GRE隧道建立异常

发布时间:  2017-02-13 浏览次数:  146 下载次数:  3
问题描述


AR1 AR2 AR3使用ospf进行互联,且所有设备所有接口均宣告至非骨干区域0.0.79.1中,保证全网路由可达。且AR1/AR3使用tunnle0建立GRE隧道,并使用GRE封装,且使用GE0/0/0作为源目地址。(由于次局点涉密,无法提供详细拓扑以及设备信息)

处理过程

1、进入接口视图使用display this 查看当前接口配置,核对隧道类型、源目地址以及隧道源地址。

AR1:

AR3:

2、使用display  ip  routing-table x.x.x.x 查看目的地址是否有路由。

AR1:

AR3:



3、使用ping -a x.x.x.x x.x.x.x 进行带源ping测试。

AR1:

AR3:

4、Ping对端tunnle地址测试发现不通,使用display  interface  Tunnel查看tunnle接口详细信息。

AR1:

AR3;

5、发现tunnle接口未配置Destination地址,错将Destination打成Description。

修改后tunnle接口up,对端tunnle能够ping通。



根因
tunnle接口未配置Destination地址,错将Destination打成Description。
解决方案

使用display  interface  Tunnel查看接口详细信息,找到TUNNLE源目地址,发现未配置配置destination


将目的地址配置上后tunnle接口协议up。

建议与总结

1、Tunnle端口up的前提带源地址能够ping通目的地址,且tunnle封装相同。

 

2、tunnle端口up但无法ping通对端隧道地址,检查tunnle接口是否启用验证,两端验证是否相同;两端是否同时开启校验和检验等。

 

3、配置完后仔细检查。

END