VPN以及GRE和MGRE

已于 2024-07-19 11:11:22 修改
阅读量1k 收藏 19
点赞数 17
文章标签： 网络 网络安全
于 2024-07-18 21:57:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nirvana92/article/details/140533558
版权

VPN

VPN — 是虚拟专用网络
通俗地说，就是通过虚拟的手段，将两个独立的网络，穿越一个公共网络进行连接，实现点到点专线的效果（可以理解为：一个分公司通过公网和总公司建立点到点的专线连接）

现实中，不通过VPN技术也可以实现点到点专线连接的效果，最简单直接的就是接个网线，将两家公司的网络直接连接起来。

那么，既然可以通过连线实现网络的连接，为什么要大费周章地搞个VPN技术，既然有VPN，就有其出现的意义，最大的意义就是 ------ 省钱
试想一下，两个公司用线连，那么线要多长，成本更是高，而VPN是通过公网作为一个虚拟的线，来实现连接，成本远远降低。

介绍完VPN，那么就来说说VPN技术

VPN技术包括了两个技术 ———— GRE和MGRE

GRE

GRE ------ 通用路由封装
这是一个标准的VPN技术，从一个私网访问另一个私网时，可以通过这个技术创建一个虚拟的tunnel接口，对方私网对应的也要创建一个虚拟的tunnel接口，当你访问对方私网时会从该tunnel接口出，此时它会在ipv4报头前再封装一个三层报头（该报头表明源目IP地址，如下图显示，表示源IP source 12.1.1.1/24 到目标IP destination 23.1.1.2/24），使该包能够顺利发送到对方的私网，对方私网收到包后，拆开报头，会发现里面还有一个三层报头，这个才是真正的三层报头，用来访问对方私网 ------ 这就达到了私网的虚拟点对点的连接

在这里插入图片描述
注意：tunnel接口是虚拟的，实际上出的口还是实际的口如g0/0/0或e0/0/0等实际的接口，只不过当路由器检测到该IP要走tunnel接口时，会在其前面再加一个封装再从实际口出，而检测到其他口则不会加三层报头，直接从实际接口出

看上图，配置GRE的步骤如下：

1、创建隧道接口 --- interface Tunnel 0/0/0

2、配置IP ---ip address 192.168.3.1 24

3、用GRE封装该接口 --- tunnel-protocol gre

4、表明源目IP --- source 12.1.1.1

​				destination 23.1.1.2

5、给R2写路由 --- ip route-static 192.168.2.0 24 192.168.3.2

​				告知R2去访问私网R3走192.168.3.2过

6、给R3写回来的路由，与R2写法一样，也可以用出接口表示 --- ip route-static 192.168.1.0 24 Tunnel 0/0/0

注意：上图中12.1.1.1和23.1.1.2都是固定的，要用到企业级宽带
也就是说每有一个公司加入连接，那么每个公司都要给加入的那个公司发一条直连，这样的话，直连的线会成指数增加，而且每条线都是企业级的宽带
企业级宽带就是接口固定
家庭版宽带就是接口不固定，会不断变动

那么既然说到直连会成指数增加，就说明费用会很高
为了解决费用高这个问题，也就有了MGRE

MGRE

MGRE — 多点GRE — 是GRE的一种扩展配置；归类于虚拟的NBMA网络
NBMA–非广播型多路访问
BMA — 广播型多路访问 – 在一个网段内可以放置多个物理节点，同时该范围内可以实施广播洪泛机制；以太网技术典型的BMA网络
相较于GRE：

​ MGRE不需要两两间的IP都固定，只需要一个中心站点的IP固定即可，而其他IP不用固定，也就是说，只要一条企业级宽带，其他用家庭版宽带也行，费用大大降低，但是这个得用到NHRP协议

NHRP — 下一跳发现协议

​ 对MGRE的作用 — 由于只有中心站点是固定的，那么其他的站点每天都会变，而NHRP协议就是让其他站点每天开机后，就向中心站点发送自己今天的IP，即使中心站点实时了解并记录其他站点的IP，并绘成一个表，以便能够正常通讯

​ 而其他站点可以到中心站点下载IP表，使其他站点可以不通过中心站点也能自行访问其他站点，例如下图：
假设AR1是中心站点，那么正常来说，AR3访问AR4要通过中心站点，因为AR3不知道AR4的路由，但是AR3到AR1那下载IP表后，就可以直接访问AR4，不用经过AR1
在这里插入图片描述
具体的配置可以看我的另外一个博客：

