路由器交换机配置教程任务6.5配置GRE VPN.pptVIP

任务6.5 配置GRE VPN 【实训目的】 配置GRE VPN，实现站点到站点的远程连接。 【实训任务】 1.配置GRE VPN。 2.配置静态路由。 3.验证测试GRE VPN。 GRE(Generic Routing Encapsulation)即通用路由封装协议，是对某些网络层协议(如IP和IPX)的数据报进行封装，使这些被封装的数据报能够在另一个网络层协议(如IP)中传输。 GRE是VPN(Virtual Private Network)的第三层隧道协议，即在协议层之间采用了一种被称之为Tunnel(隧道)的技术。 一．什么是GRE 二．GRE的特点 GRE是一个标准协议 ，支持多种协议和多播。 能够用来创建弹性的VPN，并支持多点隧道。 GRE缺乏加密机制。 三．GRE VPN原理 GRE是VPN技术的一种。它在私网IP包头前再封装一个公网的IP包头，路由器根据公网IP进行路由转发，当目标路由器接受到数据后，去除公网IP包头发现是GRE数据，然后将私网IP数据传送到内网中。 四.GRE VPN配置示例 Router1和Router2上配置默认路由，Router3只配置接口IP，192.168.10.0/24网段无法和192.168.20.0/24网段互通。请配置GRE VPN将两网段互联。 （1）配置Router1。 Router1(config)#interface tunnel 1 //创建Tunnel接口 Router1(config-if)#ip address 100.1.1.1 255.255.255.0 //IP地址和Router2的隧道接口IP应在同一网段 Router1(config-if)#tunnel source s0/0/0 //GRE封装接口s0/0/0的IP为公网源IP Router1(config-if)#tunnel destination 23.1.1.1 // GRE封装的公网目标IP是Router2接口s0/0/1的IP Router1(config-if)#exit Router1(config)#ip route 192.168.20.0 255.255.255.0 100.1.1.2 //通过GRE到达192.168.20.0/24的静态路由下一跳为Router2的tunnel 1的IP （2）配置Router2。 Router2(config)#interface tunnel 1 //创建Tunnel接口 Router2(config-if)#ip address 100.1.1.2 255.255.255.0 //IP地址和Router1的隧道接口IP应在同一网段 Router2(config-if)#tunnel source s0/0/1 //GRE封装接口s0/0/1的IP为公网源IP Router2(config-if)#tunnel destination 12.1.1.1 // GRE封装的公网目标IP是Router1接口s0/0/0的IP Router2(config-if)#exit Router2(config)#ip route 192.168.10.0 255.255.255.0 100.1.1.1 //通过GRE到达192.168.10.0/24的静态路由下一跳为Router1的tunnel 1的IP 五.查看Gre封装