文章目录前言一、拓扑图及拓扑说明二、配置步骤三、验证配置总结前言通用路由封装（GRE）是一种三层VPN封装技术，用于将使用一个路由协议的数据包封装在另一协议的数据包中。GRE隧道是在广域网上建立直接的点对点连接，简化单独网络之间的连接，适用于各种网络层协议。本案例以最基础的GRE隧道配置案例来学习如何配置一条GRE隧道。一、拓扑图及拓扑说明拓扑图拓扑说明出口路由R1和R2隶属不同分支，分别通过公网IP接入，要求在两者之间配置GRE隧道，使得内网业务网段192.168.1.0/24和172.16.1.0/24通过GRE隧道实现互通。二、配置步骤设备的接口IP相关配置，略过。R1的GRE隧道配置配
目录一、OSPF路由表特点二、报文处理流程三、路由表生成过程四、要点五、公网承载私网（物理网承载逻辑网）图示六、华为设备典型配置示例七、与IPSecoverGRE的区别一、OSPF路由表特点特点：所有到内部目的地的路由的下一跳都是GRETunnel接口二、报文处理流程1、vpn路由器内部接口收到源和目的地都是内部地址的报文2、vpn路由器查找路由表，并交给对应的GRETunnel接口3、GRETunnel接口对报文加上一层源和目的都是公网地址的头，形成gre报文4、gre报文查找路由表（一般为0.0.0.00公网下一跳），发给公网出口5、公网出口对gre报文做ipsec处理，再生成新的最终报文
目录一、OSPF路由表特点二、报文处理流程三、路由表生成过程四、要点五、公网承载私网（物理网承载逻辑网）图示六、华为设备典型配置示例七、与IPSecoverGRE的区别一、OSPF路由表特点特点：所有到内部目的地的路由的下一跳都是GRETunnel接口二、报文处理流程1、vpn路由器内部接口收到源和目的地都是内部地址的报文2、vpn路由器查找路由表，并交给对应的GRETunnel接口3、GRETunnel接口对报文加上一层源和目的都是公网地址的头，形成gre报文4、gre报文查找路由表（一般为0.0.0.00公网下一跳），发给公网出口5、公网出口对gre报文做ipsec处理，再生成新的最终报文
一、配置目标---------------------------------------------------------------------------------Gre源地址： 192.168.101.250(专线客户端地址) //此地址为联通为客户分配的MSTP专线互连地址，用于建立GRE隧道，联通侧MSTP专线互连地址为192.168.101.249(联通侧专线地址) Gre目标地址： 114.247.23.220(联通侧loopback地址) //此地址为联通侧GGSN地址，用于和客户建立GRE隧道 Gre接口地址： 192
一、配置目标---------------------------------------------------------------------------------Gre源地址： 192.168.101.250(专线客户端地址) //此地址为联通为客户分配的MSTP专线互连地址，用于建立GRE隧道，联通侧MSTP专线互连地址为192.168.101.249(联通侧专线地址) Gre目标地址： 114.247.23.220(联通侧loopback地址) //此地址为联通侧GGSN地址，用于和客户建立GRE隧道 Gre接口地址： 192
