路由桥接GRE模块操作手册

《路由桥接GRE模块操作手册》由会员分享，可在线阅读，更多相关《路由桥接GRE模块操作手册（12页珍藏版）》请在装配图网上搜索。

1、路由、桥接、GRE模块手册北京爱赛立技术有限公司ICG Networks Technologies Co., Ltd. All rights reserved版权所有 侵权必究目 录1简介31.1概述31.2模块功能31.2.1路由功能31.2.2桥接功能41.2.3混合模式功能51.2.4GRE接口71.2.5基于流的路由负载均衡92配置命令91 简介1.1 概述路由模块允许设备将接受到的数据包按照路由规则发往指定的目的地。桥接模块允许设备将多个接口绑定成一个逻辑接口并使用路由接口和其他接口通信。1.2 模块功能1.2.1 路由功能路由模块允许设备将接受到的数据包按照路由规则发往指定的目的地

2、。目前只支持静态路由和直连路由。举例：图表 1拓扑如图表1主机A的地址为 192.168.1.10，网关地址为eth0接口地址192.168.1.1主机B的地址为 10.10.10.10，网关地址为路由器接口地址路由器接口地址为192.168.2.2 和 10.10.10.1路由器中应有到各目的网段的路由设备配置：a 配置接口ip地址：Interface eth0Ip address 192.168.1.1/24Interface eth1Ip address 192.168.2.1/24b. 配置一条静态默认路由ip route 0.0.0.0/0 192.168.2.2结果：在设备中查看路

3、由表是能看到静态路由主机A能ping通主机B1.2.2 桥接功能桥接模块允许设备将多个接口绑定成一个逻辑接口并使用路由接口和其他接口通信。设备可以和接在桥接接口上的主机互相通信。接在不同桥接接口上的主机之间可以互相通行。示例：图表 2拓扑入图标2主机A的地址为192.168.1.10主机B的地址为192.168.1.20设备配置：a. 创建桥接接口Interface bvi1b. 配置桥接接口Ip address 192.168.1.1/24access pingc. 配置加入桥接接口Interface eth0No ip addraccess pingBridge-group 1Interf

4、ace eth1No ip addraccess pingBridge-group 1结果：主机A和B能相互ping通，并且也能够ping通设备地址1.2.3 混合模式功能设备能同时使用在启用路由功能和桥接功能。而且要求连接桥接接口的主机发送的数据通过设备的路由功能，可以和其他连到非桥接接口的主机互相通信。示例：图表 3拓扑如图表3主机A的地址为192.168.1.10，网关地址为192.168.1.1主机B的地址为192.168.1.20，网关地址为192.168.1.1主机C的地址为192.168.2.10，网关地址为设备接口eth2的地址192.168.2.10设备配置：a. 创建桥接接

5、口Interface bvi1b. 配置桥接接口Ip address 192.168.1.1/24access pingc. 配置加入桥接接口Interface eth0No ip addraccess pingBridge-group 1Interface eth1No ip addraccess pingBridge-group 1d. 配置路由接口Interface eth2Ip address 192.168.2.1/24access ping结果： 主机A，B，C能够相互ping通1.2.4 GRE接口GRE（Generic Routing Encapsulatio）：通用路由封装，

6、定义了在任意一种网络层协议上封装任意一个其它网络层协议的协议。在大多数常规情况下，系统拥有一个有效载荷（或负载）包，需要将它封装并发送至某个目的地。首先将有效载荷封装在一个 GRE 包中，然后将此 GRE 包封装在其它某协议中并进行转发。此外发协议即为发送协议。当 IPv4 被作为 GRE 有效载荷传输时，协议类型字段必须被设置为 0x800。当一个隧道终点拆封此含有 IPv4 包作为有效载荷的 GRE 包时，IPv4 包头中的目的地址必须用来转发包，并且需要减少有效载荷包的 TTL。值得注意的是，在转发这样一个包时，如果有效载荷包的目的地址就是包的封装器（也就是隧道另一端），就会出现回路现象

7、。在此情形下，必须丢弃该包。当 GRE 包被封装在 IPv4 中时，需要使用 IPv4 协议 47。示例：图表 4拓扑如图图表4：PC1地址为1.1.1.1，网关地址为1.1.1.2PC2地址为2.2.2.1，网关地址为2.2.2.2MIG1和路由器通过192.168.2.0网段连接MIG2和路由器通过192.168.3.0网段连接要保证MIG1，MIG2和路由器之间的路由完全，保证数据通常要在MIG1和MIG3之间配置一个GRE隧道，是PC1和PC2通过GRE隧道通讯。设备配置： MIG1：Interface gre0Source 192.168.2.1Destination 192.168

8、.3.1Ip address 3.3.3.1Ip route 0.0.0.0/0 3.3.3.2MIG2:nterface gre0Source 192.168.3.1Destination 192.168.2.1Ip address 3.3.3.1p route 0.0.0.0/0 3.3.3.1结果：PC1和PC2设备能互相ping通。1.2.5 基于流的路由负载均衡在route命令中，可以配置静态路由的weight值。当存在之指向值同一目的地址的多条等价路由时（ad值相同），路由查找时会按照weight值的比值在多条等价路由负载均衡。每条路由的选择次数的比值在概率上等于weight的比值

