tunnel故障定位常见方法

1、（1）检查隧道的MTU

首先检查MTU，GRE头长4个字节，外层IP20个字节，因此使用GRE隧道会多占用24个字节，导致MTU有可能自动降为1476，进而使得1500字节并且设置了DF位的报文被丢弃。

2、（2）检查隧道参数

在隧道两端，分别使用display current-configuration命令查看隧道两端的外层源、目的IP是否正确。

3、（3）检查隧道外层IP地址是否可达

在隧道一端使用ping\tracert\display ip route等命令检查外层源IP与目的IP的连通性。

4、（4）检查隧道两端key一致性

隧道协议规定，如果启用了GRE key，两端key必须相同。

5、（5）检查隧道两端设备路由表

如果连通性正常，则需要通过静态路由或动态路由确保目的IP地址指向GRE Tunnel接口。