IPIP隧道IP Tunnel.doc

IPIP隧道/IP Tunnel基本信息 IPIP隧道是使用在两个路由器间对IP数据包进行封装的简单协议，IPIP隧道接口会像一个物理接口出现在接口列表中，许多路由器，包括Cisco和基于Linux基本支持该协议。这个协议使多个网络分布成为可能。 IP隧道协议可用到下面的网络情况 ： ? 通过在Internet上隧道建立企业网 ? 使用源路由的反向 快速设置向导 通过一个IPIP隧道在两个MikroTik路由器之间连接，路由器的IP地址为10.5.8.104和 10.1.0.172, 使用IPIP隧道的地址为10.0.0.1和10.0.0.2，设置如下： ? 在IP地址为10.5.8.104的路由器上配置： 1. 添加一个IPIP接口 默认的名称为ipip1 : [admin@10.5.8.104] interface ipip add local-address 10.5.8.104 \remote-address 10.1.0.172 disabled no 2. 添加一个IP地址在ipip1 接口上: [admin@10.5.8.104] ip address add address 10.0.0.1/24 interface ipip1 ? 在IP地址为10.1.0.172的路由器上配置： 1. 添加一个IPIP接口 默认名称为ipip1 : [admin@10.1.0.172] interface ipip add local-address 10.1.0.172 \remote-address 10.5.8.104 disabled no 2. 添加一个IP地址在ipip1接口上: [admin@10.1.0.172] ip address add address 10.0.0.2/24 interface ipip1 ? Packages required: system IPIP设置 操作路径: /interface ipip IPIP隧道可以运行在任何IP传输的连接中。每一个IPIP隧道接口只能连接一个远程符合配置的接口。一个路由器可以添加无限个IPIP隧道 。 属性描述 name 名称; 默认: ipipN – 接口参考名 mtu 整数; 默认: 1480 – 最大传输单元。设置为1480bytes是为避免数据包冲突。设置为1500bytes可能会出现网络异常。 local-address IP 地址 – 在路由器上的本地地址，通过IPIP传输到远程的主机。 remote-address IP 地址 – 已经配置了相应协议的远程路由器的IP地址。 注 使用 /ip address add 命令给IPIP接口分配一个IP地址。 在这个接口上没有验证或是静态情况，接口的带宽占用可用通过monitor 命令在interface目录可用监视。 MikroTik RouterOS IPIP隧道已经和Cisco 1005测试通过。Cisco 1005配置样本如下： interface Tunnel0 ip address 10.3.0.1 255.255.255.0 tunnel source 10.0.0.171 tunnel destination 10.0.0.204 tunnel mode ipip 应用实例 假设我们想在路由器R1和R2之间建立一个IPIP隧道。 首先，我们需要配置IPIP接口和添加IP地址。 路由器R1配置如下： [admin@MikroTik] interface ipip add local-address: 10.0.0.1 remote-address: 22.63.11.6 [admin@MikroTik] interface ipip print Flags: X - disabled, R - running # NAME MTU LOCAL-ADDRESS REMOTE-ADDRESS 0 X ipip1 1480 10.0.0.1 22.63.11.6 [admin@MikroTik] interface ipip en 0 [admin@MikroTik] interface ipip /ip address add address 1.1.1.1/24 interface ipip1 R2配置如下： [admin@MikroTik] interface ipip add local-address 22.63.11.6 remote-address 10. 0.0.1 [admin@MikroTik] interface ipi