8.5、GRE原理与配置前言 IPSec VPN用于在两个端点之间提供安全的IP通信,但只能加密并传播单播数据,无法加密和传输语音、视频、动态路由协议信息等组播数据流量通用路由封装协议GRE(Generic Routing Encapsulation)提供了将一种协议的报文封装在另一种协议报文中的机制,是一种隧道封装技术。GRE可以封装组播数据,并可以和IPSec结合使用,从而保证语音
GRE:通用路由封装,全称 Generic Routing Encapsulation,也算是×××技术的一种。它能快速、简单地跨越Internet(公网)实现私网之间连通,特别是在跨越公网组建大的网络。但GRE致命的缺点就是,他是明文传输数据。所以在部署GRE的时候,往往结合各种安全措施来保护数据,如利用Ipsec对其数加密。本文介绍GRE的一些简单的实验。GRE原理并不复杂,它只是在私网IP
转载 5月前
223阅读
一、简介 GRE(Generic Routing Encapsulation)VPN是一种基于隧道技术的VPN解决方案,其主要作用是在Internet上模拟一条专用链路,使得不同地点的网络可以像连接在同一局域网内一样相互通信。GRE VPN可以通过在IP数据报文的头部加入GRE头,将隧道两端的数据包打包起来进行传输,从而实现高效稳定的数据传输。相比于其他VPN技术,GRE VPN具有以下
文章目录一、GREGRE的特点GRE的缺点封装与解封装配置二、MGRE原理优点配置 一、GREGRE(Generic Routing Encapsulation)即通用路由封装协议,是对某些网络层协议(如IP和IPX)的数据报进行封装,使这些被封装的数据报能够在另一个网络层协议(如IP)中传输。最简单一种VPN技术; 属于点到点网络类型;使用的GRE技术–通用路由封装,在原有3层报头前方再封装一
文章目录概述隧道传递数据包的过程分为3步:GRE 隧道 配置思路工作原理实验实验要求:GRE 配置总结华为GRE 配置 概述GRE是一种最传统的隧道协议,其根本功能就是要实现隧道功能。GRE (Generic Routing Encapsulation)是对某些网络层协议(IPX 、IPX、AppleTalk等) 的数据进行封装,使用这些被封装的数据报告能够在另一个网络层协议中传输。隧道传递数据
隧道技术 Tunneling网络隧道技术(Tunneling)指的是利用一种网络协议来传输另一种网络协议,它主要利用网络隧道协议来实现这种功能。简单来说,使用隧道技术可以理解为,在一些网络链路中使用汽车运输载荷,在一些网络链路中使用渡轮运输载荷,汽车无法行驶在水上,但是可以把整个汽车封装在轮渡中进行运输。 例如如上图所示,某网络拓扑分布在北京Region和上海Region,可以使用隧道技术将物理上
GRE原理GRE简介:General Routing Encapsulation,简称GRE,是一种三层VPN封装技术。GRE可以对某些网络层协议(如IPX、Apple Talk、IP等)的报文进行封装,使封装后的报文能够在另一种网络中(如IPv4)传输,从而解决了跨越异种网络的报文传输问题。异种报文传输的通道称为Tunnel(隧道)。GRE报文封装: 图:GRE报文格式 其中:净荷(Pa
一、 隧道概念隧道:通过在一种协议中承载另一种协议,实现跨越不同域的互通,具体可以是IPv6-in-IPv4,IPv6-in-MPLS,IPv4-in-IPv6等隧道类型。 Tunnel 是一个虚拟的点对点的连接,提供了一条通路使封装的数据报文能够在这个通路上传输,并且在一个Tunnel 的两端分别对数据报进行封装及解封装。 一个X协议的报文要想穿越IP网络在Tunnel中传输,必须要经过加封装与
  随着互联网新技术的发展以及智能化水平的提高,各企业对实时数据传输的需求也在不断提升,企业愈发重视数据中心的建设,各类虚拟网络技术相继被引入。今天,我们重点了解下云端“借道”鼻祖,善于“包装”的GRE,为什么华为等大企业的技术应用都有它的身影。  GRE概念   GRE(Generic Routing Encapsulation,通用路由封装)协议属于一种轻量级隧道协议,它能够将各种网络协议(I
VPN技术(虚拟网络专用网),核心是隧道技术,隧道技术的核心是封装技术隧道技术:在隧道两端通过封装以及解封装在公网中建立一条数据通道,使用这条数据通道进行传输GRE技术(通用路由封装)GRE技术是封装技术的一种 我们希望的走法:SIP:192.168.1.1 DIP:192.168.2.1 数据实际的真实走法:SIP:12.0.0.1 DIP:23.0.0.2 数据通过GRE:SIP:1
