54 GRE-VPN 点到点

最新推荐文章于 2024-09-14 16:21:49 发布
最新推荐文章于 2024-09-14 16:21:49 发布
阅读量1.1k 收藏 9
点赞数 35
分类专栏： 华三网络技术 文章标签： 服务器 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_56248592/article/details/140938186
版权

一 理论

1  GRE 概念

GRE（Generic Routing Encapsulation，通用路由封装）协议用来对某种协议（如IP、以太网）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络（如IP）中传输。封装前后数据报文的网络层协议可以相同，也可以不同。封装后的数据报文在网络中传输的路径，称为GRE隧道。GRE隧道是一个虚拟的点到点的连接，其两端的设备分别对数据报文进行封装及解封装。

2 GRE 协议

如图1-1所示，GRE封装后的报文包括如下几个部分：

· 净荷数据（Payload packet）：需要封装和传输的数据报文。净荷数据的协议类型，称为乘客协议（Passenger Protocol）。乘客协议可以是任意的网络层协议。

· GRE头（GRE header）：采用GRE协议对净荷数据进行封装所添加的报文头，包括封装层数、版本、乘客协议类型、校验和信息、Key信息等内容。添加GRE头后的报文称为GRE报文。对净荷数据进行封装的GRE协议，称为封装协议（Encapsulation Protocol）。

· 传输协议的报文头（Delivery header）：在GRE报文上添加的报文头，以便传输协议对GRE报文进行转发处理。传输协议（Delivery Protocol或者Transport Protocol）是指负责转发GRE报文的网络层协议。设备支持IPv4和IPv6两种传输协议：当传输协议为IPv4时，GRE隧道称为GRE over IPv4隧道；当传输协议为IPv6时，GRE隧道称为GRE over IPv6隧道。

3 GRE 原理

(1)      Device A从连接IPv6 network 1的接口收到IPv6报文后，查找路由表判定此报文需要通过GRE隧道模式的Tunnel接口（本例中为Tunnel0）转发，并将报文发给相应的Tunnel接口。

(2)      GRE隧道模式的Tunnel接口收到此IPv6报文后，先在报文前封装上GRE头，再封装上IPv4头。IPv4头中的源地址为隧道的源端地址（本例中为Device A的Interface A接口的IP地址），目的地址为隧道的目的端地址（本例中为Device B的Interface B接口的IP地址）。

(3)      Device A根据封装的IPv4头中的目的地址查找路由表，将封装后的IPv4报文通过GRE隧道的实际物理接口（Interface A）转发出去。

(4)      封装后的IPv4报文通过GRE隧道到达隧道的目的端设备Device B后，由于报文的目的地是本设备，且IPv4头中的协议号为47（表示封装的报文为GRE报文），Device B将此报文交给GRE协议进行解封装处理。

(5)      GRE协议先剥离掉此报文的IPv4头，再对报文进行GRE Key验证、校验和验证、报文序列号检查等处理，处理通过后再剥离掉报文的GRE头，将报文交给IPv6协议进行后续的转发处理。

4  GRE 配置思路

(1)      进入系统视图。

system-view

(2)      创建模式为GRE over IPv4隧道的Tunnel接口，并进入该Tunnel接口视图。

interface tunnel number mode gre

[FW-Tunn1-1060]interface  Tunnel  1 mode  ?
  ds-lite-aftr  DS-Lite AFTR tunnel mode
  gre           Generic Routing Encapsulation (GRE)
  ipv4-ipv4     IPv4 over IPv4 tunnel mode
  ipv6          IPv6 tunnel mode
  ipv6-ipv4     IPv6 over IPv4 tunnel mode
  mpls-te       MPLS TE tunnel mode

[FW-Tunn1-1060]interface  Tunnel  1 mode  gr
[FW-Tunn1-1060]interface  Tunnel  1 mode  gre  ?
  ipv6  GRE over IPv6 tunnel mode
  <cr>  

[FW-Tunn1-1060]interface  Tunnel  1 mode  gre  ip
[FW-Tunn1-1060]interface  Tunnel  1 mode  gre  ipv6  ?
  <cr>  

[FW-Tunn1-1060]interface  Tunnel  1 mode  gre  ipv6

在隧道的两端应配置相同的隧道模式，否则可能造成报文传输失败。

(3)      根据乘客协议，设置Tunnel接口的IP地址。

（IPv4网络）

IPv4地址的配置方法，请参见“三层技术-IP业务配置指导”中的“IP地址”。

（IPv6网络）

IPv6地址的配置方法，请参见“三层技术-IP业务配置指导”中的“IPv6基础”。

缺省情况下，Tunnel接口上未设置IP地址。

 ip address 30.30.30.1 255.255.255.0

(4)      设置隧道的源端地址或源接口。

source { ip-address | interface-type interface-number }

缺省情况下，未设置隧道的源端地址和源接口。

如果设置的是隧道的源端地址，则该地址将作为封装后隧道报文的源IPv4地址；如果设置的是隧道的源接口，则该接口的主IP地址将作为封装后隧道报文的源IPv4地址。

(5)      设置隧道的目的端地址。

destination ip-address

缺省情况下，未设置隧道的目的端地址。

隧道的目的端地址是对端从GRE隧道上接收报文的实际物理接口的地址，该地址将作为封装后隧道报文的目的IPv4地址。该地址不能与Tunnel接口的地址在同一网段。

(6)      （可选）开启GRE的keepalive功能，并配置keepalive报文发送周期及最大发送次数。

keepalive [ interval [ times ] ]