HCIP的mgre实验这个是上图实验的具体配置解析

这个是简单的MGRE配置信息：

1、interface Tunnel 0/0/0 创建隧道接口

2、ip address 192.168.4.1 24 隧道接口ip地址

3、tunnel-protocol gre p2mp  定义该隧道为多点gre隧道

4、source 14.1.1.1 该隧道加封装的报头源ip地址

通过NHRP协议来获取加封装的目标ip地址

5、nhrp entry multicast dynamic  本地成为NHRP服务端

6、nhrp network-id 100 NHRP的工作编号，该网段所有设备必须在同一id

分支站点：

1、interface Tunnel 0/0/0

2、ip address 192.168.4.2 24

3、tunnel-protocol gre p2mp
 加封装的源ip地址，为本地的隧道实际通过接口的ip地址，填写接口编号，而不是接口ip，原因在于该接口ip地址可变

4、source GigabitEthernet 0/0/0

加封装的目标ip地址，需要到NHRP中心站点获取

5、nhrp entry 192.168.4.1 14.1.1.1 register

6、nhrp network-id 100 将各站点包括中心站点分配到100组中
.Nirvana..
关注
VPN——GRE
Jun_share
04-03 599
过程：OSPF正常，路由表学习到对端物理接口网段以OSPF形式存在的路由，下一跳指向隧道接口，OSPF的hello包根据路由表的最长匹配原则，匹配到OSPF的对端物理接口路由，由于下一跳为隧道口，进行隧道封装，但是隧道的目的地址又是对端的物理，又会再查路由表，匹配OSPF的路由，下一跳还是隧道，出现隧道环路，因此隧道关闭→OSPF邻居down→OSPF路由表消失，经过一段时间，隧道又UP→OSPF也UP→路由又产生→环路又出现，如此反复。２）可以承载多种上层协议：OSPF，OSPF通告隧道IP，
VPN(GRE和MGRE隧道技术）
2301_79653828的博客
03-31 738
3、R1、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE:;1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有IP地址；5、所有PC设置私有IP为源IP，可以访问R5环回，达到全网通。R2与R5之间使用ppp的CHAP认证，R5为主认证方;2、R1和R5间使用PPP的PAP认证，R5为主认证方；R3与R5之间使用HDLC封装;4、整个私有网络基于RIP全网可达；8、整个私有网络基于RIP全网可达；7、R1、R4间为点到点的GRE；
VPN理论入门及GRE、L2TP、IPsec（HCIP）
qq_45022073的博客
12-22 4516
IPsec(Internet Protocol Security，因特网协议安全协议)是ETF制定的一组开放的网络安全协议（标准，厂商共同支持）。它并不是一个单独的协议，而是一系列为IP网络提供安全性的协议和服务的集合。数据来源验证：接收方验证发送方身份是否合法（带ID）。数据加密：发送方对数据进行加密，以密文的形式在开放网络上传送，接收方对接收的加密数据进行解密后处理或直接转发（第一阶段5、6包秘钥加密）。数据完整性：接收方对接收的数据进行验证，以判定报文是否被算改（带秘钥的哈希）。
GRE VPN
Anything that can make the world better is promising!
06-25 806
GRE VPN
IPsec VPN与GRE
weixin_56909238的博客
12-22 1801
同时，通信双方通过交换密钥交换材料来计算共享的密钥，即使第三方截获了双方用于计算密钥的所有交换数据，也无法计算出真正的密钥。GRE可以对某些网络层协议（如IPX、IPv4、IPv6等）的报文进行封装，使封装后的报文能够在另一种网络中（如IPv4）传输，从而解决了跨越异种网络的报文传输问题。该阶段使用IKEv1协商阶段1中生成的密钥对ISAKMP消息的完整性和身份进行验证，并对ISAKMP消息进行加密，故保证了交换的安全性。接收方拒绝旧的或重复的数据包，防止恶意用户通过重复发送捕获到的数据包所进行的攻击。
VPN（GRE和MGRE隧道技术）
2301_79653828的博客
03-31 955