《CCIE学习之路》-CCNP阶段之GRE隧道1.GRE介绍2.Tunnel技术3.GRE格式4.GRE实验5.配置命令 1.GRE介绍①全称:GRE(Generic Routing Encapsulation),通用路由封装协议; ②功能:定义了一种网络层协议上封装另一种协议(或同一种协议); ③举例:对某种网络层协议(如IP和IPX)的数据进行封装,使这些被封装的数据能够在另一种网络层协议(
目录封装协议GRE GRE 配置方法MGRE  MGRE配置分支的配置 RIP实现MGRE环境遇到的问题:封装协议物理专线的优点 --- 1.成本;2.地理位置限制VPN --- 虚拟专用网VPN技术核心 --- 隧道技术 --- 封装技术GRE        GRE --- 通
在IPSec 和Multiprotocol Label Switching (MPLS) VPN出现前,GRE被用来提供Internet上的VPN功能。GRE将用户数据包封装到携带数据包中。因为支持多种协议,多播,点到点或点到多点协议,如今,GRE仍然被使用。在GRE隧道中,路由器会在封装数据包的IP头部指定要携带的协议,并建立到对端路由器的虚拟点对点连接Passenger:&nbsp
一、GRE协议概述 1、GRE是Tunnel(隧道)技术的一种,属于第三层隧道协议。GRE隧道是一个虚拟的点到点的连接,为封装的数据 报文提供了一条传输通路。 2、GRE隧道的两端是Tunnel接口,分别对数据报文进行封装及解封装。负责发送封装后的报文的物理接口叫做隧 道源接口,对端接收此报文的物理接口叫做隧道目的接口。上图中报文的封装过程: 1、NGFW_A连接分部的接口收到IP数据报
IPsec主要作用是对数据进行加密,因为他能提供所有有时候被单独用作实现加密的一种方法!IPsec建立的是一个逻辑隧道,并不是真正意义上的隧道!并且不能提供路由功能,因为IPsec不支持非ip流量,也不支持广播(组播)!GRE     GRE是一种三层VPN封装技术。GRE可以对某些网络层协议(如IPX、Apple Talk、IP等)的报文进行封装,使封装后的报文能够在另一种网络中(如IPv4)传
目录GRE简介定义优点GRE基本原理配置Tunnel接口操作步骤GRE简介介绍GRE的定义和优点。定义通用路由封装协议GRE(Generic Routing Encapsulation)可以对某些网络层协议(如IPX、ATM、IPv6、AppleTalk等)的数据报文进行封装,使这些被封装的数据报文能够在另一个网络层协议(如IPv4)中传输。GRE提供了将一种协议的报文封装在另一种协议报文中的机制
物理专线的缺点:成本高,受地理位置限制隧道技术:在隧道的两端通过封装以及解封装在公网中建立一条数据通道,使用这条数据通道进行传输。VPN虚拟专用网VPN的技术核心——隧道技术——封装技术GRE通路路由封装,是一种隧道协议。GRE配置方法:1、创建隧道接口 [r1]interface Tunnel 0/0/0 2、接口配置IP地址 [r1-Tunnel0/0/0]ip address 192.168
一、GRE VPN(Generic Routing Encapsulation)即通用路由封装协议,是对某些网络层协议(如IP和IPX)的数据报进行封装,使这些被封装的数据报能够在另一个网络层协议(如IP)中传输。 GRE是VPN(Virtual Private Network)的第三层隧道协议,即在协议层之间采用了一种被称之为Tunnel(隧道)的技术。是为了实现中间是公网,两边是公司的总
转载 5月前
104阅读
GRE隧道简单原理和实验  一种技术(协议)或者策略的两个或多个子网穿过另一种技术(协议)或者策略的网络实现互联,称之为overlay topology,这一技术是电信技术的永恒主题之一。  电信技术在发展,多种网络技术并存,一种技术的网络孤岛可能需要穿过另一种技术的网络实现互联,这种情况如果发生在高层协议的PDU封装于低层协议PDU中时通常称之为复用,特别地
原创 2012-10-01 09:43:41
10000+阅读
1点赞
 隧道技术是VPN常用技术中的一种。GRE概述        GRE:通用路由封装,全称 Generic Routing Encapsulation。它能快速、简单地跨越Internet(公网)实现私网之间连通,特别是在跨越公网组建大的网络。但GRE致命的缺点就是,他是明文传输数据。所以在部署GRE的时候,往
  • 1
  • 2
  • 3
  • 4
  • 5