tunnelGRE隧道VN配置过程分析.docxVIP

tunnel（GRE隧道）+VPN配置过程分析 tunnel ：指保留原始 IP 数据流的情况下封装成另一种带有新 IP 报头（注：新 IP 为 tunnel 中的source、destination ，这两个地址必须是UP状态的接口 IP （包括虚接口），且两者能 够通讯（包括路由可达、VPN等。VPN原始IP数据流协议为GRE寸，两者ping不通，但也能 够通讯的））的数据流，从而以新 IP 数据流路由转发出去；接收端通过 tunnel 解封装，得 到原始IP的数据流。tunnel封装模式有多种，默认情况下指 GRE莫式。 GRE（Generic routing encapsulation） 通用路由封装是一中隧道协议，能够在 IP 隧道中封 装各种网络层协议的分组，从而创建虚拟点到点链路。 GR魄道并不提供加密服务，默认情 况下以明文方式离开，所以通常使用 GRE!过IPsec vpn隧道传输动态路由协议数据流。 封装过程： 1、 原数据流根据路由表转发进入 tunnel 中。 2、 根据tunnel的配置被封装为GRE数据流，之后GRS数据流与tunnel所指定的source、 destination 地址组成新的IP报头GRE数据流。 3、 新IP报头的GRE数据流再根据路由表转发到适应的出接口。 4、 在出接口时，新IP报头的GRE数据流匹配了 VPN的加密映射表的AC