互联网协议上的以太网（Ethernet Over Internet Protocol，EoIP）

IP上的以太网隧道技术（EoIP Tunneling）是一种由MikroTik RouterOS实现的解决方案。它通过在基于GRE RFC 1701的IP连接之上，在两个路由器之间构建一条以太网隧道来实现传输数据的功能。这种EoIP隧道可以与IPIP隧道、PPTP隧道或任何其他支持IP协议的连接一起使用。

当路由器的桥接功能处于激活状态时，所有……以太网所有以太网协议在这两个路由器之间都被当作物理以太网接口和电缆来连接（前提是桥接功能已启用）。这种连接方式使得各种网络方案都能得到实现。

采用EoIP接口的网络配置

• 可以通过互联网实现局域网之间的连接。
• 可以通过加密隧道来连接局域网。
• 可以通过 802.11b “Ad-Hoc”无线网络来连接不同的局域网。

与PPTP类似，EoIP协议也将以太网帧封装在GRE（IP协议编号47）数据包中，然后将这些数据包传输到EoIP隧道的另一端。

房产描述

财产/资产

描述/说明

配置/设置

可以通过使用“tunnel-id”参数来识别隧道。每个EoIP隧道都必须拥有自己的标识符。

EoIP隧道至少会添加42字节的开销（8字节的GRE协议开销、14字节的以太网开销，以及20字节的IP协议开销）。为了尽量减少隧道内的数据包破碎现象，应将该隧道的MTU设置为1500字节。这样，就可以实现类似以太网的透明桥接功能，从而让完整的以太网帧能够顺利通过该隧道进行传输。

为了让桥接EoIP隧道能够正常运作，强烈建议为每个隧道分配不同的MAC地址。这样，桥接算法才能正常工作。 您可以使用 IANA 所分配的 MAC 地址。这些地址的地址范围是从 00:00:5E:80:00:00 到 00:00:5E:FF:FF:FF。这些地址适用于 EoIP 接口的使用。 或者，你可以调整第一个字节的第二个位，从而将自动分配的地址转换为由网络管理员指定的“本地管理地址”。 为此，你可以使用任何MAC地址即可；你只需要确保连接到桥接器的每台主机的MAC地址都不同。

注意：请确保两台 MikroTik 路由器都能通过互联网或IP网络实现相互间的正常通信。

示例/例子

假设我们希望将“Station”和“AP”这两个不同的网络连接起来。可以通过EoIP技术，让“Station”和“AP”的局域网处于同一个第二层广播域中。

请思考一下下面的配置情况：

首先，我们在接入点上创建一个EoIP隧道。

/interface eoip 添加名称为“eoip-remote”的接口，隧道ID为0，远程地址为10.0.0.2。该接口处于禁用状态，即未启用该接口。

请确认接口是否已创建成功。

[admin@AP] > /interface eoip print
旗帜：X表示禁用；R表示正在运行。
0 R name="eoip-remote" mtu=自动 actual-mtu=1458 l2mtu=65535 mac-address=FE:A5:6C:3F:26:C5 arp=已启用
arp-timeout=自动  loop-protect=默认模式  loop-protect-status=关闭  loop-protect-send-interval=5秒
loop-protect-disable-time=5分钟 本地地址=0.0.0.0 远程地址=10.0.0.2 隧道ID=0
keepalive=10秒，10个DSCP优先级=继承，clamp-tcp-mss=是，don’t-fragment=否，allow-fast-path=是

车站路由器

/interface eoip 添加名称为“eoip-main”的接口，隧道ID为0，远程地址为10.0.0.1。该接口处于禁用状态，即未启用该接口。

请确认该接口是否已经创建成功。

[admin@Station] > /interface eoip print
旗帜：X表示禁用；R表示正在运行。
0 R name="eoip-main" mtu=自动 actual-mtu=1458 l2mtu=65535 mac-address=FE:4B:71:05:EA:8B arp=启用
arp-timeout=自动  loop-protect=默认模式  loop-protect-status=关闭  loop-protect-send-interval=5秒
loop-protect-disable-time=5分钟 本地地址=0.0.0.0 远程地址=10.0.0.1 隧道ID=0
keepalive=10秒，10个DSCP优先级=继承，clamp-tcp-mss=是，don’t-fragment=否，allow-fast-path=是

接下来，我们将本地接口与AP上的EoIP隧道进行连接。如果您已经拥有本地接口，那么只需为它添加EoIP接口即可。

/interface bridge port add bridge=bridge1 interface=eoip-remote

该桥接端口列表应该包含所有本地局域网接口以及EoIP接口。

[admin@AP] > /interface bridge port print
旗帜：I – 无效状态；H – 硬件卸载状态
列：接口、桥梁、硬件相关参数、PVID、优先级、路径成本、内部路径成本、水平扩展能力
#  INTERFACEBRIDGE HW  PVID PRIORITY PATH-COST INTERNAL-PATH-COST  HORIZON
0 H ether2                       bridge1         yes                   1                0x80                           10                                                 10       无
1. Hether3                   bridge1               是                  1                 0x80                          10                                                 10         无
2 eoip-remote               bridge1         yes                   1                0x80                           10                                                 10          none