
display tunnel-info statistics

LSP/32bit LSP :
3/3

GRE :
0

CRLSP :
2

LOCAL IFNET :
0

MPLS LOCAL IFNET :
0

VPN QOS LSP :
0

Reserved :
0

4、按接口板的顺序查看隧道统计信息。

<Huawei>
display tunnel-info statistics slots

------------------------------------------------------------------

Slot
LSP
CR
GRE
LCL
MPLS-L
VPN

Num
LSP
IFNET
IFNET
QOS

------------------------------------------------------------------

0
0
0
0
0
0

Logic Slot: 0
Total:
0

------------------------------------------------------------------

TOTAL
0
0
0
0
0
0

Total:
0

------------------------------------------------------------------

华为GRE理论知识