Créa%on d’un Tunnel GRE avec GNS3

Dans ce TP, nous configurerons un tunnel GRE entre R1 et R2. Remarquez que dans la topologie
ci-dessous, R1 et R2 ne sont pas directement connectés l'un à l'autre. Ils sont connectés
uniquement via R3.

1) Configurez les différentes interfaces des 3 routeurs

• ConfiguraFon des interfaces sur R1 :

o L’interface e0/0 : 192.168.13.1 255.255.255.0

o L’interface loopback0 : 1.1.1.1 255.0.0.0

• ConfiguraFon des interfaces sur R2 :

o L’interface e0/0 : 192.168.23.2 255.255.255.0

o L’interface loopback0 : 2.2.2.2 255.0.0.0

• ConfiguraFon des interfaces sur R3 :

o L’interface e0/0 : 192.168.13.3 255.255.255.0

o L’interface e0/1 : 192.168.23.3 255.255.255.0

Remarque :
Une interface de loopback sur un routeur est une interface virtuelle qui est toujours "up" (acFvée)
et ne va jamais "down" (désacFvée), tant que le routeur est opéraFonnel. CeYe interface est
souvent configurée avec une adresse IP, mais elle n'est pas physiquement connectée à un
périphérique ou à un réseau. Elle uFlise l'adresse IP spécifiée uniquement pour des foncFons de
routage et de gesFon.

2) Configura%on du tunnel GRE :

• Commandes de créaFon du tunnel0 sur R1 et R2

Dans les deux premières commandes ("interface tunnel..." et "ip address..."), nous passons en
mode interface tunnel et configurons les adresses IP des interfaces du tunnel GRE dans le même
sous-réseau (12.12.12.0/30). La commande suivante, "tunnel mode gre ip", n'est en réalité pas
nécessaire car il s'agit du paramètre par défaut. Ensuite, nous devons spécifier la source et la
desFnaFon du tunnel avec les commandes "tunnel source..." et "tunnel desFnaFon". Pour la
commande "tunnel source", nous pouvons soit spécifier l'interface (par exemple "tunnel source
e0/0") soit l'adresse IP de l'interface.

Après la configuraFon ci-dessus, nous verrons un message :

• ConfiguraFon du routage staFque :

Vérifiez avec la commande "show ip interface brief" :

Cela signifie que seule la couche 1 du tunnel est active, la couche 2 du tunnel est toujours
inactive (nous l'appelons généralement un état "up/down"). La raison de ce problème
c’est que R1 ne sait pas comment atteindre la destination du tunnel, c'est-à-dire
192.168.23.2. Par conséquent, nous devons indiquer à R1 comment atteindre
192.168.23.2. Nous pouvons utiliser n'importe quel protocole de routage (comme RIP,
OSPF ou EIGRP), mais ici nous définissons simplement une route statique :

R1(config)#ip route 192.168.23.0 255.255.255.0 192.168.13.3

Dans ce TP, nous ne configurons qu'une route statique sur chaque routeur pour indiquer
au routeur d'envoyer quel paquet vers le tunnel. Ici, nous indiquons à R1 d'envoyer tout
le trafic destiné au réseau 2.0.0.0/8 à travers le tunnel (avec le prochain saut de 12.12.12.2).

R1(config)#ip route 2.0.0.0 255.0.0.0 12.12.12.2

Si vous ne souhaitez pas router l'ensemble du réseau 2.0.0.0/8 vers le tunnel, vous pouvez
plutôt donner l'instruction "ip route 2.2.2.2 255.255.255.255 12.12.12.2" sur R1.
C'est tout pour la configuration sur R1. Faisons la même chose sur R2 :

R2(config)#ip route 192.168.13.0 255.255.255.0 192.168.23.3

R2(config)#ip route 1.0.0.0 255.0.0.0 12.12.12.1

Et l'interface de tunnel sur R2 se met en place en quelques secondes !

Maintenant, nous pouvons effectuer un ping vers 2.2.2.2 depuis R1 :

Testez la connectivité entre les deux bouts du tunnel0