Cisco IOS Cookbook 中文精简版第十二章隧道和VPN

来源：作者：出处：巧巧读书 2007-12-23 进入讨论组

　　12.1.　创建Tunnel

　　提问 ="FONT-FAMILY: 宋体">通过隧道的方式在网络中传输IP数据

　　回答

　　Router1#configure terminal
　　Enter configuration commands, one per line.　End with CNTL/Z.
　　Router1(config)#interface Tunnel1
　　Router1(config-if)#ip address 192.168.35.6 255.255.255.252
　　Router1(config-if)#tunnel source 172.25.1.5
　　Router1(config-if)#tunnel destination 172.25.1.7
　　Router1(config-if)#exit
　　Router1(config)#end
　　Router1#
　　Router5#configure terminal
　　Enter configuration commands, one per line.　End with CNTL/Z.
　　Router5(config)#interface Tunnel3
　　Router5(config-if)#ip address 192.168.35.5 255.255.255.252
　　Router5(config-if)#tunnel source 172.25.1.7
　　Router5(config-if)#tunnel destination 172.25.1.5
　　Router5(config-if)#exit
　　Router5(config)#end
　　Router5#

　　注释 Tunnel的配置中也可以使用tunnel source Ethernet0 的方式来捆绑到端口。产生出来的虚拟隧道接口通常会一直UP，即使对端关机，12.2(8)T后引入了keeplive参数可以对隧道的状态进行监控，keepalive 3 2 每隔3秒一个Keeplive，如果两次没收到就认为端口当掉。如果对数据包的完整性或者防止乱序包，可以配置tunnel checksum，tunnel sequence-datagrams，但需要注意的是GRE不是TCP，数据包丢弃了不会重传。缺省情况下隧道的模式GRE，也可以通过tunnel mode ipip 命令来改变其模式。由于GRE是封装IP数据包所以不可避免地产生了MTU的问题，对于TCP连接可以使用ip tcp path-mtu-discovery，但对于非TCP的GRE，需要使用tunnel path-mtu-discovery。在12.2(13)T以后引入了tunnel path-mtu-discovery min-mtu 500 来定义最小的MTU从而保证安全

查看 http://www.qqread.com/network/r17/p349091.html