【精品】01-02 GRE协议故障处理.doc

《【精品】01-02 GRE协议故障处理.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、2-12GRE协议故障处理2.1GRE简介2-22.1.1GRE协议概述2-22.1.2报文封装及解封装2-22.1.3GRE协议的应用2-32.2GRE故障处理2-42.2.1典型组网环境2-42.2.2配置注意事项2-42.2.3故障诊断流程2-62.2.4故障处理步骤2-82.3故障处理案例2-112.3.1两端Tunnel接口网络协议都Up,但ping不通对端Tunnel接口2-112.3.2两端Tunnel接丨I口J以ping通，PC之间无法ping通2-142.4FAQ2-152.5故障诊断工具2-172.5」display命令2-172.5.2debugging命令

2、2-192.5.3告警2-20图2-1封装好的Tunnel报文格式2-2图2-2网络通过GRE隧道互连2-2图2-3GRE的典型组网图2-4图2-4GRE故障诊断流程图2-7图2-5GRE本端ping不通对端Tunnel接口2-11图2-6PC1和PC2之间无法Ping通2-14表2-1displaythis命令彳俞出信，息、扌%述2-17表2-2displaythisinterface命令输出信息描述2-182GRE协议故障处理关于本章本章描述内容如下农所示。标题内容2.1GRE简介介绍了进行GRE故障处理吋用户所需的知识要点。2.2GRE故障处理针对典型的GRE纟1［网环境，

3、介绍配置GRE吋要注意的事项，故障处理的流程和详细的故障处理步骤。2.3故障处理案例介绍了若干实际的故障处理案例。2.4FAQ列出了用户常问的问题，并给出了相应的解答。2.5故障诊断工具介绍了为进行故障处理所需的故障诊断工具，包括使用display命令和debugging命令、告警信息。2.1GRE简介2.1.1GRE协议概述通用路山封装GRE(GenericRoutingEncapsulation)是对某些网络层协议(如IPv6)的报文进行封装，使这些被封装的报文能够在另一网络层协议(如IPv4)中传输。GRE可以作为VPN的第三层隧道协议，在协议层之间采用隧道(Tunnel)

4、技术。Tunnel是一种虚拟的点对点的连接，可以看成仅支持点对点连接的虚拟接口。这个虚拟接口提供了一条通路，在两端对数据进行封装及解封装，并在此通路上传输。2.1.2报文封装及解封装基本概念净荷(Payload)是指系统收到的需要封装和路山的数据报。净荷首先被加上GRE头,即封装为GRE报文；再被封装在IP报文中，这样此报文就可以在IP层传输了。封装好的Tunnel报文格式如图2-1所示。图2-1封装好的Tunnel报文格式DeliveryHeader(TransportProtocol)GREHeader(EncapsulationProtocol)PayloadPacket(

5、PassengerProtocol)报文的传输报文在Tunnel中传输包括加封装和解封装两个过程。下而以图2-2的网络为例说明这两个过程。图2-2网络通过GRE隧道互连加封装过程RouterA在连接Group1的接口收到IP数据报后，首先交山IP协议处理。IP协议根据IP报头中的目的地址域來确定如何路山此数据报。如果发现此报文的目的地址耍经过网号为If的网络（Tunnel的虚拟网号），则将此报文发给网号为If的Tunnel接口。GRE模块收到此报文后进行GRE封装。封装完成后山1P模块來处理此数据报。IP模块为此数据报封装IP报文头后，根据报文目的地址和路曲农将其交宙相应的网络接

6、口处理。解封装过程解封装过程和加封装过程相反。RouterB从GREtunnel接口收到IP报文，检查目的地址。如果路山器发现目的地就是本路山器时，去掉此报文的IP报头；接着，根据IP头中的协议字段可判断其为GRE报文，于是将报文交给GRE协议模块处理。GRE协议模块完成相应的处理后，去掉GRE报头，根据协议字段交山IP协议模块处理。IP协议模块将此数据报进行处理。2.1.3GRE协议的应用GRE主要可用于实现：•多协议的本地网通过单一协议的骨干网传输；•将不连续的子网连接起來，扩大步跳数受限协议的网络的工作范围；•组建VPN；•与IPSec结合使用，弥补IPSec不能保护纽播数

7、据的缺陷；•提供两种比较弱的安全机制一一校验和验证与识别关键字KEY验证。2.2GRE故障处理2.2.1典型组网环境图2・3GRE的典型组网图如图2-3所示，Quidway1与Quidway2之间建立一个GREtunnel□XLQuidway1与Quidway3直连，Quidway2与Quidway3直连n222配置注意事项配置项子项注意事项Tunnel两端的封装模式tunnel-protocolTunnel两端的封装模式必须相同。Tunnel的源地址sourceTunnel的源