S5800/S5820X系列交换机GRE隧道的配置

一、 组网需求：

2台S5800/S5820X系列交换机Switch A和Switch B通过Internet相连，运行IP协议的私有网络的两个子网的Vlan100通过在两台交换机之间建立GRE隧道实现互联。

二、 组网图：

Switch A与Internet互联端口1/0/13属于Vlan201，1/0/1端口属于下行Vlan100，1/0/11端口属于GRE隧道端口指定的业务环回组。

Switch B配置与Switch A基本相同，与Internet互联端口属于Vlan202。

三、 配置步骤：

1.  配置Switch A：

#配置Vlan和虚接口

[A]vlan 100

[A-vlan100]port g 1/0/1

[A-vlan100]int v 100

[A-Vlan-interface100]ip add 192.168.1.1 24

[A-Vlan-interface100]quit

[A]vlan 201

[A-vlan201]port g 1/0/13

[A-vlan201]int v 201

[A-Vlan-interface201]ip add 1.1.1.1 24

#创建Tunnel接口，配置Tunnel接口的IP地址，封装模式为GRE，接口的源地址为Vlan201虚接口，目的地址为对端与Internet互联虚接口地址

[A]interface Tunnel 1

[A-Tunnel1]ip add 10.1.2.1 24

[A-Tunnel1]tunnel-protocol gre

[A-Tunnel1]source Vlan-interface 201

[A-Tunnel1]destination 2.2.2.2

[A-Tunnel1]quit

#创建业务环回组，类型为Tunnel

[A]service-loopback group 1 type tunnel

#将端口加入业务环回组

[A]int g 1/0/11

[A-GigabitEthernet1/0/11]undo stp enable

[A-GigabitEthernet1/0/11]port service-loopbackgroup 1

#指定隧道引用业务环回组1

[A]int Tunnel 1

[A-Tunnel1]service-loopback-group 1

#配置到对方网段的静态路由，下一跳指向隧道接口

[A]ip route-static 192.168.2.0 255.255.255.0Tunnel 1

2.  配置Switch B：

#配置Vlan和虚接口

[B]vlan 100

[B-vlan100]port g 1/0/1

[B-vlan100]int v 100

[B-Vlan-interface100]ip add 192.168.2.1 24

[B-Vlan-interface100]quit

[B]vlan 202

[B-vlan202]port g 1/0/13

[B-vlan202]int v 202

[B-Vlan-interface202]ip add 2.2.2.2 24

#创建Tunnel接口，配置Tunnel接口的IP地址，封装模式为GRE，接口的源地址为Vlan202虚接口，目的地址为对端与Internet互联虚接口地址

[B]interface Tunnel 1

[B-Tunnel1]ip add 10.1.2.2 24

[B-Tunnel1]tunnel-protocol gre

[B-Tunnel1]source Vlan-interface 202

[B-Tunnel1]destination 1.1.1.1

#创建业务环回组，类型为Tunnel

[B]service-loopback group 1 type tunnel

#将端口加入业务环回组

[B]int g 1/0/11

[B-GigabitEthernet1/0/11]undo stp enable

[B-GigabitEthernet1/0/11]portservice-loopback group 1

#指定隧道引用业务环回组1

[B]int Tunnel 1

[B-Tunnel1]service-loopback-group 1

#配置到对方网段的静态路由，下一跳指向隧道接口

[B]ip route-static 192.168.1.0 255.255.255.0Tunnel 1

四、 配置关键点：

1.  配置Tunnel接口时，源和目的地址唯一标示了一个通道，必须在Tunnel两端配置，且两段地址互为源地址和目的地址。

2.  将端口加入业务环回组后，会提示GigabitEthernet1/0/11: link status is UP，端口灯亮。

3.  指定Tunnel端口引用业务环回组后提示：

Tunnel1: link status is UP

Line protocol on the interface Tunnel1 is UP