目录IP in IP隧道IP GRE隧道vxlan隧道IP in IP隧道拓扑：1.0/24---eth0:1 (1.1)-vm1-eth0(100.1)------eth0(100.2)-vm2-eth0:1 (2.1)---2.0/24IP地址前两个字节是192.168。所有的子网前缀长度都是24位。为了简化环境，在eth0上配置第二个IP地址，形式上是给接口eth0:1配置IP地址。用来模拟
GRE 介绍及应用场景GRE（General Routing Encapsulation） 翻译过来是通用路由封装，是一种三层 VPN 技术，可以对某些网络层协议的报文进行封装，GRE的最大作用是对路由协议、语音、视频等组播报文或IPv6报文进行封装，另外 GRE 也可以与 IPSec 结合，来解决安全问题。本文主要介绍 Linux 与 网络设备（华为防火墙、华为路由器、Juniper SRX防火
文章目录概述隧道传递数据包的过程分为3步：GRE 隧道 配置思路工作原理实验实验要求：GRE 配置总结华为GRE 配置 概述GRE是一种最传统的隧道协议，其根本功能就是要实现隧道功能。GRE （Generic Routing Encapsulation）是对某些网络层协议（IPX 、IPX、AppleTalk等） 的数据进行封装，使用这些被封装的数据报告能够在另一个网络层协议中传输。隧道传递数据
公司内部的网络并不是很复杂，典型的星型结构。总部与多个分支建立了×××，同时还需要跑一些组播以及OSPF的东西，所以采用了比较经典的 GRE OVER IPSEC 的配置。之前的H3C设备上配置没有发现什么问题，但最近基于设备性能的考虑准备换用华为的AR系列产品。相对而言华为的设备较H3C价格稍贵，但性能上要强不少。此次使用的设备主要是华为AR2220以及A
Linux下GRE隧道配置一、拓扑图： 本实验环境为两台centos 6.0 Linux系统，由于是测试使用，这里采用配置虚拟网卡的方式来解决设备只有一个网卡的情况。为两台服务器配置GRE隧道，隧道地址使用172.16.1.0/30网段。使得两台Linux的内网卡相互通信，从而打通两个内网，使得两个内网成为一个局域网。二、虚拟网卡接口配置：这里只例举虚拟网配置，真实网卡配
转载
精选
2013-06-26 15:20:25
10000+阅读
GRE隧道是一种IP-over-IP的隧道，是通用路由封装协议，可以对某些网路层协议的数据报进行封装，使这些被封装的数据报能够在IPv4/IPv6 网络中传输。Tunnel 是一个虚拟的点对点的连接，提供了一条通路使封装的数据报文能够在这个通路上传输，并且在一个Tunnel 的两端分别对数据报进行封装及解封装。 一个X协议的报文要想穿越IP网络在Tunnel中传输，必须要经过加封装与解封装两个过程
原创
2016-05-22 13:59:52
1730阅读
在IPSec 和Multiprotocol Label Switching (MPLS) VPN出现前，GRE被用来提供Internet上的VPN功能。GRE将用户数据包封装到携带数据包中。因为支持多种协议，多播，点到点或点到多点协议，如今，GRE仍然被使用。在GRE隧道中，路由器会在封装数据包的IP头部指定要携带的协议，并建立到对端路由器的虚拟点对点连接Passenger: 
8.5、GRE原理与配置前言
IPSec VPN用于在两个端点之间提供安全的IP通信，但只能加密并传播单播数据，无法加密和传输语音、视频、动态路由协议信息等组播数据流量通用路由封装协议GRE（Generic Routing Encapsulation）提供了将一种协议的报文封装在另一种协议报文中的机制，是一种隧道封装技术。GRE可以封装组播数据，并可以和IPSec结合使用，从而保证语音
一、GRE协议概述
1、GRE是Tunnel（隧道）技术的一种，属于第三层隧道协议。GRE隧道是一个虚拟的点到点的连接，为封装的数据
报文提供了一条传输通路。
2、GRE隧道的两端是Tunnel接口，分别对数据报文进行封装及解封装。负责发送封装后的报文的物理接口叫做隧
道源接口，对端接收此报文的物理接口叫做隧道目的接口。上图中报文的封装过程:
1、NGFW_A连接分部的接口收到IP数据报
