一. 用自己的理解描述 tunnel接口状态 up和down的情况都有哪些
Tunnel接口的状态UP：隧道的目标有可达路由。
Tunnel接口的状态Down:隧道的目标路由不可达。
如图配置实验环境
ISP(运营商有两网络设备，并且直连，内网使用私有地址规划，同时接入到ISP有两站点（如图配置）)
1.要求工程师搭建ISP网络使得公网路由在ISP的网络设备上均能够查看到并通讯
2.要求两站点内网用户均能够相互通讯（使用GRE VPN完成后测试）
使用
静态/动态路由协议
进行比较（分析当ISP内网链路出现故障时，站点私网路由存在的情况是否合理，如不合理请给出解决方案）
3.测试
步骤：
1、 完成NAT配置
[RT1-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
[RT1-Serial0/1/0]nat outbound 2000
[RT1]ip route-static 0.0.0.0 0 202.112.1.2
[RT4-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[RT4]ip route-static 0.0.0.0 0 67.61.1.1
2、 完成BGP路由的宣告
[RT2-bgp]router-id 1.1.1.1
[RT2-bgp]peer 10.1.12.2 as 100
[RT3-bgp]router-id 2.2.2.2
[RT3-bgp]peer 10.1.12.1 as 100
[RT2-bgp]network 202.112.1.0 24
[RT3-bgp]network 67.61.1.0 24
3、 完成GRE隧道的配置
[RT1-Tunnel0]ip add 10.1.1.4 24
[RT1-Tunnel0]source 202.112.1.1
[RT1-Tunnel0]destination 67.61.1.2
[RT1-Tunnel0]keepalive
[RT4-Tunnel0]ip add 10.1.3.2 24
[RT4-Tunnel0]source 67.61.1.2
[RT4-Tunnel0]destination 202.112.1.1
4、 完成两站点的OSPF的配置
[RT1-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.255
[RT1-ospf-1-area-0.0.0.0]network 10.1.1.4 0.0.0.0
[RT4-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[RT4-ospf-1-area-0.0.0.0]network 10.1.3.2 0.0.0.0
5、 结果测试：
OSPF邻居关系
OSPF路由表
172.16.1.100 ping 192.168.1.100
