GRE协议Tunnel.ppt
《GRE协议Tunnel.ppt》由会员分享，可在线阅读，更多相关《GRE协议Tunnel.ppt（40页珍藏版）》请在冰豆网上搜索。
GRE-1GRETunnelGRE-2课程学习要求课程学习要求通过对本课程的学习希望学员能达到以下要求：
理解GRE的原理和应用范围掌握GRE的功能和配置了解GRE的报文格式GRE-3GRE原理原理GRE（GenericRoutingEncapsulation）：
通用路由封装协议。
：
通用路由封装协议。
GRE是是VPN的第三层隧道协议，采用了隧道（的第三层隧道协议，采用了隧道（Tunnel）技术。
技术。
Tunnel是虚拟的点对点连接，即点对点连接的虚拟接口。
是虚拟的点对点连接，即点对点连接的虚拟接口。
B协议例如：
IPA协议例如：
IPXA协议例如：
IPX隧道注：
A、B协议可以是相同或不同的协议GRE-4封装过程封装过程网络层网络层数据数据IP头头网络层网络层GRE模块模块GRE头头数据数据IP头头网络层网络层新新IP头头GRE头头数据数据IP头头经经GRE模块处理后，原模块处理后，原IP头部已经被封装在新头部已经被封装在新IP头部和头部和GRE头部之后头部之后新新IP数据包的数据包的IP头部的协议号为头部的协议号为47。
新新IP数据包可视为如下的封装结构数据包可视为如下的封装结构IP头头数据数据GRE-5IPinIP的报文格式的报文格式乘客协议乘客协议运载协议或封装协议运载协议或封装协议运输协议运输协议新新IP头部的长度为头部的长度为20字节字节GRE头部的长度为头部的长度为420字节（根据实际配置而定）。
字节（根据实际配置而定）。
新新IP头头GRE头头原原IP数据包（含数据包（含IP头和数据）头和数据）GRE-6解封装过程解封装过程网络层发现网络层发现IP头的协议号为头的协议号为47，剥离新，剥离新IP头部并提交头部并提交GRE模块。
模块。
GRE模块剥离模块剥离GRE头部后，数据包由网络层继续处理。
头部后，数据包由网络层继续处理。
网络层剥离网络层剥离IP头部，将数据提交上层进行处理。
头部，将数据提交上层进行处理。
网络层网络层IP头头数据数据网络层网络层GRE模块模块GRE头头数据数据IP头头网络层网络层数据数据IP头头上层上层数据数据GRE-7GRE协议应用范围协议应用范围1、多协议、多业务本地网通过单一骨干网传输、多协议、多业务本地网通过单一骨干网传输。
2、扩大了包含步跳数限制协议（扩大了包含步跳数限制协议（RIP）的应用范围的应用范围。
3、组建、组建VPN。
GRE-8配置配置GRE创建创建Tunnel端口端口interfacetunneltunnel_number创建虚拟创建虚拟TunnelTunnel接口接口nointerfacetunneltunnel_number删除一个删除一个TunnelTunnel接口接口GRE-9配置配置GRE配置配置Tunnel接口接口ipaddressip_addrmask定义定义TunnelTunnel接口的接口的IPIP地址地址tunnelsourcesource_ip定义定义TunnelTunnel通道的源地址通道的源地址tunneldestinationdest_ip定义定义TunnelTunnel通道的目的地址通道的目的地址GRE-10配置配置GRE配置配置Tunnel接口（可选）接口（可选）tunnelmodegre定义定义Tunnel接口报文的封装模式接口报文的封装模式tunnelkeykey_number定义定义Tunnel接口的密钥接口的密钥GRE-11配置配置GRE配置配置Tunnel接口（可选）接口（可选）tunnelchecksum定义定义Tunnel接口使用校验和校验接口使用校验和校验tunnelsequence-datagrams定义定义Tunnel接口进行数据报文序列号同步接口进行数据报文序列号同步GRE-12举例一举例一直连设备间的直连设备间的GRE确保确保10.1.1.1和和20.1.1.1可以通过以太口可以通过以太口PING通通修改路由配置、添加修改路由配置、添加Tunnel口口验证验证10.1.1.1和和20.1.1.1可以通过可以通过Tunnel口口PING通通T0100.1.1.1F0/01.1.1.1F0/01.1.1.2L010.1.1.1L020.1.1.1AT0100.1.1.2BGRE-13举例一（配置举例一（配置A）T0100.1.1.1F0/01.1.1.1F0/01.1.1.2L010.1.1.1L020.1.1.1ABT0100.1.1.2hostnameA!
interfaceLoopback0ipaddress10.1.1.1255.255.255.0!
interfaceFastEthernet0/0ipaddress1.1.1.1255.255.255.0!
GRE-14举例一（配置举例一（配置A续）续）interfaceTunnel1ipaddress100.1.1.1255.255.255.0tunnelsource1.1.1.1tunneldestination1.1.1.2!
iproute20.1.1.0255.255.255.0100.1.1.2!