9、。所以当，穿透NAT访问使用非默认端口的ftp或tftp服务其实，要手工指定使用的服务端。2 配置命令 命令no ip route network/mask (gateway|interface_name) ad weight使用模式配置模式(config)#功能1. 配置静态路由2. 删除静态路由参数解释network：路由网段的网络号mask：路由网段的掩码长度gateway：路由的下一跳地址interface_name:路由的出发接口名称ad：管理距离，默认为1weight：路由负载均衡的权值，默认为1命令Show ip route使用模式配置模式(config)#功能显示路由表命令no

10、 Interface bvi使用模式配置模式(config)#功能1 创建桥接接口2 进入桥接接口配置模式3 删除桥接接口参数解释：桥接接口编号，范围是0-255命令show bridge-group fdb summary使用模式配置模式(config)#功能1. 显示桥接接口信息2. 显示桥接接口的转发表3. 显示桥接接口转发表的汇总信息参数解释：桥接接口编号，范围是0-255命令no debug bridge event| packet| event使用模式配置模式(config)#功能建立nat地址池参数解释1. 开启debug所有桥接信息2. 关闭debug所有桥接信息3. 开启de

11、bug桥接事件4. 关闭debug桥接事件5. 开启debug通过桥接接口的数据包6. 关闭debug通过桥接接口的数据包7. 开启debug桥接细节信息8. 关闭debug桥接细节信息命令clear bridge-group fdb使用模式配置模式(config)#功能清除桥接转发表参数解释：桥接接口编号，范围是0-255命令no bridge age-timer age-time使用模式配置模式(config)#功能1. 设定桥接转发表老化时间2. 还原桥接转发表老化时间参数解释age-time: 桥接转发表老化时间,范围10-100000秒，默认300秒命令no Interface gr

12、e使用模式配置模式(config)#功能1. 创建GRE隧道接口2. 进入GRE隧道配置模式3. 删除GRE隧道接口参数解释:GRE隧道接口编号，范围是0-2047命令show tunnel IFNAME使用模式配置模式(config)#功能显示GRE隧道信息参数解释IFNAME：GRE隧道接口名称命令no source (A.B.C.D|IFNAME)使用模式GRE接口模式(config-gre？)#功能1. 设置GRE隧道的源端地址2. 设置GRE隧道的源端接口3. 删除GRE隧道的源端参数解释A.B.C.D：GRE隧道源端得IP地址IFNAME: GRE隧道源端接口名称命令no dest

13、ination (A.B.C.D|dynamic)使用模式GRE接口模式(config-gre？)#功能1. 设置GRE隧道的对端地址2. 设置GRE隧道动态获取对端地址3. 删除GRE隧道的对端参数解释A.B.C.D：GRE隧道的对端地址Dynamic: 配置GRE隧道的对端地址为动态，此时对端地址为GRE协商时，收到的对端发来的数据包的源地址命令no key key-id使用模式GRE接口模式(config-gre？)#功能1. 配置GRE隧道的key，这个key用在GRE的数据交互中，可以起一个简单的安全作用，默认不适用key2. 删除GRE隧道的key参数解释key-id：GRE隧道的

14、key id号。范围是1-9999命令no checksum使用模式GRE接口模式(config-gre？)#功能1. 在GRE封装和解封装的时候检查效验和，默认不检查2. 取消在GRE封装和解封装的时候检查效验和命令no sequence-datagrams使用模式GRE接口模式(config-gre？)#功能1. 配置GRE隧道丢弃序列号错误的分组，默认不丢弃2. 取消配置GRE隧道丢弃序列号错误的分组命令no ttl ttl使用模式GRE接口模式(config-gre？)#功能1. 配置GRE隧道封装数据包的ttl2. 回复GRE隧道封装数据包的默认ttl，默认为0参数解释Ttl：ttl

15、值，范围是1-255命令no key key-id使用模式GRE接口模式(config-gre？)#功能1. 配置GRE隧道的key，这个key用在GRE的数据交互中，可以起一个简单的安全作用，默认不适用key2. 删除GRE隧道的key参数解释key-id：GRE隧道的key id号。范围是1-9999命令no keepalive GRE_KEEPALIVE_INTERVAL GRE_KEEPALIVE_RETRIES使用模式GRE接口模式(config-gre？)#功能1. 启用GRE隧道保活，保活时间超时后，GRE隧道接口会down掉2. 设置GRE隧道保活间隔时间3. 设置GRE隧道保活重试次数4. 不启用GRE隧道保活参数解释GRE_KEEPALIVE_INTERVAL：GRE隧道保活间隔时间，范围是1-86400，默认是10GRE_KEEPALIVE_RETRIES：GRE隧道保活重试次数，范围是1-1000，默认是3