GRE协议Tunnel.ppt

1、GRE-1GRE TunnelGRE-2课程学习要求课程学习要求通过对本课程的学习希望学员能达到以下要求：理解GRE 的原理和应用范围 掌握GRE 的功能和配置 了解GRE的报文格式GRE-3GRE原理原理GRE（Generic Routing Encapsulation）：通用路由封装协议。：通用路由封装协议。GRE是是VPN的第三层隧道协议，采用了隧道（的第三层隧道协议，采用了隧道（Tunnel）技术。技术。Tunnel是虚拟的点对点连接，即点对点连接的虚拟接口。是虚拟的点对点连接，即点对点连接的虚拟接口。B协议例如：IPA协议例如：IPXA协议例如：IPX隧道注：A、B协议可以是相同或不

2、同的协议GRE-4封装过程封装过程网络层网络层数据数据IP头头网络层网络层GRE模块模块GRE头头数据数据IP头头网络层网络层新新IP头头GRE头头数据数据IP头头经经GRE模块处理后，原模块处理后，原IP头部已经被封装在新头部已经被封装在新IP头部和头部和GRE头部之后头部之后新新IP数据包的数据包的IP头部的协议号为头部的协议号为47。新新IP数据包可视为如下的封装结构数据包可视为如下的封装结构IP头头数据数据GRE-5IP in IP的报文格式的报文格式乘客协议乘客协议运载协议或封装协议运载协议或封装协议运输协议运输协议新新IP头部的长度为头部的长度为20字节字节GRE头部的长度为头部的

3、长度为420字节（根据实际配置而定）。字节（根据实际配置而定）。新新IP头头GRE头头原原IP数据包（含数据包（含IP头和数据）头和数据）GRE-6解封装过程解封装过程网络层发现网络层发现IP头的协议号为头的协议号为47，剥离新，剥离新IP头部并提交头部并提交GRE模块。模块。GRE模块剥离模块剥离GRE头部后，数据包由网络层继续处理。头部后，数据包由网络层继续处理。网络层剥离网络层剥离IP头部，将数据提交上层进行处理。头部，将数据提交上层进行处理。网络层网络层IP头头数据数据网络层网络层GRE模块模块GRE头头数据数据IP头头网络层网络层数据数据IP头头上层上层数据数据GRE-7GRE协议应

4、用范围协议应用范围1、多协议、多业务本地网通过单一骨干网传输、多协议、多业务本地网通过单一骨干网传输。2、扩大了包含步跳数限制协议（扩大了包含步跳数限制协议（RIP）的应用范围的应用范围。3、组建、组建VPN。GRE-8配置配置GRE创建创建Tunnel端口端口interfacetunneltunnel_number创建虚拟创建虚拟TunnelTunnel接口接口nointerfacetunneltunnel_number删除一个删除一个TunnelTunnel接口接口GRE-9配置配置GRE配置配置Tunnel接口接口ipaddressip_addr mask定义定义TunnelTunnel

5、接口的接口的IPIP地址地址tunnelsourcesource_ip 定义定义TunnelTunnel通道的源地址通道的源地址tunneldestinationdest_ip 定义定义TunnelTunnel通道的目的地址通道的目的地址GRE-10配置配置GRE配置配置Tunnel接口（可选）接口（可选）tunnelmodegre定义定义Tunnel接口报文的封装模式接口报文的封装模式tunnelkeykey_number 定义定义Tunnel接口的密钥接口的密钥GRE-11配置配置GRE配置配置Tunnel接口（可选）接口（可选）tunnelchecksum定义定义Tunnel接口使用校验

6、和校验接口使用校验和校验tunnelsequence-datagrams 定义定义Tunnel接口进行数据报文序列号同步接口进行数据报文序列号同步GRE-12举例一举例一 直连设备间的直连设备间的GRE确保确保10.1.1.1和和20.1.1.1可以通过以太口可以通过以太口PING通通修改路由配置、添加修改路由配置、添加Tunnel口口验证验证10.1.1.1和和20.1.1.1可以通过可以通过Tunnel口口PING通通T0 100.1.1.1F0/0 1.1.1.1F0/0 1.1.1.2L0 10.1.1.1L0 20.1.1.1 AT0 100.1.1.2 BGRE-13举例一（配置举

7、例一（配置A）T0 100.1.1.1F0/0 1.1.1.1F0/0 1.1.1.2L0 10.1.1.1L0 20.1.1.1 A BT0 100.1.1.2hostnameA!interfaceLoopback0ipaddress10.1.1.1255.255.255.0!interfaceFastEthernet0/0ipaddress1.1.1.1255.255.255.0!GRE-14举例一（配置举例一（配置A 续）续）interfaceTunnel1ipaddress100.1.1.1255.255.255.0tunnelsource1.1.1.1tunneldestinatio

