华为IPv6 GRE隧道

IPv6 over IPv4 GRE封装隧道

实验目标:

该实验参考了华为官网案例配置

https://support.huawei.com/enterprise/zh/doc/EDOC1000097307/478eeed1

R1与R2之间通过创建一条IPv6 over IPv4 的GRE隧道实现双方ipv6网络互访。

IP地址表:

设备	接口	IP地址
R1	G0/0/0	12.1.1.1/24
R1	G0/0/1	2002::1/64
R1	Tunnel 0/0/1	::12.1.1.1/96
R2	G0/0/1	2001::1/64
R2	G0/0/2	12.1.2.1/24
R2	Tunnel 0/0/1	::12.1.2.1/96
PC1	E0/0/1	2002::2/64
PC2	E0/0/1	2001::2/64

隧道接口:

设备	隧道接口	模式	隧道源地址	隧道目标地址
R1	Tunnel 0/0/1	GRE	12.1.1.1	12.1.2.1
R2	Tunnel 0/0/1	GRE	12.1.2.1	12.1.1.1

配置步骤:

• 配置IPv4与IPv6双协议栈
• 创建gre隧道
• 实现路由互通

R1和R2之间的路由器用来模拟链路在Internet上运行，简单的给两个接口配置IP地址就好了。

双协议栈配置:

R1:

<Huawei>sys
[Huawei]sys R1
[R1]ipv6      #开启全局ipv6
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 12.1.1.1 24
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ipv6 enable      #接口启用ipv6协议
[R1-GigabitEthernet0/0/1]ipv6 address 2002::1/64      #配置ipv6地址
[R1-GigabitEthernet0/0/1]quit
[R1]

R2:

<Huawei>sys
[Huawei]sys R2
[R2]ipv6
[R2]int g0/0/2
[R2-GigabitEthernet0/0/2]ip add 12.1.2.1 24
[R2-GigabitEthernet0/0/2]int g0/0/1
[R2-GigabitEthernet0/0/1]ipv6 enable
[R2-GigabitEthernet0/0/1]ipv6 address 2001::1/64
[R2-GigabitEthernet0/0/1]quit
[R2]

创建GRE隧道:

R1:

[R1]int tunnel 0/0/1      #创建隧道接口tunnel 0/0/1
[R1-Tunnel0/0/1]ipv6 enable     #接口启用ipv6协议
[R1-Tunnel0/0/1]tunnel-protocol gre     #隧道封装模式更改为采用通用路由封装（GRE）
[R1-Tunnel0/0/1]ipv6 address ::12.1.1.1/96      #配置ipv6地址
[R1-Tunnel0/0/1]source 12.1.1.1     #隧道源地址
[R1-Tunnel0/0/1]destination 12.1.2.1      #隧道目标地址
[R1-Tunnel0/0/1]quit

R2:

[R2]int tun 0/0/1
[R2-Tunnel0/0/1]ipv6 enable
[R2-Tunnel0/0/1]tunnel-protocol gre
[R2-Tunnel0/0/1]ipv6 address ::12.1.2.1/96
[R2-Tunnel0/0/1]source 12.1.2.1
[R2-Tunnel0/0/1]destination 12.1.1.1
[R2-Tunnel0/0/1]quit

路由互通:

R1:

[R1]ip route-static 0.0.0.0 0 12.1.1.2
[R1]ipv6 route-static 2001:: 64 Tunnel 0/0/1      #隧道静态路由

R2:

[R2]ip route-static 0.0.0.0 0 12.1.2.2
[R2]ipv6 route-static 2002:: 64 Tunnel 0/0/1      #隧道静态路由

结果测试:

首先测试R1与R2之间IPv4的互通（这里不通后面的测试就失败了）:

R1、R2隧道状态:

验证通过GRE访问:

从抓包上的数据来看，可以看见数据包有IPv4和IPv6头部，并进行了GRE封装