HCIP笔记GRE的问题 — 因为GRE搭建的是一个点到点的隧道，所以，导致其扩展性较差（当存在多个私网需要相互连接时，需要彼此之间都搭建GRE隧道才行）MGRE — 多点通用路由封装技术NHRP协议 — 下一跳解析协议 ---- 自动学习隧道地址和物理地址的对应关系的一种方法。原理：需要在私网中选出一个物理接口不会发生变化的作为NHRP的中心（NHS — 下一跳服务器）。剩下的分支都需要知道中心
转载
2024-07-23 14:57:57
117阅读
物理专线：1、成本高；2、地理位置限制VPN----虚拟专用网 VPN技术的核心----隧道技术----封装技术 隧道技术：在隧道的两端通过封装以及解封装在公网中建立一条数据通道，使用这条数据通道进行传输。GRE----通用路由封装GRE配置方法： 1、创建虚拟接口 [r1]interface Tunnel 0/0/0 2，接口配置IP地址 [r1-Tunnel0/0/0]ip ad
转载
2024-04-20 18:45:16
168阅读
配置虚拟隧道接口建立GRE over IPSec隧道示例组网需求如图1所示，RouterA为企业分支网关，RouterB为企业总部网关，分支与总部通过公网建立通信。企业希望对分支与总部之间相互访问的流量（包括组播数据）进行安全保护。由于组播数据无法直接应用IPSec，所以基于虚拟隧道接口方式建立GRE over IPSec，对Tunnel接口下的流量进行保护。图1 配置虚拟隧道接口建立G
GRE，MGRE 物理专线—1，成本;2，地理位置限制 VPN—虚拟专用网 VPN技术的核心—隧道技术—封装技术 GRE—通用路由封装 我们希望的走法 SIP:192.168.1.1 DIP:192.168.2.1数据 真实的走法 SIP: 12.0.0.1 DIP: 23.0.0.2数据 SIP:12.0.0.DIP:23.0.0. GRE SIP:192.168.DIP:192.168.隧道技
物理专线的缺点：成本高，受地理位置限制隧道技术：在隧道的两端通过封装以及解封装在公网中建立一条数据通道，使用这条数据通道进行传输。VPN虚拟专用网VPN的技术核心——隧道技术——封装技术GRE通路路由封装，是一种隧道协议。GRE配置方法：1、创建隧道接口 [r1]interface Tunnel 0/0/0 2、接口配置IP地址 [r1-Tunnel0/0/0]ip address 192.168
转载
2024-05-23 09:58:38
105阅读
GRE的问题 --- 因为GRE搭建的是一个点到点的隧道，所以，导致其扩展性较差（当存在多个私网需要相互连接时，需要彼此之间都搭建GRE隧道才行）MGRE --- 多点通用路由封装技术NHRP协议 --- 下一跳解析协议 ---- 自动学习隧道地址和物理地址的对应关系的一种方法。原理：需要在私网中选出一个物理接口不会发生变化的作为NHRP的中心（NHS --- 下一跳服务器）。剩下的分支都需要知道
转载
2024-05-27 23:07:20
124阅读
一、配置目标 ---------------------------------------------------------------------------------Gre源地址： 192.168.101.250(专线客户端地址) //此地址为联通为客户分配的MSTP专线互连地址，用于建立GRE隧道，联通侧MSTP
转载
2024-02-22 17:47:48
63阅读
在内存管理中，逻辑地址是一个比较难以理解的概念，因为逻辑地址是逻辑上（思想上的，空间上）的概念，并非物理存在，很难想象出逻辑地址到底是什么样的。 在理解逻辑地址的时候，我曾有一个疑问：假如一个操作系统最多支持64个进程，每个进程
转载
2024-05-29 07:37:59
47阅读
一、简介 GRE（Generic Routing Encapsulation）VPN是一种基于隧道技术的VPN解决方案，其主要作用是在Internet上模拟一条专用链路，使得不同地点的网络可以像连接在同一局域网内一样相互通信。GRE VPN可以通过在IP数据报文的头部加入GRE头，将隧道两端的数据包打包起来进行传输，从而实现高效稳定的数据传输。相比于其他VPN技术，GRE VPN具有以下
转载
2024-07-03 09:47:22
432阅读
物理专线 --- 1，成本；2，地理位置限制VPN --- 虚拟专用网 --- 隧道技术 --- 封装技术GRE --- 通用路由封装希望的走法 SIP：192.168.1.1DIP:192.168.2.1数据 实际的走法 SIP：12.0.0.1DIP：23.0.0.2数据 SIP：12.0.0.1DIP：23.0.0.2GRESIP：192.168.1.1DIP：192.168.2.
