Cisco IOS Cookbook 中文精简版第十二章隧道和VPN

12.1. 创建Tunnel

提问 通过隧道的方式在网络中传输IP数据

回答

Router1#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router1(config)#interface Tunnel1

Router1(config-if)#ip address 192.168.35.6 255.255.255.252

Router1(config-if)#tunnel source 172.25.1.5

Router1(config-if)#tunnel destination 172.25.1.7

Router1(config-if)#exit

Router1(config)#end

Router1#

Router5#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router5(config)#interface Tunnel3

Router5(config-if)#ip address 192.168.35.5 255.255.255.252

Router5(config-if)#tunnel source 172.25.1.7

Router5(config-if)#tunnel destination 172.25.1.5

Router5(config-if)#exit

Router5(config)#end

Router5#

注释 Tunnel的配置中也可以使用tunnel source Ethernet0 的方式来捆绑到端口。产生出来的虚拟隧道接口通常会一直UP，即使对端关机，12.2(8)T后引入了keeplive参数可以对隧道的状态进行监控，keepalive 3 2 每隔3秒一个Keeplive，如果两次没收到就认为端口当掉。如果对数据包的完整性或者防止乱序包，可以配置tunnel checksum，tunnel sequence-datagrams，但需要注意的是GRE不是TCP，数据包丢弃了不会重传。缺省情况下隧道的模式GRE，也可以通过tunnel mode ipip 命令来改变其模式。由于GRE是封装IP数据包所以不可避免地产生了MTU的问题，对于TCP连接可以使用ip tcp path-mtu-discovery，但对于非TCP的GRE，需要使用tunnel path-mtu-discovery。在12.2(13)T以后引入了tunnel path-mtu-discovery min-mtu 500 来定义最小的MTU从而保证安全

12.2. 其他协议隧道至IP

提问 通过隧道的方式在

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!