Quidway ME60 多业务控制网关 GRE配置

配置指南-VPN 目录

目录

4 GRE配置......................................................................................................................................4-1

4.1 简介...............................................................................................................................................................4-2

4.1.1 GRE协议概述.....................................................................................................................................4-2

4.1.2 报文封装及解封装..............................................................................................................................4-2

4.1.3 GRE应用.............................................................................................................................................4-3

4.1.4 参考信息.............................................................................................................................................4-5

4.2 配置GRE隧道.............................................................................................................................................4-6

4.2.1 建立配置任务......................................................................................................................................4-6

4.2.2 配置隧道板.........................................................................................................................................4-7

4.2.3 配置Tunnel接口.................................................................................................................................4-7

4.2.4 配置Tunnel的路由.............................................................................................................................4-7

4.2.5 配置GRE的安全选项........................................................................................................................4-8

4.2.6 检查配置结果......................................................................................................................................4-9

4.3 配置举例.......................................................................................................................................................4-9

4.3.1 配置GRE使用静态路由示例............................................................................................................4-9

4.3.2 配置GRE使用动态路由协议示例..................................................................................................4-14文档版本 04 (2009-12-15) 华为技术有限公司i

Quidway ME60

配置指南-VPN 插图目录

插图目录

图4-1 IPX网络通过GRE隧道互连.................................................................................................................4-2图4-2 封装好的Tunnel报文格式.....................................................................................................................4-3图4-3 Tunnel中传输报文的格式......................................................................................................................4-3图4-4 多协议本地网通过单一协议骨干网传输..............................................................................................4-4图4-5 扩大网络工作范围..................................................................................................................................4-4图4-6 Tunnel连接不连续子网..........................................................................................................................4-5图4-7 GRE动态路由协议配置图.....................................................................................................................4-8图4-8 GRE静态路由配置组网图...................................................................................................................4-10图4-9 GRE动态路由协议配置组网图...........................................................................................................4-15

文档版本 04 (2009-12-15) 华为技术有限公司iii

Quidway ME60

配置指南-VPN 4 GRE配置

4 GRE配置关于本章

本章描述内容如下表所示。

标题内容

4.1 简介介绍GRE的基本原理和概念。

4.2 配置GRE隧道配置GRE隧道。

举例1：配置GRE使用静态路由示例

举例2：配置GRE使用动态路由协议示例

4.3 配置举例介绍GRE协议的各种组网举例。

文档版本 04 (2009-12-15) 华为技术有限公司4-1

4 GRE 配置 Quidway ME60配置指南-VPN

4-2 华为技术有限公司 文档版本 04 (2009-12-15)