8、n1.1.1.2!iproute20.1.1.0255.255.255.0100.1.1.2!T0 100.1.1.1F0/0 1.1.1.1F0/0 1.1.1.2L0 10.1.1.1L0 20.1.1.1 A BT0 100.1.1.2GRE-15举例一（配置举例一（配置B）T0 100.1.1.1F0/0 1.1.1.1F0/0 1.1.1.2L0 10.1.1.1L0 20.1.1.1 A BT0 100.1.1.2hostnameB!interfaceLoopback0ipaddress20.1.1.1255.255.255.0!interfaceFastEthernet0/0ip

9、address1.1.1.1255.255.255.0!GRE-16举例一（配置举例一（配置B 续）续）interfaceTunnel1ipaddress100.1.1.2255.255.255.0tunnelsource1.1.1.2tunneldestination1.1.1.1!iproute10.1.1.0255.255.255.0100.1.1.1!T0 100.1.1.1F0/0 1.1.1.1F0/0 1.1.1.2L0 10.1.1.1L0 20.1.1.1 A BT0 100.1.1.2GRE-172002-1-104:58:07IPFastEthernet0/0:TX-sr

10、c=1.1.1.1,dst=1.1.1.2,len=108,gate=1.1.1.24500006C03D40000FF2FB38A0101010101010102000008004500005403D20000FF0197D30A010101-从接口发出去的数据包经过从接口发出去的数据包经过GRE封装（协议号封装（协议号47）2002-1-104:58:07IPFastEthernet0/0:RXsrc=10.1.1.1,dst=20.1.1.1,len=84,gate=100.1.1.24500005403D20000FF0197D30A0101011401010108005DD3001D

11、000049DA5B260405060708090A0B2002-1-104:58:07IPFastEthernet0/0:TX-src=1.1.1.1,dst=1.1.1.2,len=108,gate=1.1.1.24500006C03D40000FF2FB38A0101010101010102000008004500005403D20000FF0197D30A010101从接口发出去的数据包经过从接口发出去的数据包经过GRE封装（协议号封装（协议号47）2002-1-104:58:07IPFastEthernet0/0:RX-src=1.1.1.2,dst=1.1.1.1,len=1084

12、500006C02850000FF2FB4D90101010201010101000008004500005402830000FF01992214010101从接口收到的数据包经过从接口收到的数据包经过GRE封装（协议号封装（协议号47）2002-1-104:58:07IPTunnel1:RX s=2.2.2.1,d=1.1.1.1,g=2.2.2.2,len=1124500007000890000FF2FB4D10202020101010101200008000001E2404500005402980000FF0132BE-从接口发出去的数据包经过从接口发出去的数据包经过GRE封装（协议号封

13、装（协议号47）2003-1-28 14:46:20 IP FastEthernet0/0:RX s=192.168.3.1,d=192.168.2.1,g=100.1.1.1,len=844500005402980000FF0132BEC0A80301C0A8020108006B74001800000005975F0405060708090A0B2003-1-2814:46:20IPFastEthernet0/0:TX-s=2.2.2.1,d=1.1.1.1,g=2.2.2.2,len=1124500007000890000FF2FB4D102020201010101012000080000

14、01E2404500005402980000FF0132BE-从接口发出去的数据包经过从接口发出去的数据包经过GRE封装（协议号封装（协议号47）2003-1-2814:46:20IPFastEthernet0/0:RX-s=1.1.1.1,d=2.2.2.1,len=1124500007000880000FE2FB5D20101010102020201200008000001E2404500005401C50000FF013391-从接口收到的数据包经过从接口收到的数据包经过GRE封装（协议号封装（协议号47）2003-1-2814:46:20IPTunnel0:RXsrc=10.1.1.1

15、,dst=20.1.1.1,len=84,gate=20.1.1.145000054013C0000FF019A690A01010114010101080084D90013000000037E010405060708090A0B2002-1-100:38:08IPFastEthernet0/0:TX-src=218.1.1.1,dst=218.1.1.2,len=108,gate=218.1.1.24500006C013E0000FF2F041FDA010101DA0101020000080045000054013C0000FF019A690A010101-从接口发出去的数据包经过从接口发出去

16、的数据包经过GRE封装（协议号封装（协议号47）2002-1-100:38:08IPFastEthernet0/0:RX-src=218.1.1.2,dst=218.1.1.1,len=1084500006C00E70000FF2F0476DA010102DA010101000008004500005400E50000FF019AC014010101-从接口收到的数据包经过从接口收到的数据包经过GRE封装（协议号封装（协议号47）2002-1-100:38:08IPTunnel1:RX src=218.1.1.1,dst=218.1.1.2,len=108,gate=218.1.1.24500006C013E0000FF2F041FDA010101DA0101020000080045000054013C0000FF019A690A010101-从接口发出去的数据包经过从接口发出去的数据包经过GRE封装（协议号封装（协议号47）2002-1-1 00:38:08 IP FastEthernet0/0:RX src=1.1.1.1,dst=1.1.1.2,len=108,gate=1.1.