VPN第二讲GRE工作原理和配置课件(精).pptVIP

* * * * VPN 第二讲通用路由封装协议 GRE 深圳信息职业技术学院 计算机学院 教学目标 1、GRE VPN 的思路 2、GRE存在的问题 GRE VPN的思路 GRE VPN 出口路由器将私有ip数据包再封装一个新的公有地址的IP包头，以便在公网上传输。 GRE VPN GRE： IP over IP，把IP数据包封装在另一个IP数据包中 DATA DATA 说明：上图非GRE完整的封装格式，仅画出了IP地址部分 GRE完整的封装格式，参阅/develop/rfc/RFC2784.txt GRE：Tunnel的使用 R2: ip route Tunnel 0 interface Tunnel0 tunnel source s1/0 tunnel destination ip address .2 R3: ip route Tunnel 0 interface Tunnel0 tunnel source s1/0 tunnel destination ip address .3 GRE存在的问题 数据在Internet上传输，有以下重要问题： 数据的加密 数据的完整性（防篡改） 发送者的身份认证问题 ? 2009, Cisco Systems, Inc. All rights reserved. Presentatio