4.1 简介

本节介绍GRE 的基本知识，包括以下内容。

z

GRE 协议概述 z

报文封装及解封装 z

GRE 应用 z 参考信息

4.1.1 GRE 协议概述

通用路由封装GRE 协议是对某些网络层协议（如IP 和IPX ）的数据报进行封装，使这

些被封装的数据报能够在另一个网络层协议（如IP ）中传输。

GRE 可以作为VPN 的第三层隧道协议，在协议层之间采用隧道（Tunnel ）技术。Tunnel

是一个虚拟的点对点的连接，在实际中可以看成仅支持点对点连接的虚拟接口，这个接

口提供了一条通路使封装的数据报能够在这个通路上传输，并且在一个Tunnel 的两端分

别对数据报进行封装及解封装。

4.1.2 报文封装及解封装

报文在Tunnel 中传输经过加封装与解封装两个过程，下面以图4-1的网络为例说明这两

个过程。

图4-1 IPX 网络通过GRE 隧道互连

加封装过程

GRE 对报文的加封装过程如下。

1. 连接Novell group1的接口收到IPX 数据报后，首先交由IPX 协议处理。

2. IPX 协议检查IPX 报头中的目的地址域来确定如何路由此包。如果报文的目的地址

被发现要路由经过网号为1f 的网络（Tunnel 的虚拟网号），则将此报文发给网号

为1f 的tunnel 接口。

3. Tunnel 接口收到此包后进行GRE 封装，封装完成后交给IP 模块处理，在封装IP

报文头后，根据目的地址及路由表交由相应的网络接口处理。

解封装的过程

GRE对报文的解封装过程和加封装的过程相反。

1.从Tunnel接口收到的IP报文，通过检查目的地址，当发现目的地就是此路由器时，

系统剥掉此报文的IP报头，交给GRE协议模块处理（进行检验密钥、检查校验和

以及报文的序列号等）。

2.GRE协议模块完成相应的处理后，剥掉GRE报头，再交由IPX协议模块处理，IPX

协议模块好像对待一般数据报一样对此数据报进行处理。

系统收到一个需要封装和路由的数据报，称之为净荷（Payload）。这个净荷首先被加上

GRE封装，成为GRE报文；再被封装在IP报文中，这样就可完全由IP层负责此报文

的向前传输（Forwarded）。通常把这个负责向前传输IP协议称为传输协议（Delivery

Protocol或者Transport Protocol）。

封装好的报文的形式如图4-2所示。

图4-2封装好的Tunnel报文格式

一个封装在IP Tunnel中的IPX传输报文的格式如图4-3所示。

图4-3Tunnel中传输报文的格式

Passenger Protocol

Passenger Protocol：乘客协议

Carrier Protocol / Encapsulation Protocol：运载协议/封装协议

Transport Protocol：传输协议

4.1.3 GRE应用

GRE作为一种通用的隧道封装协议，可应用在很多场合。

多协议的本地网通过单一协议的骨干网传输

图4-4多协议本地网通过单一协议骨干网传输

如图4-4所示，Group1和Group2是运行Novell IPX协议的本地网，Term1和Term2是运

行IP协议的本地网。通过在RouterA和RouterB之间采用GRE协议封装的隧道（Tunnel），

Group1和Group2、Team1和Team2可以互不影响地进行通信。

扩大了步跳数受限协议（如IPX）的网络的工作范围

图4-5扩大网络工作范围

PC PC

若图4-5中的两台终端之间的步跳数超过15，它们将无法通信。而通过在网络中使用隧

道（Tunnel）可以隐藏一部分步跳，从而扩大网络的工作范围。

将不连续的子网连接起来，用于组建VPN

图4-6Tunnel连接不连续子网

运行Novell IPX协议的两个子网group1和group2分别在不同的城市，通过使用隧道可

以实现跨越广域网的VPN。

其他特性

GRE本身提供两种比较弱的安全机制：校验和验证和识别关键字验证。前者对封装的报

文进行端到端校验，后者对Tunnel接口进行校验。

RFC1701中规定，如果GRE报文头中的Checksum位置位，则校验和有效。发送方将根

据GRE头及payload信息计算校验和，并将包含校验和的报文发送给对端。接收方对接

收到的报文计算校验和，并与报文中的校验和比较，如果一致则对报文进一步处理，否

则丢弃报文。

