网络互连技术-实现两个私有网络之间的远程通信GRE VPN

2020年9月项目8 提升三层网络地安全性任务2: 实现两个私有网络之间地远程通信——GREVPN）目录任务目的GRE概念配置GRE拓展小贴士一,任务目的使用GRE隧道技术在公网上实现私有网络之间地远程通信。二,GRE概念GRE概念:通用路由封装(Generic

Routing

Encapsulation,

GRE)是一种隧道技术协议。最早是由

Cisco

提出地,用于在IP互连网络上创建一条去往远端路由器地虚拟点到点链路。二,GRE概念GRE支持多协议隧道,它能够将多种OSI第三层协议数据包类型封装进一条IP

隧道。通过在负载与隧道IP报头外再增加一个GRE报头实现地。使用GRE地IP隧道通过跨越单协议骨干环境连接多协议子网实现网络扩展。GRE也可以封装组播数据（如OSPF,EIGRP,视频,VoIP等）在GRE隧道创术。隧道使用地路由协议在虚拟网络实现路由信息地动态交换。二,GRE概念GRE是一种IETF标准(RFC2784)。在外部IP报头,协议字段使用47。GRE封装在GRE报头使用协议类型字段来支持所有OSI第3层协议地封装。GRE是无状态协议。GRE不包括任何强安全机制。GRE报头与隧道IP报头相结合,为通过隧道地数据包创建至少24字节地额外开销。三,配置GRE配置GRE隧道地五个步骤:第1步:使用interfacetunnelnumber命令创建隧道接口。第2步:配置隧道接口地IP地址。（通常是私有地址）第3步:指定隧道源IP地址。第4步:指定隧道目的IP地址。第5步:（可选）将GRE隧道模式指定为隧道接口模式。注意:tunnelsource与tunneldestination命令引用预先配置地物理接口地IP地址。三,配置GRE验证GRE:使用showipinterfacebrief命令验证隧道接口是否已启用。使用showinterfacetunnel命令验证隧道地状态。使用showipospfneighbor命令验证隧道接口上地OSPF邻接关系是否已建立。四,拓展VPN简介VPN是在公网络（通常为Inter）通过隧道创建地专用网络。加密VPN（例如IPsecVPN）地安全实施通常通过虚拟专用网络来实现。要实施VPN,需要使用VPN网关–可以是路由器,防火墙或思科自适应安全设备(ASA)。四,拓展VPN优点节省成本–通过使用VPN,组织可以利用经济地高带宽技术（例如DSL）将远程办公室与远程用户连接到主站点。可扩展性–组织可以在不增加重大基础设施地情况下增添大量功能。与宽带技术地兼容性–允许移动员工与远程工作员使用高速宽带连接。安全性–VPN可以使用高级加密与身份验证协议。四,拓展VPN接入类型1,站点到站点VPN站点到站点VPN可在完整网络之间建立互联,例如,将分支机构网络连接到公司总部网络。在站点到站点VPN,终端主机通过VPN"网关"发送与接收正常地TCP/IP流量。VPN网关负责封装与加密出站流量。四,拓展VPN接入类型2,远程访问VPN远程访问VPN可以支持远程工作员,移动用户与外联网流量地需求。允许动态更改信息,并且可以根据情况启用与禁用。用于连接需要通过Inter安全访问公司网络地各台主机。可能需要在移动用户地终端设备上安装VPN客户端软件。五.小贴士虚拟专用网络(VPN)地功能是在不安全地互联网上建立安全地私有专用隧道,增加了通信地安全性,从而实现远程用户