GRE隧道原理与配置课件.ppt

1、GRE原理与配置Page 2前言IPSec VPN用于在两个端点之间提供安全的IP通信，但只能加密并传播单播数据，无法加密和传输语音、视频、动态路由协议信息等组播数据流量。 通用路由封装协议GRE（Generic Routing Encapsulation）提供了将一种协议的报文封装在另一种协议报文中的机制，是一种隧道封装技术。GRE可以封装组播数据，并可以和IPSec结合使用，从而保证语音、视频等组播业务的安全。Page 3学习目标 学完本课程后，您应该能：l掌握GRE的应用场景l掌握GRE的工作原理l掌握GRE over IPSec的配置GRE应用场景Page 4GRE 隧道lGRE支持将

2、一种协议的报文封装在另一种协议报文中。lGRE可以解决异种网络的传输问题。企业总部企业分支GRE应用场景Page 5GRE隧道lGRE隧道扩展了受跳数限制的路由协议的工作范围，支持企业灵活设计网络拓扑。RTARTBRTCRTD主机A主机BGRE应用场景Page 6IPsec隧道GRE隧道l首先通过GRE对报文进行封装，然后再由IPSec对封装后的报文进行加密和传输。企业总部企业分支GRE报文结构Page 7EthernetGREIPIP/IPXPayloadGRE 隧道lGRE在封装数据时，会添加GRE头部信息，还会添加新的传输协议头部信息。企业总部企业分支GRE关键字验证Page 80Key

3、 (Optional)RecursionC0Checksum (Optional)00KFlagsVersionProtocol TypeGRE隧道l隧道两端设备通过关键字字段（ Key ）来验证对端是否合法。企业总部企业分支Keepalive检测Page 9Keepalive MessageKeepalive ReplyGRE 隧道lKeepalive检测功能用于检测隧道对端是否可达。企业总部企业分支GRE配置Page 10RTARTB20.1.1.1/2420.1.1.2/24G0/0/1G0/0/110.1.1.1/2410.1.2.1/24RTAinterface Tunnel 0/0

4、/1RTA-Tunnel0/0/1ip address 40.1.1.1 24RTA-Tunnel0/0/1tunnel-protocol greRTA-Tunnel0/0/1source 20.1.1.1RTA-Tunnel0/0/1destination 20.1.1.2RTA-Tunnel0/0/1quitRTAip route-static 10.1.2.0 24 Tunnel 0/0/1GRE 隧道配置验证Page 11RTAdisplay interface Tunnel 0/0/1Tunnel0/0/1 current state : UPLine protocol curren

5、t state : UPLast line protocol up time : 2013-08-21 13:37:38Description:HUAWEI, AR Series, Tunnel0/0/1 InterfaceRoute Port, The Maximum Transmit Unit is 1476Internet Address is 40.1.1.1/24Encapsulation is TUNNEL, loopback not setTunnel source 20.1.1.1 (GigabitEthernet0/0/1), destination 20.1.1.2Tunn

6、el protocol/transport GRE/IP, key disabledkeepalive disabledChecksumming of packets disabled配置验证Page 12RTAdisplay ip routing-table Route Flags: R - relay, D - download to fib-Routing Tables: Public Destinations : 13 Routes : 14 Destination/Mask Proto Pre Cost Flags NextHop Interface10.1.2.0/24 Stati

7、c 60 0 RD 40.1.1.2 Tunnel 0/0/1配置Keepalive检测Page 13RTAinterface Tunnel 0/0/1RTA-Tunnel0/0/1keepalive period 3RTA-Tunnel0/0/1quitRTARTB20.1.1.1/2420.1.1.2/24G0/0/1G0/0/110.1.1.1/2410.1.2.1/24GRE 隧道配置验证Page 14RTAdisplay interface Tunnel 0/0/1Tunnel0/0/1 current state : UPLine protocol current state :

8、DOWNDescription:HUAWEI, AR Series, Tunnel0/0/1 InterfaceRoute Port, The Maximum Transmit Unit is 1476Internet Address is 40.1.1.1/24Encapsulation is TUNNEL, loopback not setTunnel source 20.1.1.1 (GigabitEthernet0/0/1), destination 20.1.1.2Tunnel protocol/transport GRE/IP, key disabledkeepalive enable period 3 retry-times 3Checksumming of packets disabled Page 15总结lGRE的应用场景有哪些?ldisplay interface tunnel命令显示的信息中会包含Internet Address和Tunnel source，这两者的区别是什么?谢谢