module3-增强企业网络的安全性hc gre原理与配置.pptx

GRE原理与配置 前言 IPSec VPN用于在两个端点之间提供安全的IP通信，但只能加密并传播单播数据，无法加密和传输语音、视频、动态路由协议信息等组播数据流量。 通用路由封装协议GRE（Generic Routing Encapsulation）提供了将一种协议的报文封装在另一种协议报文中的机制，是一种隧道封装技术。GRE可以封装组播数据，并可以和IPSec结合使用，从而保证语音、视频等组播业务的安全。 Page 2 学习目标 学完本课程后，您应该能： 掌握GRE的应用场景 掌握GRE的工作原理 掌握GRE over IPSec的配置 Page 3 GRE应用场景 Page 4 GRE支持将一种协议的报文封装在另一种协议报文中。 GRE可以解决异种网络的传输问题。 企业总部 企业分支 GRE应用场景 Page 5 GRE隧道扩展了受跳数限制的路由协议的工作范围，支持企业灵活设计网络拓扑。 RTA RTB RTC RTD 主机A 主机B GRE应用场景 Page 6 GRE隧道 首先通过GRE对报文进行封装，然后再由IPSec对封装后的报文进行加密和传输。 企业总部 企业分支 GRE报文结构 Page 7 Ethernet GRE IP IP/IPX Payload GRE在封装数据时，会添加GRE头部信息，还会添加新的传输协议头部信息。 企业总部 企业分支 GRE关键字验证 Page 8 隧道两端设备通过关键字字段（ Key ）来验证对端是否合法。 企业总部 企业分支 Keepalive检测 Page 9 Keepalive Message Keepalive Reply Keepalive检测功能用于检测隧道对端是否可达。 企业总部 企业分支 GRE配置 Page 10 RTA RTB 20.1.1.1/24 20.1.1.2/24 G0/0/1 G0/0/1 10.1.1.1/24 10.1.2.1/24 [RTA]interface Tunnel 0/0/1 [RTA-Tunnel0/0/1]ip address 40.1.1.1 24 [RTA-Tunnel0/0/1]tunnel-protocol gre [RTA-Tunnel0/0/1]source 20.1.1.1 [RTA-Tunnel0/0/1]destination 20.1.1.2 [RTA-Tunnel0/0/1]quit [RTA]ip route-static 10.1.2.0 24 Tunnel 0/0/1 配置验证 Page 11 [RTA]display interface Tunnel 0/0/1 Tunnel0/0/1 current state : UP Line protocol current state : UP Last line protocol up time : 2013-08-21 13:37:38 Description:HUAWEI, AR Series, Tunnel0/0/1 Interface Route Port, The Maximum Transmit Unit is 1476 Internet Address is 40.1.1.1/24 Encapsulation is TUNNEL, loopback not set Tunnel source 20.1.1.1 (GigabitEthernet0/0/1), destination 20.1.1.2 Tunnel protocol/transport GRE/IP, key disabled keepalive disabled Checksumming of packets disabled …… 配置验证 Page 12 [RTA]display ip routing-table Route Flags: R - relay, D - download to fib Routing Tables: Public Destinations : 13 Routes : 14 Destination/Mask Proto Pre Cost Flags NextHop Interface …… 10.1.2.0/24 Static 60 0 RD 40.1.1.2 Tunnel 0/0/1 …… 配置Keepalive检测 Page 13 [RTA]interface Tunnel 0/0/1 [RTA-Tunnel0/0/1]keepalive period 3 [RTA-Tunnel0/0/1]quit RTA RTB 20.1.1.1/24 20.1.1.2/2