SJYF-CT0802-C1 GRE原理與配置課件

1、GRE原理與配置V1.0數(shù)據(jù)用服部學(xué)習(xí)目標(biāo)了解GRE的原理掌握GRE的配置與維護(hù)學(xué)習(xí)內(nèi)容第一章 GRE原理第二章 GRE配置學(xué)習(xí)內(nèi)容第一章 GRE原理GRE概述GRE (Generic Routing Encapsulation)：通用路由封裝GRE對(duì)某些網(wǎng)絡(luò)層協(xié)議（如：IPV4，IPV6，IPX等）的數(shù)據(jù)報(bào)進(jìn)行封裝，使這些被封裝的數(shù)據(jù)報(bào)能夠在另一個(gè)網(wǎng)絡(luò)層協(xié)議（如IPV4，IPV6等）中傳輸。傳輸?shù)耐ǖ婪Q為隧道（ Tunnel ），Tunnel是一個(gè)虛擬的點(diǎn)對(duì)點(diǎn)的連接，它提供了一條通路，使封裝的數(shù)據(jù)報(bào)能夠在這個(gè)通路上傳輸，并且在一個(gè)Tunnel的兩端分別對(duì)數(shù)據(jù)報(bào)進(jìn)行封裝及解封裝。 隧道源端的加

2、封裝過程如果IP數(shù)據(jù)報(bào)經(jīng)路由查找要從GRE隧道接口發(fā)出，就需要進(jìn)行GRE封裝。封裝時(shí)需要根據(jù)該GRE隧道接口的選項(xiàng)設(shè)置情況進(jìn)行GRE報(bào)頭選項(xiàng)字段的處理。根據(jù)封裝后的目的地址查找路由把數(shù)據(jù)報(bào)送到輸出的網(wǎng)絡(luò)接口，實(shí)現(xiàn)數(shù)據(jù)報(bào)的轉(zhuǎn)發(fā)。目前GRE隧道的MTU是1476字節(jié)，如果要發(fā)送的數(shù)據(jù)報(bào)長度大于接口MTU，需要先分片后封裝。隧道對(duì)端的解封裝過程當(dāng)路由器收到一個(gè)IP數(shù)據(jù)報(bào)其目的地址是本地且其報(bào)頭的協(xié)議字段為47，說明該數(shù)據(jù)報(bào)是經(jīng)過GRE封裝的，需要在本路由器上進(jìn)行解析。GRE報(bào)文經(jīng)過合法性檢查后，需要根據(jù)GRE報(bào)文的源地址和目的地址映射到本地保存的GRE隧道編號(hào)，若對(duì)應(yīng)的GRE隧道不存在，則丟棄該數(shù)據(jù)

3、報(bào)。接著進(jìn)行GRE選項(xiàng)的處理，目前GRE系統(tǒng)僅支持key選項(xiàng)而忽略其他選項(xiàng)。若GRE報(bào)頭中flag字段的key標(biāo)記與本路由器對(duì)應(yīng)隧道的key標(biāo)記不同，或者都置了key標(biāo)記而key值不同，則丟棄該數(shù)據(jù)報(bào)。把解析后的IP數(shù)據(jù)報(bào)頭的TTL減1，然后通過查找路由判斷數(shù)據(jù)報(bào)是要本地投遞還是轉(zhuǎn)發(fā)。TTL的處理方法表明，藏在外網(wǎng)IP后的內(nèi)網(wǎng)IP不會(huì)在隧道轉(zhuǎn)發(fā)的過程中將TTL遞減。學(xué)習(xí)內(nèi)容第二章 GRE配置 第一節(jié) GRE配置命令 第二節(jié) GRE配置實(shí)例GRE配置命令創(chuàng)建一個(gè)tunnel隧道接口interface 配置隧道為GRE隧道tunnel mode gre ip為所在隧道配置一個(gè)隧道源地址 tunne

4、l source ipv4 | ipv6 為所在隧道配置一個(gè)隧道目的地址 tunnel destination ipv4 | ipv6 創(chuàng)建隧道，設(shè)置隧道模式為GRE；配置隧道源地址和目的地址；配置私網(wǎng)路由的出口為tunnel接口或者將下一跳設(shè)置為對(duì)端的tunnel ip。GRE配置思路GRE配置實(shí)例(1)GRE與GAR建立GRE隧道GRE配置實(shí)例(2)GER的配置：GER(config)#int loopback1GER(config-if)#ip address 10.10.10.10 255.255.255.255GER(config)#int fei_1/1GER(config-if)

5、#ip address 100.100.100.1 255.255.255.0GER(config)#int fei_1/2GER(config-if)#ip address 1.1.1.1 255.255.255.252GER(config)#int tunnel1GER(config-if)#ip address 172.16.1.1 255.255.255.252GER(config-if)#tunnel mode gre ipGER(config-if)#tunnel source 10.10.10.10GER(config-if)#tunnel destination 20.20.20.20GER(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2GER(config)#ip route 200.200.200.0 255.255.255.0 tunnel1 GRE維護(hù)當(dāng)GRE出現(xiàn)故障時(shí)，可以通過以下步驟確認(rèn)問題：查看tunnel接口是否協(xié)議UPGER(config)#show ip interface brief檢查tunnel source和tunnel destination之間是否路由可達(dá)GER#ping 20.20.20.20 source 10.10.10.10檢查tunne