二零二三年 优质公开课GREVPN配置案例.pptxVIP

《数据网组建》课程GRE VPN 配置案例目 录GRE的工作原理01 GRE的基本配置021.GRE的工作原理GRE的概念 GRE (通用路由封装），是对某些网络层协议的数据报进行封装，使这些被封装的数据报能够在另一个网络层协议（如IP）中传输； GRE是一种简单的三层隧道技术，用于实现VPN；1.GRE的工作原理隧道技术IP公网RTBRTAIP私网BIP私网A隧道技术可以利用公网在RTA和RTB之间建立一个虚拟的通道连接（隧道，Tunel），私网A和私网B可通过这个通道来传输IP数据包，从而构成一个虚拟专网(VPN)。1.GRE的工作原理通过GRE构建VPNIP公网RTBRTAIP私网BIP私网AGRE是一种隧道技术，通过GRE在RTA和RTB之间建立一个虚拟隧道，通过这个隧道将私网A和私网B连接起来形成一个虚拟专网。1.GRE的工作原理通过GRE构建VPNOriginal Data PacketIP公网RTBRTAIP私网BIP私网AGRE是一种隧道技术，通过GRE在RTA和RTB之间建立一个虚拟隧道，通过这个隧道将私网A和私网B连接起来形成一个虚拟专网。1.GRE的工作原理通过GRE构建VPNOriginal Data PacketGRE HeaderIP公网RTBRTAIP私网BIP私网AGRE是一种隧道技术，通过GRE在RTA和RTB之间建立一个虚拟隧道，通过这个隧道将私网A和私网B连接起来形成一个虚拟专网。1.GRE的工作原理通过GRE构建VPNOriginal Data PacketTransfer Protocol HeaderGRE HeaderIP公网RTBRTAIP私网BIP私网AGRE是一种隧道技术，通过GRE在RTA和RTB之间建立一个虚拟隧道，通过这个隧道将私网A和私网B连接起来形成一个虚拟专网。1.GRE的工作原理通过GRE构建VPNOriginal Data PacketTransfer Protocol HeaderGRE HeaderIP公网RTBRTAIP私网BIP私网AGRE是一种隧道技术，通过GRE在RTA和RTB之间建立一个虚拟隧道，通过这个隧道将私网A和私网B连接起来形成一个虚拟专网。1.GRE的工作原理通过GRE构建VPNOriginal Data PacketTransfer Protocol HeaderGRE HeaderIP公网RTBRTAIP私网BIP私网AGRE是一种隧道技术，通过GRE在RTA和RTB之间建立一个虚拟隧道，通过这个隧道将私网A和私网B连接起来形成一个虚拟专网。2.GRE的基本配置GRE配置的关键是在两私网出口路由器上配置虚拟隧道接口，主要包含以下4步： 第一步：首先确保公网互联互通，之后创建并进入虚拟隧道接口： interface tunnel tunnel_number 第二步：指定隧道的源端(实际接口物理地址)、目的端(实际接口IP地址)：tunnel source source interface_num tunnel destination dest_ip 第三步：设置隧道接口报文GRE封装模式：tunnel mode gre ip //GRE over IP 第四步：设置隧道两端接口的ip地址（可以取任意ip，但必须保证隧道两端的地址 应位于同一网段）: ip address ip_addr mask 思 考思考题1、简述GRE的概念?2、如何配置GRE？谢谢GRE协议实际上是一种承载协议（Carrier Protocol），它提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在异种网络中传输，异种报文传输的通道称为tunnel。Tunnel是一个虚拟的点对点的连接，它提供了一条通路使封装的数据报能够在这个通路上传输，并且在一个Tunnel的两端分别对数据报进行封装及解封。