隧道两端可以根据实际需要选择是否配置校验和，从而决定是否触发校验功能。如果本

端配置了校验和而对端没有配置，则本端将不会对接收到的报文进行校验和检查；相反，

如果本端没有配置校验和而对端已配置，本端将对从对端发来的报文进行校验和检查。

RFC1701中还规定，若GRE报文头中的KEY字段置位，则收发双方将进行通道识别关

键字的验证。只有Tunnel两端设置的识别关键字完全一致时才能通过验证，否则将报文

丢弃。

4.1.4 参考信息

如果想了解更多有关GRE的信息，请参考以下文档。

RFC 1701：Generic Routing Encapsulation

RFC 1702：Generic Routing Encapsulation over IPv4 networks

RFC 2784：Generic Routing Encapsulation (GRE)4.2 配置GRE隧道

4.2.1 建立配置任务

应用环境

配置GRE首先需要创建Tunnel接口，在Tunnel接口上进行功能特性的配置。当删除

Tunnel接口后，该接口上的所有配置也将被删除。

在ME60中，使用专门的隧道板处理GRE隧道业务。只有在隧道板槽位上创建的Tunnel

接口，其封装类型才可以被配置为GRE。

前置任务

在配置GRE之前，需完成以下任务。

z安装VSU（Versatile Service Unit）板。

z配置源接口和目的接口的链路层协议

z配置源接口和目的接口的网络层协议

数据准备

在配置GRE之前，请根据网络规划，准备好以下数据。

序号数据

1 Tunnel接口的编号

2 Tunnel的源地址和目的地址

3 Tunnel接口的IP地址

4 Tunnel接口的识别关键字

配置过程

序号过程

1 配置隧道板

2 配置Tunnel接口

3 配置Tunnel的路由

4 配置GRE的安全选项

5 配置GRE的安全选项

6 检查配置结果4.2.2 配置隧道板

步骤 1执行system-view命令，进入系统视图。

步骤 2执行set lpu-work-mode { tsu | ssu | sbc | dpi} slot slot-id命令，设置VSU板的工作模式为TSU。

----结束

4.2.3 配置Tunnel接口

步骤 1执行命令system-view，进入系统视图。

步骤 2interface tunnel tunnel-number，创建Tunnel接口，并进入Tunnel接口视图。

步骤 3tunnel-protocol gre，将Tunnel封装为GRE隧道。

步骤 4source { ip-address | loopback loopback- interface-number }，设置Tunnel接口的源端地址。

步骤 5destination [ -instance -instance-name ] ip-address，设置Tunnel接口的目的端地址。

步骤 6ip address {ip-address{ mask | mask-length } sub | unnumbered interface interface-type interface-number }，设置Tunnel接口的IP地址。

----结束

在ME60中，使用专门的VSU板处理GRE隧道业务，只有在设置为隧道板的VSU板槽位上创建

的Tunnel接口，其封装类型才可以被配置为GRE。

Tunnel两端的封装模式必须相同。

在创建Tunnel接口后，还需要指定隧道的源端地址和目的端地址，前者是发出GRE报

文的实际物理接口IP地址，后者是接收GRE报文的实际物理接口IP地址。

Tunnel的源端地址与目的端地址唯一标识了一条隧道。这些配置在Tunnel两端必须配

置，且两端地址互为源地址和目的地址。

为使隧道支持动态路由协议，还要配置Tunnel接口的网络地址。Tunnel接口的网络地址

可以不是公网地址。

缺省情况下，未设置Tunnel接口的网络地址。

4.2.4 配置Tunnel的路由

步骤 1执行命令system-view，进入系统视图。

步骤 2执行命令ip route-static destination-ip-address { mask | mask-length } tunnel tunnel-number [ [ gateway-address ] preference ] ，配置静态路由。

