GRE 介绍及应用场景GRE(General Routing Encapsulation) 翻译过来是通用路由封装,是一种三层 VPN 技术,可以对某些网络层协议的报文进行封装,GRE的最大作用是对路由协议、语音、视频等组播报文或IPv6报文进行封装,另外 GRE 也可以与 IPSec 结合,来解决安全问题。本文主要介绍 Linux 与 网络设备(华为防火墙、华为路由器、Juniper SRX防火
转载 6月前
468阅读
目录IP in IP隧道IP GRE隧道vxlan隧道IP in IP隧道拓扑:1.0/24---eth0:1 (1.1)-vm1-eth0(100.1)------eth0(100.2)-vm2-eth0:1 (2.1)---2.0/24IP地址前两个字节是192.168。所有的子网前缀长度都是24位。为了简化环境,在eth0上配置第二个IP地址,形式上是给接口eth0:1配置IP地址。用来模拟
公司内部的网络并不是很复杂,典型的星型结构。总部与多个分支建立了×××,同时还需要跑一些组播以及OSPF的东西,所以采用了比较经典的 GRE OVER IPSEC 的配置。之前的H3C设备上配置没有发现什么问题,但最近基于设备性能的考虑准备换用华为的AR系列产品。相对而言华为的设备较H3C价格稍贵,但性能上要强不少。此次使用的设备主要是华为AR2220以及A
ip address 命令:ip address <ipv4-address> <mask>no ip address <ipv4-address> <mask>功能:配置 GRE 隧道接口的 IPv4 地址。参数:<ipv4-address>为 IPv4 地址,<mask>为子网掩码。命令模式:隧道接口配置模式。缺省情况:无
原理概述        GRE(Generic Routing Encapsulation,通用路由封装协议)提供了将一种协议的报文封装在另一种协议报文中的机制,使报文能够在异种网络(如IPv4网络)中传输,而异种报文传输的通道称为Tunnel。        GRE协议也可以作为VPN的第三层隧道(Tunnel)协议
一、GRE VPN(Generic Routing Encapsulation)即通用路由封装协议,是对某些网络层协议(如IP和IPX)的数据报进行封装,使这些被封装的数据报能够在另一个网络层协议(如IP)中传输。 GRE是VPN(Virtual Private Network)的第三层隧道协议,即在协议层之间采用了一种被称之为Tunnel(隧道)的技术。是为了实现中间是公网,两边是公司的总
转载 5月前
104阅读
1. 协议简介    gre(generic routing encapsulation,通用路由封装)协议是对某些网络层协议(如ip 和ipx)的数据报进行封装,使这些被封装的数据报能够在另一个网络层协议(如ip)中传输。gre 是vpn(virtual private network)的第三层隧道协议,在协议层之间采用了一种被称之为tunnel(隧道)的技术。tu
转载 5月前
107阅读
通用路由封装(GRE隧道几乎可以封装所有类型的数据。事实上,GRE可以封装所有的三层协议,因此这款协议相当灵活。下面我们来实验一个GRE的简单配置.
原创 精选 2016-09-17 18:04:09
9848阅读
一、拓扑图: 二、配置及说明: 1、配置三台路由器的IP地址。并且在R1和R3配置默认路由,确保广域网链路能够通信: 2、配置完之后,在R1 能够ping 通R3的WAN口: 3、由于R2中没有到达私有网络的路由,在R1或R3都不能ping 通各自的回环接口IP: 4、满足条件之后,下面分别在R1和R3上通过GRE隧道技术把路由打通: 5、R3配置完之后,马上就出来提示信息: 6、在R1上查看一下隧道接口信息: 7、查看一下R1的路由表: 8、在R1上能够ping 通隧道地址: 9、为了使R1和R3的loopback 地址能够通信,我们在R1和R3分别配置静态路由,下一跳指向隧道接口: 10、在R1或R3再次ping ,检查是否能ping 通对方私有网络回环接口IP地址: 11、当然我们还可以查看一下tunnl 0的统计数据:   注意:在配置隧道的时候一定要注意隧道的本地源端口和隧道的目的端口的路由可达性。
推荐 原创 2010-04-10 09:45:29
10000+阅读
4点赞
2评论
拓扑如下:   R1上的配置 Router> Router>en Router#conf t Enter configuration commands, one per line.  End with CNTL/Z. Router(config)#ho R1 R1(config)#int lo 0 R1(config-if)#ip add 1.