3、R1、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE:;1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有IP地址；5、所有PC设置私有IP为源IP，可以访问R5环回，达到全网通。R2与R5之间使用ppp的CHAP认证，R5为主认证方;2、R1和R5间使用PPP的PAP认证，R5为主认证方；R3与R5之间使用HDLC封装;4、整个私有网络基于RIP全网可达；8、整个私有网络基于RIP全网可达；7、R1、R4间为点到点的GRE；
看完这个，你就会明白什么是GRE和MGRE了
qq_44027899的博客
08-08 2981
文章目录一、GRE1、简介2、原理3、配置二、MGRE1、简介2、原理3、配置中心站点：分支站点： 一、GRE 1、简介 GRE技术全称为通用路由封装技术，主要用于解决私网运行动态路由协议如何在公网中传递的问题，原属于思科私有，现已成为各厂商通用技术。 2、原理 GRE技术，也就是tunnel，实际上是一种最简单的VPN技术，属于点到点网络类型，逻辑的再互联网环境中打通一条隧道，通过在原有封装的基...
GRE及MGRE
heibaikong6的博客
08-09 1222
文章目录一、GREGRE的特点GRE的缺点封装与解封装配置二、MGRE原理优点配置 一、GRE GRE(Generic Routing Encapsulation)即通用路由封装协议，是对某些网络层协议(如IP和IPX)的数据报进行封装，使这些被封装的数据报能够在另一个网络层协议(如IP)中传输。 最简单一种VPN技术； 属于点到点网络类型；使用的GRE技术–通用路由封装，在原有3层报头前方再封...
GRE，MGRE技术
qq_44685426的博客
01-08 1471
VPN: 通常我们联通外网，是使用ISP联通从运营商获取的公网地址，但是NAT基础无法去从一个私网连接登录到另外一个私网地址。 例如：我们从分公司的网络去登录公司总部的某一台服务器。此时我们的源MAC地址是本地PC,目标MAC地址是网关，源IP是本地的私网ip，而目标ip是总公司的一个私网ip。而我们通过ISP路由器，此时查看我们的三层ip地址来更改我们的ip地址，但是我们只能去修改我们去的ip地址。 --- NAT技术只能去修改目标/源ip地址中的一个，无法做到用私网...
隧道技术中的封装技术---GRE、MGRE相关知识
zixin29489的博客
08-12 1161
Day4物理专线：1、成本2、地理位置限制思想：范围太大分割范围，实的不行来虚的。
在 Cisco 设备上配置 GRE 隧道
最新发布
网络技术联盟站
08-31 998
GRE 是一种轻量级的隧道协议，最初设计用来封装 IP 数据包。它可以封装任何三层协议的数据包（如 IPX、AppleTalk、IPv4/IPv6）并通过隧道传输。由于 GRE 的协议独立性，它广泛应用于各种网络架构中。GRE 隧道的工作方式是将原始数据包封装在一个新的 IP 头中，从而形成一个 GRE 数据包。这个 GRE 数据包然后通过物理网络传输到目的地。在目的地，外部的 IP 和 GRE 头会被移除，原始数据包被恢复并转发到其最终目的地。
GRE隧道（初级VPN）配置步骤
01-14 2479
5、这时观察隧道，发现接口起来，但协议未起来，原因是未指定隧道地址的路由，通过默认路由出去了，但公网上没有隧道地址。3、R1、R2 配置默认出口路由G0/0/0，这一步做完，PC1和PC2就可以通过代理上网了，测试一下。4、R1、R2 配置GRE隧道，配置 IP 地址，指定隧道协议，指定源目地址。2、R1、R2 配置nat，代理内网地址通过G0/0/0口上外网。在两端的 PC 上 ping 对方的 IP，发现通的。
GRE和IPSEC VPN的理解
pl2851802的博客
12-06 1043
那就无法穿越NAT，那我们在ESP外层加上UDP的500端口进行封装，这样就可以穿越NAT了，怎么判断是否要NAT穿越的，这是在IKE第一阶之前，会发一个IKE的协商包，协商包会发送SA的地址，进行类似HASH的运算，如果接收方收到的数据经过换算出不是原始的IP，那们就认为经过了NAT，如果有NAT，那UDP的端口也会从500变成4500，然后双方就会采用UDP4500对原始的ESP数据进行封装。GRE这种隧道协议，最大的缺点就是数据不安全，明文，所以我们一般在公网上传输的数据都会有加密技术的。
VPN中GRE、MGRE笔记
qq_68525433的博客
