GREVPN技术要素.pptVIP

目标 学完本课程后，您将能够: 掌握GRE VPN的基本原理和实现方式 掌握GRE VPN的安全机制 掌握GRE VPN典型应用场景与配置方法 目录 GRE VPN概述 GRE VPN技术 GRE VPN应用场景分析 GRE协议概述 INTERNET 总部 GRE Tunnel 防火墙A 防火墙B IPX网络 IPX网络 GRE (Generic Routing Encapsulation): 是对某些网络层协议（如：IP, IPX, AppleTalk等）的数据报进行封装，使这些被封装的数据报能够在另一个网络层协议（如IP）中传输 GRE 提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在异种网络中传输，异种报文传输的通道称为tunnel 链路层 GRE IPX IP Payload GRE协议应用 IP/IPX GRE IP 链路层协议 乘客协议 封装协议 传输协议 不提供数据的加密，可以与IPSec结合使用 不提供流量控制 和QoS 原理机制简单， 配置与维护简便 1 2 3 GRE特点 目录 GRE VPN概述 GRE VPN技术 GRE VPN应用场景分析 GRE的实现-隧道接口 隧道接口（Tunnel接口）是为实现报文的封装而提供的一种点对点类型的虚拟接口，与Loopback接口类似，都是一种逻辑接口 目的地址 隧道接口IP地址 封装类型 源地址