“裸奔搬运工”GRE的基本原理和实验配置

引入

GRE VPN本质上利用了一个网络层封装技术GRE，并没有对VPN有过多规范，而且没有信息加密

 

 

协议A承载协议里面如果是IPv4协议的话协议号字段GRE的协议号是47号，

协议B载荷协议如果是IPv4，GRE类型号字段为0x0800

 

工作流程：

 

1.隧道起点路由查找

2.加封装

3.承载协议路由转发

4.中途转发

5.解封装

6.隧道终点查找

 

 

详细说明：

1.隧道起点路由查找

 

假设内网A的10.1.1.1要访问，内网B的10.1.3.1，开始先发送报文到RA查找路由表

发现出接口是一个虚拟的Tunnel接口

 

2.加封装

发现是隧道接口后，对数据包进行GRE封装，把源地址203.1.1.1和目的地址203.1.1.2封装

进新的IP头部

 

3.承载协议报文路由转发

承载协议报文按照自己正常的路由进行转发

4.中途转发

 

 

 

5.解封装

当数据报文到达目的地址时，拆开报文

一、发现IP目的地址是自己

二、检查IP头部发现协议号是47号

三、解开IP头检查GRE头部

四、检查私网地址，然后发给Tunnel接口转发

 

 

6.隧道终点路由查找:根据路由表RB转发

 

 

 

 

 

 

考虑因素：
1.连接私网的网络接口和Tunnel接口是同一个AS

2.公网接口属于公网AS

 

Tunnel:

静态配置：手工配置目的隧道接口IP

动态配置：把两个内网看从一个AS，然后在私网接口和Tunnel接口开启路由协议

 

如图，当中间链路断开的时候，内网边界的路由器接口未发送故障，但是RTA接口未故障

这时就会导致信息接收不到，这时应景产生的措施就是RTA每隔一段时间会发送Keep live报文

当三次没收到就会切换备份线路，但是如果是动态路由协议就会自动检测线路，就不用该报文

 

 

 

实验配置命令

 

 

 

支持校验和识别关键字

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

优点：通过实验，我们配置命令非常简单，基本上没有多少时间，也不需要复杂的操作

 

 

缺点：通过实验可以看出来，我们能直接打开数据报文，看到里面的封装的数据，载荷数据就是一个裸奔的状态

 

 

总结：GRE VPN就是在原来的网络，重新封装上新的网络头部，进行通信，GRE兼容性非常好，配置命令简单，能在各个网络的应用场景下面适用，但是致命的缺点就是没有安全措施，在网络中完全属于一个裸奔的状态。

 

走过路过，点个三连

一起学习，一起进步

技术交流：QQ---1740602259