10-23 339
并且，在新增分支或者分支地址变化的情况下，能够自动维护总部和分支之间的隧道关系，而不需要调整任何配置。DSVPN通过NHRP协议动态收集、维护和发布各节点的公网地址等信息，解决了源分支无法获取目的分支的公网IP地址的问题，从而可以在分支和分支之间直接建立一条动态的VPN隧道，实现支和分支之间的直接通讯，减轻总部的设备负担。因为传统的MGRE技术存在的问题：分部之间无法直接通讯（源分支无法获取目的分支的公网地址，也就无法建立VPN隧道），导致所有的分支之间的通讯数据只能同通过总部的HUB设备进行中转。
GRE 原理及配置（超干）
weixin_72213879的博客
08-18 2370
GRE（Generic Routing Encapsulation，通用路由封装），是简单的VPN。而GRE的概念就是在三层链路中使用Tunnel虚拟接口打通隧道，封装三层报文，使用路由协议引流，实现流量分割（你跑你的流量，我tunnel口走我自己设定好的流量，我们不干涉），这就是基础的vpn，可惜谁都能拆我的包，因为我没有安全加密的功能~隧道起点-->路由查找-->封装-->承载协议路由转发-->公网转发-->解封装-->隧道终点路由查找 报文格式： GRE在封装数据报文时。
VPN技术（GRE和MGRE）实验
Fithck的博客
11-06 286
1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有IP地址;2、R1和R5间使用PPP的PAP认证，R5为主认证方；R2与R5之间使用ppp的CHAP认证，R5为主认证方；R3与R5之间使用HDLC封装;3、R1、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE;4、整个私有网络基本RIP全网可达;5、所有Pc设置私有IP为源IP，可以访问R5环回。
MGRE----多点GRE
qq_39396529的博客
12-14 4284
1.GRE–通用路由封装----点到点网络类型 一种点到点的简单VPN隧道。 VPN–虚拟专用网络（在逻辑上虚拟的实现专线的技术） r1(config)#interface tunnel 0 创建隧道接口 r1(config-if)#ip address 10.1.1.1 255.255.255.0 配置接口ip地址 定义新加装的IPV4报头，源目ip地址 r1(config-if)#tunn...
锐捷防火墙（WEB）——VPN部署场景—VPN技术介绍
君逍遥o
09-21 3147
总公司和分公司各自的内网要能够互相共享资料，且共享资料的流量需要经过各自的出口设备后在Internet上传输，为了保证流量在Internet传输过程中的安全性，希望资料在网络传输中不易被黑客截获破解窃取，保证资料的安全保密，此时您可以在总公司和分公司的网络设备上建立IPSec VPN，它即能实现总公司和分公司之间能够互相访问共享资料，也能对数据传输进行加密，保证了数据的安全性 。
网络精通-GRE-VPN（虚拟专用网）
不定期分享一些自己的学习笔记
10-26 974
网络精通-GRE-VPN
请介绍一下MGRE协议
05-26
MGRE（Multipoint GRE）协议是一种用于构建虚拟专用网络（VPN）的协议，它的作用是在多个站点之间建立隧道并传输数据。与传统的GRE协议不同，MGRE协议可以支持多个站点同时使用同一个隧道，从而提高了网络的可伸缩性和灵活性。 在MGRE协议中，每个站点都有一个唯一的标识符，称为Tunnel Endpoint Identifier（TEID），而隧道则由一个虚拟接口（Virtual Interface，VI）表示。每个VI都有一个唯一的IP地址，这个IP地址被用作隧道的起点和终点。当一个站点需要发送数据到另一个站点时，它将数据封装在一个GRE数据报中，并通过VI发送到隧道中。接收端站点会解包数据报，并将数据传递给目标站点。 MGRE协议具有以下优点： 1. 可伸缩性：MGRE协议可以支持多个站点同时使用同一个隧道，从而大大减少了网络管理员的工作量。 2. 灵活性：MGRE协议支持多种拓扑结构，包括完全网状结构、部分网状结构和点对点结构等。 3. 安全性：MGRE协议支持加密和身份验证等安全机制，可以保护数据的安全性和隐私性。 4. 可靠性：MGRE协议具有高可靠性和冗余性，可以在网络故障时自动切换到备用路径，从而保证网络的稳定性和可用性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值