計算機網(wǎng)絡(luò)技術(shù)《23-GRE-VPN》

GRE協(xié)議概述GREGenericRoutingEncapsulation:是對某些網(wǎng)絡(luò)層協(xié)議〔如：IP,IP,AppleTal等〕的數(shù)據(jù)報進(jìn)行封裝，使這些被封裝的數(shù)據(jù)報能夠在另一個網(wǎng)絡(luò)層協(xié)議〔如IP〕中傳輸INTERNET總部GRETunnel防火墻A防火墻BIPX網(wǎng)絡(luò)IPX網(wǎng)絡(luò)鏈路層GREIPXIPPayload第一頁，共八頁。計算機網(wǎng)絡(luò)技術(shù)《23-GRE-VPN》全文共8頁，當(dāng)前為第1頁。GRE的實現(xiàn)-隧道接口隧道接口〔Tunnel接口〕是為實現(xiàn)報文的封裝而提供的一種點對點類型的虛擬接口，與Loopbac接口類似，都是一種邏輯接口目的地址隧道接口IP地址封裝類型源地址第二頁，共八頁。計算機網(wǎng)絡(luò)技術(shù)《23-GRE-VPN》全文共8頁，當(dāng)前為第2頁。GRE的實現(xiàn)-封裝與解封裝FWAFWBGRETUNNELNexthop:tunnel協(xié)議字段:47封裝解封第三頁，共八頁。計算機網(wǎng)絡(luò)技術(shù)《23-GRE-VPN》全文共8頁，當(dāng)前為第3頁。GREVPN典型應(yīng)用場景描述運行IP協(xié)議的兩個子網(wǎng)網(wǎng)絡(luò)1和網(wǎng)絡(luò)2，通過在防火墻A和防火墻B之間使用三層隧道協(xié)議GRE實現(xiàn)互聯(lián)。INTERNET總部GRETunnelvlan11011254/24E0/0/01212121/24E0/0/01212122/24vlan11022254/24防火墻A防火墻B1011100/241022100/24第四頁，共八頁。計算機網(wǎng)絡(luò)技術(shù)《23-GRE-VPN》全文共8頁，當(dāng)前為第4頁。GREVPN配置思路第五頁，共八頁。計算機網(wǎng)絡(luò)技術(shù)《23-GRE-VPN》全文共8頁，當(dāng)前為第5頁。GREVPN典型配置命令行配置防火墻A。根本配置〔略〕。創(chuàng)立并配置Tunnel1接口interfacetunnel1ipaddress1011124tunnel-protocolgresource1921321destination13110852配置從防火墻A經(jīng)過Tunnel1接口到Group2的靜態(tài)路由。iproute-static101302552552550tunnel1將tunnel1參加Untrust區(qū)域，并配置相應(yīng)域間轉(zhuǎn)發(fā)策略。略防火墻B的配置與A根本一致，只需調(diào)換隧道的源地址和目的地址以及默認(rèn)路由?！猜浴车诹?，共八頁。計算機網(wǎng)絡(luò)技術(shù)《23-GRE-VPN》全文共8頁，當(dāng)前為第6頁。GREVPN典型配置Web配置Tunnel接口的源地址和目的地址。隧道驗證和關(guān)鍵字識別作為GREVPN的平安機制，為可選配置。第七頁，共八頁。計算機網(wǎng)絡(luò)技術(shù)《23-GRE-VPN》全文共8頁，當(dāng)前為第7頁。內(nèi)容總結(jié)GRE協(xié)議概述。隧道接口〔Tunnel接口〕是為實現(xiàn)報文的封裝而提供的一種點對點類型的虛擬接口，與Loopbac接口類似，都是一種邏輯接口。GRE的實現(xiàn)-封裝與解封裝。Nexthop:tunnel。運行IP協(xié)議的兩個子網(wǎng)網(wǎng)絡(luò)1和網(wǎng)絡(luò)2，通過在防火墻A和防火墻B之間使用三層隧道協(xié)議GRE實現(xiàn)互聯(lián)。E0/0/0。E0/0/0。interfacetu