步骤 3配置动态路由，请参见《Quidway ME60 多业务控制网关配置指南-IP路由》。

----结束

实际配置时，根据需要选择上述步骤2、3中的一种即可。

在源端路由器和目的端路由器上都必须存在经过Tunnel转发的路由，这样，需要进行

GRE封装的报文才能正确转发。可以配置静态路由或配置动态路由。在Tunnel的两端

都要配置。

配置静态路由时，目的地址不是Tunnel的目的端地址，而是未进行GRE封装的报文的

目的地址，下一跳是本端Tunnel接口的地址。

配置动态路由协议时，在Tunnel接口和与私网相连的路由器接口上都要使能该动态路由

协议。并且，为保证能够选到正确的路由，在配置动态路由协议时，应注意避免去往

Tunnel目的端物理地址的路由下一跳被选为Tunnel接口。

图4-7GRE动态路由协议配置图

RouterA RouterC

PC2

PC1

在图4-7中，以RouterA为例，Tunnel1/0/1的源端物理接口为RouterA的POS1/0/0，目

的端物理接口为RouterC的POS2/0/0。如果使用动态路由协议，则Tunnel接口和接入

PC的GE接口上都需要配置动态路由协议，并且，路由表中去往RouterC的POS2/0/0

网段地址的出接口不能是Tunnel1/0/1。

实际配置时，可以采用多进程路由协议或改变Tunnel接口度量值，避免Tunnel接口被

选为去往Tunnel目的端物理地址的路由出接口。

4.2.5 配置GRE的安全选项

步骤 1执行命令system-view，进入系统视图。

步骤 2执行命令interface tunnel tunnel-number，进入Tunnel接口视图。

步骤 3执行命令gre checksum，设置Tunnel进行端到端校验。

步骤 4执行命令gre key key-number，设置Tunnel接口的识别关键字。

----结束

本节的配置都是可选配置，且步骤3和步骤4相互没有影响。

缺省情况下，禁止Tunnel两端进行端到端校验；Tunnel不使用识别关键字。

4.2.6 检查配置结果

操作命令

查看Tunnel接口的工作状态display interface tunnel [ interface-number ]

查看路由表display ip routing-table

查看隧道两端是否能互通ping -a source-ip-address dest-ip-address

在配置成功时，执行上面的命令，应能得到如下的结果：

z Tunnel接口状态为Up，且链路层协议状态为Up。

z路由表中有“Interface”为此Tunnel接口，且“Destination”为所设置的Tunnel的目的端网段地址。

z从本端隧道接口地址ping目的端隧道接口地址，能Ping通。

4.3 配置举例

GRE配置举例包括如下例子。

z配置GRE使用静态路由示例

z配置GRE使用动态路由协议示例

4.3.1 配置GRE使用静态路由示例

组网需求

如图4-8所示，组网需求如下：

z ME60A和ME60C都安装有VSU板，并且都安装在7号槽位。

z ME60A、ME60B、ME60C属于VPN骨干网，它们之间运行OSPF。

z ME60A和ME60C之间使用三层隧道协议GRE，实现PC1和PC2互联。

z PC1和PC2上分别指定ME60A、ME60C为自己的缺省网关。

图4-8GRE静态路由配置组网图

PC1

10.1.1.1/2410.2.1.1/24

配置思路

本例按如下思路配置GRE：

z路由器运行动态路由协议实现互通。

z在ME60A和ME60C上创建Tunnel接口，指定Tunnel的源地址和目的地址。注意Tunnel的源地址是发出报文的实际接口IP地址，目的地址是接收报文的实际接口

IP地址。

z为使隧道支持动态路由协议，需要配置Tunnel接口的网络地址。

z为使PC1和PC2之间的流量通过GRE隧道传输，ME60A和ME60C上需配置到各自相连的PC的静态路由，出接口为本端的Tunnel接口。

数据准备

为完成此配置例，需准备如下的数据：

z配置VSU板的工作模式为TSU。

z路由器上运行OSPF，其区域为area 0。

z ME60A上GRE隧道的源地址为发出报文的实际物理接口IP地址（20.1.1.1）；目的地址为接收报文的实际物理接口IP地址（30.1.1.2）。

z ME60C上GRE隧道源地址为发出报文的实际物理接口IP地址（30.1.1.2）；目的地址为接收报文的实际物理接口IP地址（20.1.1.1）。

z本端GRE隧道端口地址为接收报文的实际物理接口IP地址（40.1.1.2），掩码为255.255.255.0。

配置步骤

步骤 1配置VSU板工作模式为TSU。

# 配置ME60A

system-view

[ME60A] set lpu-work-mode tsu slot 7

# 配置ME60C

system-view

[ME60C] set lpu-work-mode tsu slot 7

步骤 2配置各接口IP地址

按照图4-8配置各接口的IP地址，具体配置过程略。

步骤 3配置VPN骨干网的IGP。

# 配置ME60A。

[ME60A] ospf 1

[ME60A-ospf-1] area 0

[ME60A-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[ME60A-ospf-1-area-0.0.0.0] quit

[ME60A-ospf-1] quit

# 配置ME60B。

[ME60B] ospf 1

[ME60B-ospf-1] area 0

[ME60B-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[ME60B-ospf-1-area-0.0.0.0] network 30.1.1.0 0.0.0.255

