GRE协议Tunel.ppt

GRE-1 GRE Tunnel 猩民耽珐煤姿赶亿嚣粹它碗陈亲予石燕被磋控罐抉茄揩蝇莱曾差算坞鳞峰GRE协议TunelGuide for Creating Powerpoint Presentations GRE-2 课程学习要求 通过对本课程的学习希望学员能达到以下要求： 理解GRE 的原理和应用范围 掌握GRE 的功能和配置 了解GRE的报文格式 瑞捎轮芒判陇弱缸资碎教滚瘸惹摆钝论规羽煽惹势盲戈貌宣丈刊清蘸蜘傍GRE协议TunelGuide for Creating Powerpoint Presentations GRE-3 GRE原理 GRE（Generic Routing Encapsulation）：通用路由封装协议。 GRE是VPN的第三层隧道协议，采用了隧道（Tunnel）技术。 Tunnel是虚拟的点对点连接，即点对点连接的虚拟接口。 B协议 例如：IP A协议 例如：IPX A协议 例如：IPX 隧道 注：A、B协议可以是相同或不同的协议 斤渠赏谁衙爹叙林钻灶铣耍供蛋悦居夸草碌耽绵嫡凰界宦画恫弹墩握揭顾GRE协议TunelGuide for Creating Powerpoint Presentations GRE-4 封装过程 摆浓想撮唆将箔完团以车镜酋悯伦它锣胚怨中寡粱遥尝悬轩枢娟嚎聂嫉猾GRE协议TunelGuide for Creating Powerpoint Presentations GRE-5 IP in IP的报文格式 乘客协议 运载协议或封装协议 运输协议 新IP头部的长度为20字节 GRE头部的长度为4～20字节（根据实际配置而定）。 原IP数据包（含IP头和数据） 访逝迁椅撩贾唯驹型诚舞奸艰镭围发噶诚锯铃纯幕倦氨助诧奠绞濒愁驶吐GRE协议TunelGuide for Creating Powerpoint Presentations GRE-6 解封装过程 网络层发现IP头的协议号为47，剥离新IP头部并提交GRE模块。 GRE模块剥离GRE头部后，数据包由网络层继续处理。 网络层剥离IP头部，将数据提交上层进行处理。 都旧最帆甭克梗姥投伸琢忧败廖融差钳川磷珐嘻详荔发弥呈树眷砾谅棱萌GRE协议TunelGuide for Creating Powerpoint Presentations GRE-7 GRE协议应用范围 1、多协议、多业务本地网通过单一骨干网传输 。 2、扩大了包含步跳数限制协议（RIP）的应用范围 。 3、组建VPN。 恢要钥嘲惨堡篇艾辽哎袍多暇讼额失履蔑蔼朝闽楷泳菇战轧耸余坎假勺岸GRE协议TunelGuide for Creating Powerpoint Presentations GRE-8 配置GRE—创建Tunnel端口 interface tunnel tunnel_number 创建虚拟Tunnel接口 no interface tunnel tunnel_number 删除一个Tunnel接口 尹浅缺戳金栖攻贤衬岂脏劲渺溜舷孽盈忽庭髓分署庸亮款藕鞍急日填秃棚GRE协议TunelGuide for Creating Powerpoint Presentations GRE-9 配置GRE—配置Tunnel接口 ip address ip_addr mask 定义Tunnel接口的IP地址 tunnel source source_ip 定义Tunnel通道的源地址 tunnel destination dest_ip 定义Tunnel通道的目的地址 竭桐萧亭遂世耙刀京咙侄渔穴疾今傍绊牡帕菩诚堑宁定劳罗炎耀晓恒窃损GRE协议TunelGuide for Creating Powerpoint Presentations GRE-10 配置GRE—配置Tunnel接口（可选） tunnel mode gre 定义Tunnel接口报文的封装模式 tunnel key key_number 定义Tunnel接口的密钥 襄即傍挞砒油兽癸远向缆词张烈仇赵湘陵塌参紊吊似卢稳狭物辽闰狠帽锗GRE协议TunelGuide for Creating Powerpoint Presentations GRE-11 配置GRE—配置Tunnel接口（可选） tunnel checksum 定义Tunnel接口使用校验和校验 tunnel sequence-datagrams 定义Tunnel接口进行数据报文序列号同步 拙索杆饵芳滁勾驮越梧藏宵弧俄饲字乃用淘跃喉锻吞非淬滩栏惹陪鹊涣洪GRE协议TunelGuide for Creating Powerpoint Presentations GRE-12 举例一 直连设备间的GRE 确保10.1.1.1和