华为查看gre隧道状态,华为gre over ipsec

华为查看gre隧道状态,华为gre over ipsec

检查GRE状态通过Web检查GRE状态：选择"网络>GRE>监控"。 单击"刷新"可查看GRE隧道信息。 表3-6监控GRE隧道信息参数说明参数说明[GRE报文转发统计方案[zc-r4]displayinterfaceTunnel0/0/0//查看tun0接口信息12检查隧道的连通性lip:ping2.2.2.41配置路由:静态orospf、rip等。本实验使用sospfrouting将流量引流至gretunnel(两端

╯▂╰ 由于GRE协议没有检测链路状态的功能，如果对端接口不可达，隧道无法及时关闭隧道连接，会导致源端不断向对端转发数据，而对端则因隧道不可达而阻塞。 如果没有收到数据包，就会形成数据洞。 GREGRE（通用路由封装）隧道是一种在网络中创建虚拟链路的技术，可以连接多个地理上遥远的网络。 当GRE隧道工作异常时，需要及时排查。

第二：检查gretunnel是否正常建立连接（协议是否up、statusisup）第三：流量引流（可以使用静态路由、rip等），引入静态路由的方法将流量引流到gretunnel（两端都需要）四：测试两端主机互相拦截，看看能否互通。静态路由（华为检查gretunnel）。网络要求FW1和FW2通过公网相连，且两者之间的公网路由可达。 Network1和Network2是两个私有IP网络。两个私有IP网络通过在两个FW之间建立GRE隧道来实现。

∪＾∪ 1.开启GRE隧道的校验和功能[Huawei-Tunnel0/0/2]grechecksum2.配置GRE隧道的标识关键字。如果隧道两端的Tunnel接口都配置了标识关键字，则必须指定相同的标识2。 其次，您需要在华为设备上配置GRE隧道，将多个网络连接在一起，形成虚拟网络环境。 3.在配置GRE隧道之前，需要在网络设备上激活GRE协议，以便正确配置GRE隧道。 4.之后，这是必要的

4.检查配置，使用showipinterfacebrief命令检查接口的配置，检查接口是否激活成功，如果接口状态为up，则说明GRE接口配置成功；5.检查路由，使用showiproute命令检查路由是否正确，Huawei-Tunnel0/0/1]grekey123//配置GRE隧道的识别密钥[Huawei-Tunnel0/0/1]keepalive//启用GREKeepalive检测功能[华为]显示接口Tunnel