欢迎来到天天文库
浏览记录
ID:30023663
大小:261.50 KB
页数:26页
时间:2018-12-26
《gre协议故障处理》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、VRP故障处理VPN篇表格目录目录2GRE协议故障处理2-12.1GRE简介2-22.1.1GRE协议概述2-22.1.2报文封装及解封装2-22.1.3GRE协议的应用2-32.2GRE故障处理2-42.2.1典型组网环境2-42.2.2配置注意事项2-42.2.3故障诊断流程2-62.2.4故障处理步骤2-82.3故障处理案例2-112.3.1两端Tunnel接口网络协议都Up,但ping不通对端Tunnel接口2-112.3.2两端Tunnel接口可以ping通,PC之间无法ping通2-142.4FAQ2-152.5故障诊断工具2-172
2、.5.1display命令2-172.5.2debugging命令2-192.5.3告警2-20文档版本04(2007-12-25)华为技术有限公司vVRP故障处理VPN篇表格目录插图目录图2-1封装好的Tunnel报文格式2-2图2-2网络通过GRE隧道互连2-2图2-3GRE的典型组网图2-4图2-4GRE故障诊断流程图2-7图2-5GRE本端ping不通对端Tunnel接口2-11图2-6PC1和PC2之间无法Ping通2-14文档版本04(2007-12-25)华为技术有限公司vVRP故障处理VPN篇表格目录表格目录表2-1display
3、this命令输出信息描述2-17表2-2displaythisinterface命令输出信息描述2-18文档版本04(2007-12-25)华为技术有限公司vVRP故障处理VPN篇2GRE协议故障处理2GRE协议故障处理关于本章本章描述内容如下表所示。标题内容2.1GRE简介介绍了进行GRE故障处理时用户所需的知识要点。2.2GRE故障处理针对典型的GRE组网环境,介绍配置GRE时要注意的事项,故障处理的流程和详细的故障处理步骤。2.3故障处理案例介绍了若干实际的故障处理案例。2.4FAQ列出了用户常问的问题,并给出了相应的解答。2.5故障诊断工
4、具介绍了为进行故障处理所需的故障诊断工具,包括使用display命令和debugging命令、告警信息。文档版本04(2007-12-25)华为技术有限公司2-19VRP故障处理VPN篇2GRE协议故障处理2.1GRE简介2.1.1GRE协议概述通用路由封装GRE(GenericRoutingEncapsulation)是对某些网络层协议(如IPv6)的报文进行封装,使这些被封装的报文能够在另一网络层协议(如IPv4)中传输。GRE可以作为VPN的第三层隧道协议,在协议层之间采用隧道(Tunnel)技术。Tunnel是一种虚拟的点对点的连接,可以
5、看成仅支持点对点连接的虚拟接口。这个虚拟接口提供了一条通路,在两端对数据进行封装及解封装,并在此通路上传输。2.1.2报文封装及解封装基本概念净荷(Payload)是指系统收到的需要封装和路由的数据报。净荷首先被加上GRE头,即封装为GRE报文;再被封装在IP报文中,这样此报文就可以在IP层传输了。封装好的Tunnel报文格式如图2-1所示。图2-1封装好的Tunnel报文格式报文的传输报文在Tunnel中传输包括加封装和解封装两个过程。下面以图2-2的网络为例说明这两个过程。图2-2网络通过GRE隧道互连文档版本04(2007-12-25)华为
6、技术有限公司2-19VRP故障处理VPN篇2GRE协议故障处理加封装过程RouterA在连接Group1的接口收到IP数据报后,首先交由IP协议处理。IP协议根据IP报头中的目的地址域来确定如何路由此数据报。如果发现此报文的目的地址要经过网号为1f的网络(Tunnel的虚拟网号),则将此报文发给网号为1f的Tunnel接口。GRE模块收到此报文后进行GRE封装。封装完成后由IP模块来处理此数据报。IP模块为此数据报封装IP报文头后,根据报文目的地址和路由表将其交由相应的网络接口处理。解封装过程解封装过程和加封装过程相反。RouterB从GREtu
7、nnel接口收到IP报文,检查目的地址。如果路由器发现目的地就是本路由器时,去掉此报文的IP报头;接着,根据IP头中的协议字段可判断其为GRE报文,于是将报文交给GRE协议模块处理。GRE协议模块完成相应的处理后,去掉GRE报头,根据协议字段交由IP协议模块处理。IP协议模块将此数据报进行处理。2.1.2GRE协议的应用GRE主要可用于实现:l多协议的本地网通过单一协议的骨干网传输;l将不连续的子网连接起来,扩大步跳数受限协议的网络的工作范围;l组建VPN;l与IPSec结合使用,弥补IPSec不能保护组播数据的缺陷;l提供两种比较弱的安全机制—
8、—校验和验证与识别关键字KEY验证。文档版本04(2007-12-25)华为技术有限公司2-19VRP故障处理VPN篇2GRE协议故障处
此文档下载收益归作者所有