基础八 GRE及IPsec隧道技术

WAN技术：广域网技术

专线方式（租用线路）：价格高，安全稳定，带宽有保证
拨号：ISDN 带宽低 走电话线
帧中继：比专线便宜，带宽也比较高

VPN技术：（跨互联网），需要公网IP地址，价格低廉，稳定性取决于上网稳定性，不需要经过运营商，设备支持即可
例如：二层VPN技术：L2F、PPTP、L2TP 、MPLS
三层VPN技术：GRE、IPsec
应用层VPN：SSL (SSH HTTPS)
GRE:通用路由封装，对数据不支持加密,存在安全性问题 属于隧道技术 协议号：47
1、首先要保证两边的路由器设备外部公网接口要能通信
2、创建隧道接口
interface Tunnel 1
ip address 10.1.1.2 255.255.255.0
mtu 1476
tunnel source GigabitEthernet0/0
tunnel destination 100.1.1.2
3、配置通往对方内部网络的路由
可以使用静态路由
可以使用动态路由

华为GRE配置：
1、 interface Tunnel0/0/1 创建隧道接口
description connect-to-bj 描述信息
ip address 10.1.1.1 255.255.255.0 隧道的IP地址
tunnel-protocol gre 隧道的协议采用GRE
source 200.1.1.2 隧道的源
destination 100.1.1.2 隧道的目的
2、配置路由

ipsec: 一套IP安全协议，主要的封装协议有2种：AH、ESP。只支持IP单播，支持加密技术
ipsec是隧道技术、加密技术、认证技术、访问控制技术的集成
能够保证数据的机密性、完整性、不可否认性及防止数据重放

   加密技术：
       对称加密技术：算法相对简单、加密速度快、加密的秘钥和解密的秘钥是同一个,一般用于加密数据部分
	                 DES、3DES、AES
	   非对称加密技术：算法很复杂，加密速度比对称加密算法慢很多，加密使用的秘钥和解密使用的秘钥不是同一个
	                 RSA、DSA、DH   可以用于加密对称算法使用的密码
					 是一对秘钥：公钥用于公开，私钥一定要安全的保存好