转载
2024-05-14 07:43:25
163阅读
IPSec Over GRE和GRE Over IPSec技术一. 技术介绍IPsec 主要作用是对数据进行加密，因为他能提供所有有时候被单独用作实现加密的一种方法！IPsec建立的是一个逻辑隧道，并不是真正意义上的隧道！并且不能提供路由功能，因为IPsec不支持非ip流量，也不支持广播（组播）！GRE （通用路由封装）能很好的提供一个真正意义上的点对点的隧道，GRE是一种三层VPN封
Generic Routing Encapsulation (GRE)通用路由封装协议，基于IP网络层协议封装以太网报文，可用于在IPSec VPN网络间传输多播路由信息报文，或者在PPTP协议中，承载PPP数据报文。其在数据帧中的位置如下：|-------------------|----------------|----------------------|------------------
转载
2024-04-27 14:17:12
94阅读
一、GRE 隧道的实现（仅隧道，不支持加密）1.1 实验拓扑1.2 实验配置1.2.1 连通性配置： 配置好相关设备IP，确保已经正常的互连性，该实验主要测试gre隧道，建议直接使用静态路由实现连通连通性测试： PC1可ping通PC21.2.2 在总部和分部出口网关上创建隧道AR1： interface Tunnel0/0/0 description zongbu-gre #隧道的名称，非必须配
转载
2024-04-29 12:09:02
141阅读
VPN技术（虚拟网络专用网），核心是隧道技术，隧道技术的核心是封装技术隧道技术：在隧道两端通过封装以及解封装在公网中建立一条数据通道，使用这条数据通道进行传输GRE技术（通用路由封装）GRE技术是封装技术的一种 我们希望的走法：SIP：192.168.1.1 DIP：192.168.2.1 数据实际的真实走法：SIP：12.0.0.1 DIP：23.0.0.2 数据通过GRE：SIP：1
转载
2024-05-29 12:36:04
155阅读
《CCIE学习之路》-CCNP阶段之GRE隧道1.GRE介绍2.Tunnel技术3.GRE格式4.GRE实验5.配置命令 1.GRE介绍①全称：GRE（Generic Routing Encapsulation），通用路由封装协议； ②功能：定义了一种网络层协议上封装另一种协议（或同一种协议）； ③举例：对某种网络层协议（如IP和IPX）的数据进行封装，使这些被封装的数据能够在另一种网络层协议（
转载
2024-05-01 23:29:45
264阅读
8.5、GRE原理与配置前言
IPSec VPN用于在两个端点之间提供安全的IP通信，但只能加密并传播单播数据，无法加密和传输语音、视频、动态路由协议信息等组播数据流量通用路由封装协议GRE（Generic Routing Encapsulation）提供了将一种协议的报文封装在另一种协议报文中的机制，是一种隧道封装技术。GRE可以封装组播数据，并可以和IPSec结合使用，从而保证语音
转载
2024-03-28 11:53:25
377阅读
在IPSec 和Multiprotocol Label Switching (MPLS) VPN出现前，GRE被用来提供Internet上的VPN功能。GRE将用户数据包封装到携带数据包中。因为支持多种协议，多播，点到点或点到多点协议，如今，GRE仍然被使用。在GRE隧道中，路由器会在封装数据包的IP头部指定要携带的协议，并建立到对端路由器的虚拟点对点连接Passenger: 
转载
2024-04-16 14:58:21
73阅读
IPsec主要作用是对数据进行加密，因为他能提供所有有时候被单独用作实现加密的一种方法！IPsec建立的是一个逻辑隧道，并不是真正意义上的隧道！并且不能提供路由功能，因为IPsec不支持非ip流量，也不支持广播（组播）！GRE GRE是一种三层VPN封装技术。GRE可以对某些网络层协议（如IPX、Apple Talk、IP等）的报文进行封装，使封装后的报文能够在另一种网络中（如IPv4）传
转载
2024-07-27 09:01:42
436阅读
在很多时候，我们需要使用GRE,比如在OSPF中用来代替虚拟链路来将区域连接到area 0。GRE协议位于TCP/IP的第4层，GRE包需要靠IP承载，承载协议号为47。下面是用抓包工具抓的一个通过GRE传送的ping包
原创
2010-09-19 17:15:13
1588阅读
点赞
1评论
网络隧道技术简介隧道技术（Tunneling）是一类网络协议，它是一种数据包封装技术，它将原始IP包（其报头包含原始发送者和最终目的地）封装在另外一个数据包（称为封装的IP包）的数据净荷中进行传输。使用隧道的原因是在不兼容的网络上传输数据，或在不安全网络上提供一个安全路径。隧道协议通常（但并非总是）在一个比负载协议还高的层级，或同一层。备注：说白了，通过网络隧道技术，可以使隧道两端的网络组成一个更
转载
2024-04-09 08:00:17
56阅读
