gre-vpn原理与应用

《gre-vpn原理与应用》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、GRE课程学习要求通过对本课程的学习希望学员能达到以下要求：理解GRE的原理和应用范围掌握GRE的功能和配置了解GRE的报文格式GRE原理GRE（GenericRoutingEncapsulation）：通用路由封装协议。GRE是VPN的第三层隧道协议，采用了隧道（Tunnel）技术。Tunnel是虚拟的点对点连接，即点对点连接的虚拟接口。B协议例如：IPA协议例如：IPXA协议例如：IPX隧道注：A、B协议可以是相同或不同的协议封装过程网络层数据IP头网络层GRE模块GRE头数据IP头网络层新IP头GRE头数据IP头经GRE模

2、块处理后，原IP头部已经被封装在新IP头部和GRE头部之后新IP数据包的IP头部的协议号为47。新IP数据包可视为如下的封装结构IP头数据IPinIP的报文格式乘客协议运载协议或封装协议运输协议新IP头部的长度为20字节GRE头部的长度为4～20字节（根据实际配置而定）。新IP头GRE头原IP数据包（含IP头和数据）解封装过程网络层发现IP头的协议号为47，剥离新IP头部并提交GRE模块。GRE模块剥离GRE头部后，数据包由网络层继续处理。网络层剥离IP头部，将数据提交上层进行处理。网络层IP头数据网络层GRE模块GRE头数据I

3、P头网络层数据IP头上层数据GRE协议应用范围1、多协议、多业务本地网通过单一骨干网传输。2、扩大了包含步跳数限制协议（RIP）的应用范围。3、组建VPN。配置GRE—创建Tunnel端口interfacetunneltunnel_number创建虚拟Tunnel接口nointerfacetunneltunnel_number删除一个Tunnel接口配置GRE—配置Tunnel接口ipaddressip_addrmask定义Tunnel接口的IP地址tunnelsourcesource_ip定义Tunnel通道的源地址tunne

4、ldestinationdest_ip定义Tunnel通道的目的地址配置GRE—配置Tunnel接口（可选）tunnelmodegre定义Tunnel接口报文的封装模式tunnelkeykey_number定义Tunnel接口的密钥配置GRE—配置Tunnel接口（可选）tunnelchecksum定义Tunnel接口使用校验和校验tunnelsequence-datagrams定义Tunnel接口进行数据报文序列号同步举例一直连设备间的GRE确保10.1.1.1和20.1.1.1可以通过以太口PING通修改路由配置、添加Tun

5、nel口验证10.1.1.1和20.1.1.1可以通过Tunnel口PING通T0100.1.1.1F0/01.1.1.1F0/01.1.1.2L010.1.1.1L020.1.1.1AT0100.1.1.2B举例一（配置A）T0100.1.1.1F0/01.1.1.1F0/01.1.1.2L010.1.1.1L020.1.1.1ABT0100.1.1.2hostnameA!interfaceLoopback0ipaddress10.1.1.1255.255.255.0!interfaceFastEthernet0/0ipadd

6、ress1.1.1.1255.255.255.0!举例一（配置A续）interfaceTunnel1ipaddress100.1.1.1255.255.255.0tunnelsource1.1.1.1tunneldestination1.1.1.2!iproute20.1.1.0255.255.255.0100.1.1.2!T0100.1.1.1F0/01.1.1.1F0/01.1.1.2L010.1.1.1L020.1.1.1ABT0100.1.1.2举例一（配置B）T0100.1.1.1F0/01.1.1.1F0/01.1.

7、1.2L010.1.1.1L020.1.1.1ABT0100.1.1.2hostnameB!interfaceLoopback0ipaddress20.1.1.1255.255.255.0!interfaceFastEthernet0/0ipaddress1.1.1.1255.255.255.0!举例一（配置B续）interfaceTunnel1ipaddress100.1.1.2255.255.255.0tunnelsource1.1.1.2tunneldestination1.1.1.1!iproute10.1.1.0255

8、.255.255.0100.1.1.1!T0100.1.1.1F0/01.1.1.1F0/01.1.1.2L010.1.1.1L020.1.1.1ABT0100.1.1.22002-1-104:58:07IPFastEthernet0/0:TX->src=1.1