[ME60B-ospf-1-area-0.0.0.0] quit

[ME60B-ospf-1] quit

# 配置ME60C。

[ME60C] ospf 1

[ME60C-ospf-1] area 0

[ME60C-ospf-1-area-0.0.0.0] network 30.1.1.0 0.0.0.255

[ME60C-ospf-1-area-0.0.0.0] quit

[ME60C-ospf-1] quit

# 配置完成后，在ME60A和ME60C上执行display ip routing-table命令，可以看到它们能够学到去往对端接口网段地址的OSPF路由。

以ME60A的显示为例。

[ME60A] display ip routing-table

Route Flags: R - relay, D - download to fib

------------------------------------------------------------------------------

Routing Tables: Public

Destinations : 10 Routes : 10

Destination/Mask Proto Pre Cost Flags NextHop Interface

10.1.1.0/24 Direct 0 D 0 10.1.1.2 GigabitEthernet2/

0/0

10.1.1.2/32 Direct 0 D 0 127.0.0.1 InLoopBack0

20.1.1.0/24 Direct 0 D 0 20.1.1.1 Pos1/0/0

20.1.1.1/32 Direct 0 D 0 127.0.0.1 InLoopBack020.1.1.2/32 Direct 0 D 0 20.1.1.2 Pos1/0/0

