IPv6隧道--GRE隧道

A_Puter

于 2024-01-16 22:47:09 发布

阅读量463

点赞数 8

文章标签：网络网络协议 tcp/ip

A_Puter办公室

本文链接：https://blog.csdn.net/m0_62017216/article/details/135637345

版权

GRE隧道允许异种网络协议如IPv6在IPv4中传输，涉及封装和解封装过程。在GRE隧道中，IPv6报文使用0x86dd作为协议号，确保安全可通过设置校验和关键字验证。配置包括封装和解封装，用于解决不同网络间的传输问题。

摘要由CSDN通过智能技术生成

GRE隧道

通用路由封装协议GRE（Generic Routing Encapsulation）可以对某些网络层协议（如IPX、ATM、IPv6、AppleTalk等）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议（如IPv4）中传输。
GRE提供了将一种协议的报文封装在另一种协议报文中的机制，是一种三层隧道封装技术，使报文可以通过GRE隧道透明的传输，解决异种网络的传输问题。
报文在GRE隧道中传输包括封装和解封装两个过程。如果X协议报文从Ingress PE向Egress PE传输，则封装在Ingress PE上完成，而解封装在Egress PE上进行。封装后的数据报文在网络中传输的路径，称为GRE隧道。

封装

Ingress PE从连接X协议的接口接收到X协议报文后，首先交由X协议处理。
X协议根据报文头中的目的地址在路由表或转发表中查找出接口，确定如何转发此报文。如果发现出接口是GRE Tunnel接口，则对报文进行GRE封装，即添加GRE头。
根据骨干网传输协议为IP，给报文加上IP头。IP头的源地址就是隧道源地址，目的地址就是隧道目的地址。
根据该IP头的目的地址（即隧道目的地址），在骨干网路由表中查找相应的出接口并发送报文。之后，封装后的报文将在该骨干网中传输。

解封装

Egress PE从GRE Tunnel接口收到该报文，分析IP头发现报文的目的地址为本设备，则Egress PE去掉IP头后交给GRE协议处理。GRE协议剥掉GRE报头，获取X协议，再交由X协议对此数据报文进行后续的转发处理。
在这里插入图片描述

IPv6 GRE隧道封装

在GRE之上封装IPv6，GRE Header中协议号使用IPv6标准协议号0x86dd，IPv4 Header中协议号0x2f （47）。
在这里插入图片描述
GRE隧道封装与手动隧道不同在于，GRE隧道未了增强隧道的安全性，可以设置对GRE报文头进行校验以及对隧道的关键字验证。

IPv6 GRE隧道配置

在这里插入图片描述
注： GRE隧道封装的其余配置与手动隧道分装配置一致，不重述。

[AR2]interface  Tunnel 0/0/100
[AR2-Tunnel0/0/100]tunnel-protocol  gre 	
[AR2-Tunnel0/0/100]ipv6 enable 
[AR2-Tunnel0/0/100]ipv6 address 2001:23::3/64 
[AR2-Tunnel0/0/100]source  10.0.23.2
[AR2-Tunnel0/