9.3. 配置 GRETAP 隧道来通过 IPv4 传输以太网帧

流程

1. 在网络 A 的 RHEL 路由器上：

   1. 创建名为 bridge0 的网桥接口：

      # nmcli connection add type bridge con-name bridge0 ifname bridge0

   2. 配置网桥的 IP 设置：

      # nmcli connection modify bridge0 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify bridge0 ipv4.method manual

   3. 为连接到本地网络的接口添加新连接配置集到网桥：

      # nmcli connection add type ethernet port-type bridge con-name bridge0-port1 ifname enp1s0 controller bridge0

   4. 为网桥添加 GRETAP 隧道接口的新连接配置集：

      # nmcli connection add type ip-tunnel ip-tunnel.mode gretap port-type bridge con-name bridge0-port2 ifname gretap1 remote 198.51.100.5 local 203.0.113.10 controller bridge0

      remote 和 local 参数设置远程和本地路由器的公共 IP 地址。

      重要

      保留 gretap0 设备名称。对该设备使用 gretap1 或者不同的名称。

   5. 可选：如果您不需要，STP（Spanning Tree Protocol）：

      # nmcli connection modify bridge0 bridge.stp no

      默认情况下，STP 被启用并导致在使用连接前出现延迟。

   6. 配置激活 bridge0 连接会自动激活网桥端口：

      # nmcli connection modify bridge0 connection.autoconnect-ports 1

   7. 激活 bridge0 连接：

      # nmcli connection up bridge0

2. 在网络 B 中的 RHEL 路由器中：

   1. 创建名为 bridge0 的网桥接口：

      # nmcli connection add type bridge con-name bridge0 ifname bridge0

   2. 配置网桥的 IP 设置：

      # nmcli connection modify bridge0 ipv4.addresses '192.0.2.2/24'
      # nmcli connection modify bridge0 ipv4.method manual

   3. 为连接到本地网络的接口添加新连接配置集到网桥：

      # nmcli connection add type ethernet port-type bridge con-name bridge0-port1 ifname enp1s0 controller bridge0

   4. 为网桥添加 GRETAP 隧道接口的新连接配置集：

      # nmcli connection add type ip-tunnel ip-tunnel.mode gretap port-type bridge con-name bridge0-port2 ifname gretap1 remote 203.0.113.10 local 198.51.100.5 controller bridge0

      remote 和 local 参数设置远程和本地路由器的公共 IP 地址。

   5. 可选：如果您不需要，STP（Spanning Tree Protocol）：

      # nmcli connection modify bridge0 bridge.stp no

   6. 配置激活 bridge0 连接会自动激活网桥端口：

      # nmcli connection modify bridge0 connection.autoconnect-ports 1

   7. 激活 bridge0 连接：

      # nmcli connection up bridge0

验证

1. 在两个路由器上，验证 enp1s0 和 gretap1 连接是否已连接，并且 CONNECTION 列是否显示端口的连接名称：

   # nmcli device
   nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   bridge0  bridge    connected  bridge0
   enp1s0   ethernet  connected  bridge0-port1
   gretap1  iptunnel  connected  bridge0-port2

2. 从每个 RHEL 路由器中，ping 路由器的内部接口的 IP 地址：

   1. 在路由器 A 上，ping 192.0.2.2 ：

      # ping 192.0.2.2

   2. 在路由器 B 上，ping 192.0.2.1 ：

      # ping 192.0.2.1