30.1.1.0/24 OSPF 10 D 3124 20.1.1.2 Pos1/0/0

127.0.0.0/8 Direct 0 D 0 127.0.0.1 InLoopBack0

127.0.0.1/32 Direct 0 D 0 127.0.0.1 InLoopBack0

127.255.255.255/32 Direct 0 D 0 127.0.0.1 InLoopBack0

255.255.255.255/32 Direct 0 D 0 127.0.0.1 InLoopBack0

步骤 4配置Tunnel接口。

# 配置ME60A。

[ME60A] interface tunnel 7/0/0

[ME60A-Tunnel7/0/0] ip address 40.1.1.1 24

[ME60A-Tunnel7/0/0] source 20.1.1.1

[ME60A-Tunnel7/0/0] destination 30.1.1.2

[ME60A-Tunnel7/0/0] quit

# 配置ME60C。

[ME60C] interface tunnel 7/0/0

[ME60C-Tunnel7/0/0] ip address 40.1.1.2 24

[ME60C-Tunnel7/0/0] source 30.1.1.2

[ME60C-Tunnel7/0/0] destination 20.1.1.1

[ME60C-Tunnel7/0/0] quit

配置完成后，Tunnel接口状态变为Up，Tunnel接口之间可以Ping通。

[ME60A] ping -a 40.1.1.1 40.1.1.2

PING 40.1.1.2: 56 data bytes, press CTRL_C to break

Reply from 40.1.1.2: bytes=56 Sequence=1 ttl=255 time=24 ms

Reply from 40.1.1.2: bytes=56 Sequence=2 ttl=255 time=33 ms

Reply from 40.1.1.2: bytes=56 Sequence=3 ttl=255 time=48 ms

Reply from 40.1.1.2: bytes=56 Sequence=4 ttl=255 time=33 ms

Reply from 40.1.1.2: bytes=56 Sequence=5 ttl=255 time=36 ms

--- 40.1.1.2 ping statistics ---

5 packet(s) transmitted

5 packet(s) received

0.00% packet loss

round-trip min/avg/max = 24/34/48 ms

步骤 5配置静态路由。

# 配置ME60A。

[ME60A] ip route-static 10.2.1.0 24 tunnel 7/0/0

# 配置ME60C。

[ME60C] ip route-static 10.1.1.0 24 tunnel 7/0/0

配置完成后，在ME60A和ME60C上执行display ip routing-table命令，可以看到使用Tunnel接口去往对端用户侧网段的静态路由。

以ME60A的显示为例。

[ME60A] display ip routing-table

Route Flags: R - relay, D - download to fib

------------------------------------------------------------------------------

Routing Tables: PublicDestinations : 13 Routes : 13

Destination/Mask Proto Pre Cost Flags NextHop Interface

10.1.1.0/24 Direct 0 D 10.1.1.2 GigabitEthernet2/

0/0

10.1.1.2/32 Direct 0 D 127.0.0.1 InLoopBack0

10.2.1.0/24 Static 60 0 D 40.1.1.1 Tunnel7/0/0

20.1.1.0/24 Direct 0 0 D 20.1.1.1 Pos1/0/0

20.1.1.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0

20.1.1.2/32 Direct 0 0 D 20.1.1.2 Pos1/0/0

30.1.1.0/24 OSPF 10 3124 D 20.1.1.2 Pos1/0/0

40.1.1.0/24 Direct 0 0 D 40.1.1.1 Tunnel1/0/1

40.1.1.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0

127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0

127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0

127.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoopBack0

255.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoopBack0

PC1和PC2可以相互Ping通。

----结束

配置文件

z ME60A的配置文件

#

sysname ME60A

#

interface GigabitEthernet2/0/0

ip address 10.1.1.2 255.255.255.0

#

interface Pos1/0/0

ip address 20.1.1.1 255.255.255.0

#

interface Tunnel7/0/0

ip address 40.1.1.1 255.255.255.0

source 20.1.1.1

destination 30.1.1.2

#

ospf 1

area 0.0.0.0

network 20.1.1.0 0.0.0.255

#

ip route-static 10.2.1.0 255.255.255.0 Tunnel7/0/0

#

return

z ME60B的配置文件

#

sysname ME60B

#

interface Pos1/0/0

ip address 20.1.1.2 255.255.255.0

#interface Pos2/0/0

ip address 30.1.1.1 255.255.255.0

#

ospf 1

area 0.0.0.0

network 20.1.1.0 0.0.0.255

network 30.1.1.0 0.0.0.255

#

return

z ME60C的配置文件

#

sysname ME60C

#

interface GigabitEthernet2/0/0

ip address 10.2.1.2 255.255.255.0

#

interface Pos1/0/0

ip address 30.1.1.2 255.255.255.0

#

interface Tunnel7/0/0

ip address 40.1.1.2 255.255.255.0

source 30.1.1.2

destination 20.1.1.1

#

ospf 1

area 0.0.0.0

network 30.1.1.0 0.0.0.255

#

ip route-static 10.1.1.0 255.255.255.0 Tunnel7/0/0

#

return

4.3.2 配置GRE使用动态路由协议示例

组网需求

如图4-8所示，组网需求如下：