IPsec主要作用是对数据进行加密，因为他能提供所有有时候被单独用作实现加密的一种方法！IPsec建立的是一个逻辑隧道，并不是真正意义上的隧道！并且不能提供路由功能，因为IPsec不支持非ip流量，也不支持广播（组播）！GRE GRE是一种三层VPN封装技术。GRE可以对某些网络层协议（如IPX、Apple Talk、IP等）的报文进行封装，使封装后的报文能够在另一种网络中（如IPv4）传
目录封装协议GRE GRE 配置方法MGRE MGRE配置分支的配置 RIP实现MGRE环境遇到的问题：封装协议物理专线的优点 --- 1.成本；2.地理位置限制VPN --- 虚拟专用网VPN技术核心 --- 隧道技术 --- 封装技术GRE GRE --- 通
其他国家的互联网如同一个孤岛。要想访问国外网站异常的缓慢，甚至被和谐了。可以建立一条隧道来避免这种情况，下面说说GRE隧道如何建立。 1. GRE介绍 GRE隧道是一种IP-over-IP的隧道，是通用路由封装协议，可以对某些网路层协议的数据报进行封装，使这些被封装的数据报能够在IPv4/IPv6
转载
2017-05-04 11:46:00
184阅读
2评论
VPN技术（虚拟网络专用网），核心是隧道技术，隧道技术的核心是封装技术隧道技术：在隧道两端通过封装以及解封装在公网中建立一条数据通道，使用这条数据通道进行传输GRE技术（通用路由封装）GRE技术是封装技术的一种 我们希望的走法：SIP：192.168.1.1 DIP：192.168.2.1 数据实际的真实走法：SIP：12.0.0.1 DIP：23.0.0.2 数据通过GRE：SIP：1
《CCIE学习之路》-CCNP阶段之GRE隧道1.GRE介绍2.Tunnel技术3.GRE格式4.GRE实验5.配置命令 1.GRE介绍①全称：GRE（Generic Routing Encapsulation），通用路由封装协议； ②功能：定义了一种网络层协议上封装另一种协议（或同一种协议）； ③举例：对某种网络层协议（如IP和IPX）的数据进行封装，使这些被封装的数据能够在另一种网络层协议（
grep命令简介grep 是一个最初用于 Unix 操作系统的命令行工具。在给出文件列表或标准输入后，grep会对匹配一个或多个正则表达式的文本进行搜索，并只输出匹配（或者不匹配）的行或文本。 grep 可根据提供的匹配模式列表,查询文件中的匹配行.发现匹配行后,行内容会被标准输出(默 认)，如果使用了其它参数，可以产生其它格式的输出。 grep 用于匹配文本，它对输入行的长度没有限制，除非受限于
隧道，字面上来看就是一条通道，这条通道由点到点，独立与其他。linux下的隧道其他的了解不深，单独写下最近搭建过的gre隧道和路由转发功能实现。 先说一下隧道的基本概念： 一种技术（协议）或者策略的两个或多个子网穿过另一种技术（协议）或者策略的网络实现互联，称之为overlay t
GRE的问题 --- 因为GRE搭建的是一个点到点的隧道，所以，导致其扩展性较差（当存在多个私网需要相互连接时，需要彼此之间都搭建GRE隧道才行）MGRE --- 多点通用路由封装技术NHRP协议 --- 下一跳解析协议 ---- 自动学习隧道地址和物理地址的对应关系的一种方法。原理：需要在私网中选出一个物理接口不会发生变化的作为NHRP的中心（NHS --- 下一跳服务器）。剩下的分支都需要知道
原理概述 GRE（Generic Routing Encapsulation，通用路由封装协议）提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在异种网络（如IPv4网络）中传输，而异种报文传输的通道称为Tunnel。 GRE协议也可以作为VPN的第三层隧道（Tunnel）协议
隧道技术是VPN常用技术中的一种。GRE概述 GRE：通用路由封装,全称 Generic Routing Encapsulation。它能快速、简单地跨越Internet（公网）实现私网之间连通，特别是在跨越公网组建大的网络。但GRE致命的缺点就是，他是明文传输数据。所以在部署GRE的时候，往
GRE：通用路由封装,全称 Generic Routing Encapsulation，也算是×××技术的一种。它能快速、简单地跨越Internet（公网）实现私网之间连通，特别是在跨越公网组建大的网络。但GRE致命的缺点就是，他是明文传输数据。所以在部署GRE的时候，往往结合各种安全措施来保护数据，如利用Ipsec对其数加密。本文介绍GRE的一些简单的实验。GRE的原理并不复杂，它只是在私网IP
