《宽带接入技术》课件-（项目2-任务2-10 ）广域网技术-GRE VPN

项目二以太接入技术2-7GREVPNPage2GRE的定义 GRE：通用路由封装协议GRE隧道企业总部企业分支将一种协议的报文封装在另一种协议报文中，是一种三层隧道封装技术。GRE的特点Page3GRE实现机制简单，对隧道两端的设备负担小。GRE可以通过IPV4网络连通多种网络协议的本地网，解决异种网络的传输问题。GRE扩展了受跳数限制的路由协议的工作范围GRE可以封装组播，并可以和IPSec结合使用，保证语音、视频等组播业务的安全GRE的实现过程Page4A协议网络A协议网络IP/MPLS骨干网IngressPEEgressPEGRE隧道报文在GRE隧道中传输包括封装和解封装两个过程。IngressPE进行封装EgressPE进行解封装封装解封装X协议网络GRE报文结构Page5GRE封装后的报文格式DeliveryHeaderGREHeaderPayloadHeader承载协议头封装协议头乘客协议头乘客协议：封装前的报文称为净荷，封装前的报文协议称为乘客协议封装协议：GREHeader是由封装协议完成并填充的承载协议：负责对封装后的报文进行转发的协议Payload净荷若IP作为承载协议，协议号47，表示IP包头后面紧跟的是GRE头GRE

HeaderPage60Key(Optional)RecursionC0Checksum(Optional)00KFlagsVersionProtocolType隧道两端设备通过关键字字段（Key）来验证对端是否合法。DeliveryHeaderGREHeaderPayloadHeader承载协议封装协议乘客协议GRE的Keepalive机制Page7KeepaliveMessageKeepaliveReplyKeepalive检测功能用于检测隧道对端是否可达。GRE隧道企业总部企业分支GREVPN配置配置案例IP公网IP私网IP私网站点A站点BTunnel010.1.2.1/24Tunnel010.1.2.2/24RARBE0S0E0S0202.1.1.1/24203.1.1.1/2410.1.1.1/2410.1.3.1/24GRE隧道私网IP包私网IP包GRE头公网IP头GREVPN配置RA：Int

tunnel0/0/0Tunnel-protocolgreIPadd10.1.2.124Source202.1.1.1Destination203.1.1.1keepaliveiproute-static10.1.3.024Tunnel0/0/0公网ospf配置RB：Int

tunnel0/0/0Tunnel-protocolgreIPadd10.1.2.224Source203.1.1.1Destination202.1.1.1keepaliveiproute-static10.1.1.024Tunnel0/0/0公网ospf配置IP公网IP私网IP私网站点A站点BTunnel010.1.2.1/24Tunnel010.1.2.2/24RARBE0S0E0S0202.1.1.1/24203.1.1.1/2410.1.1.1/2410.1.3.1/24GRE隧道私网IP包私网IP包GRE头公网IP头OSPF配置验证Page10[RTA]displayinterfaceTunnel0/0/1Tunnel0/0/1currentstate:UPLineprotocolcurrentstate:UPLastlineprotocoluptime:2016-03-2113:37:38Description:HUAWEI,ARSeries,Tunnel0/0/1InterfaceRoutePort,TheMaximumTransmitUnitis1476InternetAddressis40.1.1.1/24EncapsulationisTUNNEL,loopbacknotsetTunnelsource20.1.1.1(GigabitEthernet0/0/1),destination20.1.1.2Tunnelprotocol/transportGRE/IP,keydisabledkeepalivedisabledChecksummingofpacketsdisabled……配置验证Page11[RTA]displayiprouting-tableRouteFlags:R-relay,D-downloadtofibRoutingTables:PublicDestinations:13Routes:14Destination/Mask