本发明提出一种建立隧道的方法和装置。该方法包括在软件定义网络(SDN)架构中的SDN控制器执行的如下步骤：接收各个OpenFlow交换机上报的自身IP地址；向各个OpenFlow交换机分别下发指定匹配项为目的OpenFlow交换机的IP地址的出端口的第一流表；向作为边缘交换设备的OpenFlow交换机下发用于在边缘交换设备之间建立通用路由协议封装(GRE)隧道的隧道信息，从而由边缘交换设备基于隧道信息建立隧道转发表。本发明加强了SDN控制器对SDN网络的控制功能，而且降低了对OpenFlow交换机的配置需求，节省了网络资源。