T0100.1.1.1F0/01.1.1.1F0/01.1.1.2L010.1.1.1L020.1.1.1ABT0100.1.1.2GRE-15举例一（配置举例一（配置B）T0100.1.1.1F0/01.1.1.1F0/01.1.1.2L010.1.1.1L020.1.1.1ABT0100.1.1.2hostnameB!
interfaceLoopback0ipaddress20.1.1.1255.255.255.0!
interfaceFastEthernet0/0ipaddress1.1.1.1255.255.255.0!
GRE-16举例一（配置举例一（配置B续）续）interfaceTunnel1ipaddress100.1.1.2255.255.255.0tunnelsource1.1.1.2tunneldestination1.1.1.1!
iproute10.1.1.0255.255.255.0100.1.1.1!
T0100.1.1.1F0/01.1.1.1F0/01.1.1.2L010.1.1.1L020.1.1.1ABT0100.1.1.2GRE-172002-1-104:
58:
07IPFastEthernet0/0:
TX-src=1.1.1.1,dst=1.1.1.2,len=108,gate=1.1.1.24500006C03D40000FF2FB38A0101010101010102000008004500005403D20000FF0197D30A010101-从接口发出去的数据包经过从接口发出去的数据包经过GRE封装（协议号封装（协议号47）2002-1-104:
58:
07IPFastEthernet0/0:
RXsrc=10.1.1.1,dst=20.1.1.1,len=84,gate=100.1.1.24500005403D20000FF0197D30A0101011401010108005DD3001D000049DA5B260405060708090A0B2002-1-104:
58:
07IPFastEthernet0/0:
TX-src=1.1.1.1,dst=1.1.1.2,len=108,gate=1.1.1.24500006C03D40000FF2FB38A0101010101010102000008004500005403D20000FF0197D30A010101从接口发出去的数据包经过从接口发出去的数据包经过GRE封装（协议号封装（协议号47）2002-1-104:
58:
07IPFastEthernet0/0:
RX-src=1.1.1.2,dst=1.1.1.1,len=1084500006C02850000FF2FB4D90101010201010101000008004500005402830000FF01992214010101从接口收到的数据包经过从接口收到的数据包经过GRE封装（协议号封装（协议号47）2002-1-104:
58:
07IPTunnel1:
RXs=2.2.2.1,d=1.1.1.1,g=2.2.2.2,len=1124500007000890000FF2FB4D10202020101010101200008000001E2404500005402980000FF0132BE-从接口发出去的数据包经过从接口发出去的数据包经过GRE封装（协议号封装（协议号47）2003-1-2814:
46:
20IPFastEthernet0/0:
RXs=192.168.3.1,d=192.168.2.1,g=100.1.1.1,len=844500005402980000FF0132BEC0A80301C0A8020108006B74001800000005975F0405060708090A0B2003-1-2814:
46:
20IPFastEthernet0/0:
TX-s=2.2.2.1,d=1.1.1.1,g=2.2.2.2,len=1124500007000890000FF2FB4D10202020101010101200008000001E2404500005402980000FF0132BE-从接口发出去的数据包经过从接口发出去的数据包经过GRE封装（协议号封装（协议号47）2003-1-2814:
46:
20IPFastEthernet0/0:
RX-s=1.1.1.1,d=2.2.2.1,len=1124500007000880000FE2FB5D20101010102020201200008000001E2404500005401C50000FF013391-从接口收到的数据包经过从接口收到的数据包经过GRE封装（协议号封装（协议号47）2003-1-2814:
46:
20IPTunnel0:
RXsrc=10.1.1.1,dst=20.1.1.1,len=84,gate=20.1.1.145000054013C0000FF019A690A01010114010101080084D90013000000037E010405060708090A0B2002-1-100:
38:
08IPFastEthernet0/0:
TX-src=218.1.1.1,dst=218.1.1.2,len=108,gate=218.1.1.24500006C013E0000FF2F041FDA010101DA0101020000080045000054013C0000FF019A690A010101-从接口发出去的数据包经过从接口发出去的数据包经过GRE封装（协议号封装（协议号47）2002-1-100:
38:
08IPFastEthernet0/0:
RX-src=218.1.1.2,dst=218.1.1.1,len=1084500006C00E70000FF2F0476DA010102DA010101000008004500005400E50000FF019AC014010101-从接口收到的数据包经过从接口收到的数据包经过GRE封装（协议号封装（协议号47）2002-1-100:
38:
08IPTunnel1:
RXsrc=218.1.1.1,dst=218.1.1.2,len=108,gate=218.1.1.24500006C013E0000FF2F041FDA010101DA0101020000080045000054013C0000FF019A690A010101-从接口发出去的数据包经过从接口发出去的数据包经过GRE封装（协议号封装（协议号47）2002-1-100:
38:
08IPFastEthernet0/0:
RXsrc=1.1.1.1,dst=1.1.1.2,len=108,gate=1.1.
升级会员 