z ME60A和ME60C都安装有VSU板，并且都安装在7号槽位。

z ME60A、ME60B、ME60C属于VPN骨干网，它们之间运行OSPF。

z ME60A和ME60C之间使用三层隧道协议GRE，实现PC1和PC2互联。

z PC1和PC2上分别指定ME60A、ME60C为自己的缺省网关。

z Tunnel接口启用动态路由协议OSPF。VPN骨干网上使用OSPF进程1，用户接入部分使用OSPF进程2。

图4-9GRE动态路由协议配置组网图

PC1

10.1.1.1/2410.2.1.1/24

配置思路

z在骨干网上各路由器运行IGP协议实现互通，这里用OSPF进程1。

z与PC相连的路由器之间建立GRE隧道，使其两两之间传输都通过GRE隧道。

z PC接入骨干网的那部分网段运行动态路由协议，这里用的是OSPF进程2。

数据准备

为完成此配置例，需准备如下的数据：

z配置VSU板的工作模式为TSU。

z ME60A上GRE隧道源地址为20.1.1.1；目的地址为30.1.1.2。本端GRE隧道端口地址为40.1.1.1，掩码为255.255.255.0。

z ME60C上GRE隧道源地址为30.1.1.2；目的地址为20.1.1.1。本端GRE隧道端口地址为40.1.1.2，掩码为255.255.255.0。

配置步骤

步骤 1配置VSU板工作模式为TSU。

# 配置ME60A

system-view

[ME60A] set lpu-work-mode tsu slot 7

# 配置ME60C

system-view

[ME60C] set lpu-work-mode tsu slot 7

步骤 2配置各接口IP地址。

按照图4-9配置各接口的IP地址，具体配置过程略。

步骤 3配置VPN骨干网的IGP。

与配置GRE使用静态路由示例相同，具体配置过程略。

步骤 4配置Tunnel接口。

与配置GRE使用静态路由示例相同，具体配置过程略。

步骤 5配置Tunnel接口的OSPF协议。

# 配置ME60A。

[ME60A] ospf 2

[ME60A-ospf-2] area 0

[ME60A-ospf-2-area-0.0.0.0] network 40.1.1.0 0.0.0.255

[ME60A-ospf-2-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[ME60A-ospf-2-area-0.0.0.0] quit

[ME60A-ospf-2] quit

# 配置ME60C。

[ME60C] ospf 2

[ME60C-ospf-2] area 0

[ME60C-ospf-2-area-0.0.0.0] network 40.1.1.0 0.0.0.255

[ME60C-ospf-2-area-0.0.0.0] network 10.2.1.0 0.0.0.255

[ME60C-ospf-2-area-0.0.0.0] quit

[ME60C-ospf-2] quit

配置完成后，在ME60A和ME60C上执行display ip routing-table命令，可以看到经过Tunnel接口去往对端用户侧网段的OSPF路由，并且，去往Tunnel目的端物理地址

（30.1.1.0/24）的路由下一跳不是Tunnel接口。

以ME60A的显示为例。

[ME60A] display ip routing-table

Route Flags: R - relay, D - download to fib

------------------------------------------------------------------------------

Routing Tables: Public

Destinations : 13 Routes : 13

Destination/Mask Proto Pre Cost Flags NextHop Interface

10.1.1.0/24 Direct 0 0 D 10.1.1.2 GigabitEthernet2/

0/0

10.1.1.2/32 Direct 0 0 D 127.0.0.1 InLoopBack0

10.2.1.0/24 OSPF 10 2 D 40.1.1.2 Tunnel7/0/0

20.1.1.0/24 Direct 0 0 D 20.1.1.1 Pos1/0/0

20.1.1.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0

20.1.1.2/32 Direct 0 0 D 20.1.1.2 Pos1/0/0

30.1.1.0/24 OSPF 10 2 D 20.1.1.2 Pos1/0/0

40.1.1.0/24 Direct 0 0 D 40.1.1.1 Tunnel1/0/1

40.1.1.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0

127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0

127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0

127.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoopBack0

255.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoopBack0PC1和PC2可以相互Ping通。

----结束

配置文件

z ME60A的配置文件

#

sysname ME60A

#

interface GigabitEthernet2/0/0

ip address 10.1.1.2 255.255.255.0

#

interface Pos1/0/0

ip address 20.1.1.1 255.255.255.0

#

interface Tunnel7/0/0

ip address 40.1.1.1 255.255.255.0

source 20.1.1.1

destination 30.1.1.2

#

ospf 1

area 0.0.0.0

network 20.1.1.0 0.0.0.255

#

ospf 2

area 0.0.0.0

network 40.1.1.0 0.0.0.255

network 10.1.1.0 0.0.0.255

#

return

z ME60B的配置文件

#

sysname ME60B

#

interface Pos1/0/0

ip address 20.1.1.2 255.255.255.0

#

interface Pos2/0/0

ip address 30.1.1.1 255.255.255.0

#

ospf 1

area 0.0.0.0

network 20.1.1.0 0.0.0.255

network 30.1.1.0 0.0.0.255

#

return

z ME60C的配置文件

#

sysname ME60C

#

interface GigabitEthernet2/0/0

ip address 10.2.1.2 255.255.255.0#

interface Pos1/0/0

ip address 30.1.1.2 255.255.255.0 #

interface Tunnel7/0/0

ip address 40.1.1.2 255.255.255.0 source 30.1.1.2

destination 20.1.1.1

#

ospf 1

area 0.0.0.0

network 30.1.1.0 0.0.0.255

#

ospf 2

area 0.0.0.0

network 40.1.1.0 0.0.0.255

network 10.2.1.0 0.0.0.255

#

return