原创 2011-03-01 13:19:50
1237阅读
1点赞
2评论
一、拓扑图:二、配置及说明: 1、配置三台路由器的IP地址。并且在R1和R3配置默认路由,确保广域网链路能够通信:R1(config-line)#int s1/1R1(config-if)#no shR1(config-if)#ip add 202.101.172.37 255.255.255.252R1(config-if)#int lo0R1(config-if)#ip add 17
转载 精选 2015-06-10 09:44:22
1421阅读
GRE,MGRE物理专线 — 1,成本;2,地理位置限制VPN — 虚拟专用网 VPN技术的核心 — 隧道技术 — 封装技术GRE — 通用路由封装我们希望的走法真实的走法隧道技术 — 在隧道的两端通过封装以及解封装在公网中建立一条数据通道,使用这条数据通道进行传输。GRE配置方法:1,创建隧道接口[r1]interface Tunnel 0/0/0 [r1-Tunnel0/0/0]2,接口配置I
物理专线:1、成本高;2、地理位置限制VPN----虚拟专用网 VPN技术的核心----隧道技术----封装技术 隧道技术:在隧道的两端通过封装以及解封装在公网中建立一条数据通道,使用这条数据通道进行传输。GRE----通用路由封装GRE配置方法:  1、创建虚拟接口   [r1]interface Tunnel 0/0/0  2,接口配置IP地址   [r1-Tunnel0/0/0]ip ad
在学习GRE隧道之前,我们首先需要了解GRE隧道是什么,它的作用是什么。通用路由封装(GRE) 是一种协议,用于将使用一个路由协议的数据包封装在另一协议的数据包中。“封装”是指将一个数据包包装在另一个数据包中,就像将一个盒子放在另一个盒子中一样。GRE 是在网络上建立直接点对点连接的一种方法,目的是简化单独网络之间的连接。它适用于各种网络层协议。要了解其工作原理,请想像一下汽车和渡轮之间的区别。汽
Linux下GRE隧道配置一、拓扑图:    本实验环境为两台centos 6.0 Linux系统,由于是测试使用,这里采用配置虚拟网卡的方式来解决设备只有一个网卡的情况。为两台服务器配置GRE隧道隧道地址使用172.16.1.0/30网段。使得两台Linux的内网卡相互通信,从而打通两个内网,使得两个内网成为一个局域网。二、虚拟网卡接口配置:这里只例举虚拟网配置,真实网卡配
环境:1、阿里云华北5,申请ipv6测试,申请ECS带ipv6公网ip2、为了便于测试便捷,在vultr创建2.5美元的vps,带ipv6对了,测试结果是IPV6很稳定,但是延迟很高,可能我没找到正确的IPV6服务器吧。 vultr真心卡。日本都这么卡。延迟200多。对了,阿里云和vultr之间的ROS IPV6隧道,只支持IPIP,GRE隧道,EOIP测试不通,原因不详。步骤:1、到阿里云平台华
GRE隧道配置1,构建如图所示拓扑图;2,分别为5台路由器配置IP地址,将R2,R3模拟为外网与内网的边界路由器,R1------R2属于分支1;R4----R5属于分支2。在分支1和分支2内采用OSPF协议,在外网采用EIGRP协议。3,对R2开启GPE隧道配置如下R2#confConfiguring from terminal, memory, or network [terminal]?
原创 2013-05-25 15:20:57
1062阅读
 VPN  GRE隧道基础配置一 实验拓扑二实验步骤注意:中间链路故障时,Tunnel接口仍然UP由于使用静态路由,备份隧道始终空闲,数据包被丢弃   配置了keepalive后,RTA收不到RTB的Keepalive报文,Tunnel0接口down[RA]int tunnel 0[RA-Tunnel0]ip add 192.168.0.1 24[RA-Tunnel
原创 2013-05-25 21:15:10
2110阅读
VPN技术(虚拟网络专用网),核心是隧道技术,隧道技术的核心是封装技术隧道技术:在隧道两端通过封装以及解封装在公网中建立一条数据通道,使用这条数据通道进行传输GRE技术(通用路由封装)GRE技术是封装技术的一种 我们希望的走法:SIP:192.168.1.1 DIP:192.168.2.1 数据实际的真实走法:SIP:12.0.0.1 DIP:23.0.0.2 数据通过GRE:SIP:1
《CCIE学习之路》-CCNP阶段之GRE隧道1.GRE介绍2.Tunnel技术3.GRE格式4.GRE实验5.配置命令 1.GRE介绍①全称:GRE(Generic Routing Encapsulation),通用路由封装协议; ②功能:定义了一种网络层协议上封装另一种协议(或同一种协议); ③举例:对某种网络层协议(如IP和IPX)的数据进行封装,使这些被封装的数据能够在另一种网络层协议(
  • 1
  • 2
  • 3
  • 4
  • 5