Configurar GRE

GRE se utiliza para crear un túnel VPN entre dos sitios, como se muestra en la figura 1. Para implementar un túnel GRE, el administrador de red primero debe descubrir las direcciones IP de las terminales. Después, se deben seguir cinco pasos para configurar un túnel GRE:

Paso 1. Cree una interfaz de túnel con el comando interface tunnel number.

Paso 2. Configure una dirección IP para la interfaz de túnel. Por lo general es una dirección IP privada.

Paso 3. Especifique la dirección IP de origen del túnel.

Paso 4. Especifique la dirección IP de destino del túnel.

Paso 5: (Optativo) Especifique el modo de túnel GRE como modo de interfaz de túnel. El modo de túnel GRE es el modo predeterminado de interfaz de túnel para el software IOS de Cisco.

En el ejemplo de configuración que se muestra en la figura 2, se detalla una configuración básica de túnel GRE para el router R1.

La configuración del R2 en la figura 3 refleja la configuración del R1.

La configuración mínima requiere la especificación de las direcciones de origen y destino del túnel. También se debe configurar la subred IP para proporcionar conectividad IP a través del enlace de túnel. Ambas interfaces de túnel tienen el origen del túnel establecido en la interfaz serial local S0/0/0 y el destino del túnel establecido en la interfaz serial S0/0/0 del router peer. Generalmente, una dirección IP privada se asigna a la interfaz del túnel en ambos routers. También se configuró OSPF para intercambiar rutas a través del túnel GRE.

Las descripciones de los comandos individuales de túnel GRE se muestran en la figura 4.

Nota: cuando se configuran los túneles GRE, puede ser difícil recordar cuáles son las redes IP asociadas a las interfaces físicas y cuáles son las redes IP asociadas a las interfaces de túnel. Recuerde que antes de que se cree un túnel GRE, ya se configuraron las interfaces físicas. Los comandos tunnel source y tunnel destination hacen referencia a las direcciones IP de las interfaces físicas configuradas previamente. El comando ip address en las interfaces de túnel se refiere a una red IP (en general, una red IP privada) específicamente diseñada para los propósitos del túnel GRE.