tunnel-protocol命令用来配置Tunnel接口的隧道协议。 undo tunnel-protocol命令用来恢复缺省值。 缺省情况下,Tunnel接口的隧道协议为none,即不进行任何协议封装。 命令格式 tunnel-protocol{gre|ipv6-ipv4[6to4|auto-tunnel|isatap] |ipv4-ipv6|ipsec|none}
tunnel-protocol命令功能 tunnel-protocol命令用来配置Tunnel接口的隧道协议。 undo tunnel-protocol命令用来恢复缺省值。 缺省情况下,Tunnel接口的隧道协议为none,即不进行任何协议封装。 命令格式 tunnel-protocol { gre | ipv6-ipv4 [ 6to4 | auto-tunnel | isatap ] | ipv4-ipv6 | ipsec | none } undo ...
tunnel-protocol命令用来配置Tunnel接口的隧道协议。 undo tunnel-protocol命令用来恢复缺省值。 缺省情况下,Tunnel接口的隧道协议为none,即不进行任何协议封装。 命令格式 tunnel-protocol{gre|ipv6-ipv4[6to4|auto-tunnel|isatap] |ipv4-ipv6|ipsec|none}
执行命令tunnel-protocolipv4-ipv6,将Tunnel类型指定为IPv4 over IPv6隧道。 执行命令eth-trunktrunk-id,将当前接口加入到指定Eth-Trunk中。 执行命令source{source-ip-address|interface-type interface-number},设置Tunnel接口的源IPv6地址或源接口。 执行命令destinationdest-ip-address,设置Tunnel接口的目的地址。
执行命令interface tunnel interface-number,进入Tunnel接口视图。 执行命令tunnel-protocol { gre [ p2mp ] | ipsec },配置隧道接口的封装模式。 隧道接口的封装模式根据实际需要设置为IPSec、GRE或者mGRE方式,才能在Tunnel口下绑定IPSec安全框架。 IPSec:Tunnel接口建立IPSec隧道,保证在Internet上传输单播数据的安全保密...
tunnel-protocol tunnel-selector apply tunnel-policy 命令功能 apply tunnel-policy命令用来为隧道选择器应用隧道策略。 undo apply tunnel-policy命令用来取消为隧道选择器应用的隧道策略。 缺省情况下,没有为隧道选择器应用隧道策略。 命令格式 apply tunnel-policy tunnel-policy-name undo apply tunnel-policy 参数说...
执行命令tunnel-protocolgre,配置Tunnel接口的隧道协议为GRE。 (可选)执行命令gre key{plainkey-number| [cipher]plain-cipher-text},设置GRE隧道的识别关键字。 当设备之间只有一条物理链路且源地址和目的地址只能取一个时,由于只能配置一个源地址和目的地址相同的Tunnel接口,因此不能承载不同的业务流量。为了解决上...
protocol ipsec[Router_A-Tunnel0/0/0]ip address unnumbered interfacegigabitethernet 1/0/1[Router_A-Tunnel0/0/0]quit[Router_A]interface tunnel0/0/1[Router_A-Tunnel0/0/1]tunnel-protocol ipsec[Router_A-Tunnel0/0/1]ip address unnumbered interfacegigabitethernet 1/0/1[Router_A-Tunnel0/0/1...
Tunnel接口建立IPSec隧道时,tunnel-protocol要设置成IPSec。 IPSec隧道两端的算法配置需要保持一致或者存在交集,如果需要在华为防火墙上使用SHA1、3DES、MD5等算法,需要使用install feature-software WEAKEA。 此例中设备使用IKEv1协商,缺省情况下,华为防火墙不支持通过IKEv1协商SA,使用IKEv1相关功能需要加载IKEv1模块文件...
通常的做法是在Ingress节点创建一个Loopback接口并配置与LSR ID相同的32位IP地址,然后Tunnel接口借用该Loopback接口的IP地址。 执行命令tunnel-protocol mpls te,配置隧道协议为MPLS TE。 执行命令destination dest-ip-address,配置隧道的目的地址,一般配置为出节点的LSR ID。 由于不同类型的隧道对于目的地址要求不同,...