缺省情况下，GRE的keepalive功能处于关闭状态。

(7)      （可选）配置GRE安全功能。

?  开启GRE报文校验和功能。

gre checksum

缺省情况下，GRE报文校验和功能处于关闭状态。

?  设置GRE类型Tunnel接口的GRE Key。

gre key key

缺省情况下，未设置GRE类型Tunnel接口的GRE Key。

隧道两端必须设置相同的GRE Key，或者都不设置GRE Key。

(8)      （可选）设置封装后隧道报文的DF（Don’t Fragment，不分片）标志。

tunnel dfbit enable

缺省情况下(默认情况下)，未设置隧道报文的不分片标志，即转发隧道报文时允许分片。

二 实操

FW1  脚本


vlan 1
#
object-group ip address untrust
#
interface NULL0
#
interface GigabitEthernet1/0/0
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/1
 port link-mode route
 combo enable copper
 ip address 192.168.0.1 255.255.255.0
#
interface GigabitEthernet1/0/2
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/3
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/4
 port link-mode route
 combo enable copper
 ip address 192.168.23.2 255.255.255.0
 manage http inbound
 manage http outbound
 manage https inbound
 manage https outbound
 manage ping inbound
 manage ping outbound
 manage ssh inbound
 manage ssh outbound
#
interface GigabitEthernet1/0/5
 port link-mode route
 combo enable copper
#
interface GigabitEthernet1/0/6
 port link-mode route
 combo enable copper
 ip address 10.10.10.10 255.255.255.0
 manage http inbound
 manage http outbound
 manage https inbound
 manage https outbound
 manage ping inbound
 manage ping outbound
 manage ssh inbound
 manage ssh outbound
 manage telnet inbound
 manage telnet outbound
#
interface GigabitEthernet1/0/7
 port link-mode route
 combo enable copper

interface Tunnel0 mode gre
 ip address 30.30.30.1 255.255.255.0
 source 10.10.10.10
 destination 20.20.20.1
#
security-zone name Local
#
security-zone name Trust
 import interface GigabitEthernet1/0/4
#
security-zone name DMZ
#
security-zone name Untrust
 import interface GigabitEthernet1/0/6
#
security-zone name Management
 import interface GigabitEthernet1/0/1

#
 ip route-static 20.20.20.0 24 10.10.10.2
#
 info-center loghost 127.0.0.1 port 3301 format default
 info-center source CFGLOG loghost level informational
#
 ssh server enable
#
domain system
#
 aaa session-limit ftp 16
 aaa session-limit telnet 16
 aaa session-limit ssh 16
 domain default enable system

local-user admin class manage
 password hash $h$6$0zYuhgGtsVVU4g33$2+AJbQUeSw+GVu3OhSAMGl8sQ3+wYqm2drHrRZ+pygF6uiDxa5tendwi8nti3c04WRvq7dxELJKWDlZRrgpu6A==
 service-type ssh telnet terminal http https
 authorization-attribute user-role level-3
 authorization-attribute user-role network-admin
 authorization-attribute user-role network-operator
#
local-user root class manage
 authorization-attribute user-role network-operator
#
 ip http enable
 ip https enable
#
security-policy ip
 rule 0 name grelocalout
  action pass
  source-zone local
  destination-zone untrust
  source-ip-host 10.10.10.10 
  source-ip-host 30.30.30.1 
  source-ip-host 192.168.23.2 
  destination-ip-host 20.20.20.1 
  destination-ip-host 30.30.30.2 
  destination-ip-host 192.168.24.2 
 rule 1 name grelocalin
  action pass
  source-zone untrust
  destination-zone local
  source-ip-host 20.20.20.1 
  source-ip-host 30.30.30.2 
  source-ip-host 192.168.24.2 
  destination-ip-host 10.10.10.10 
  destination-ip-host 30.30.30.1 
  destination-ip-host 192.168.23.2 
#
return

FW2 脚本


interface GigabitEthernet1/0/1
 port link-mode route
 combo enable copper
 ip address 192.168.0.2 255.255.255.0
#
interface GigabitEthernet1/0/6
 port link-mode route
 combo enable copper
 ip address 20.20.20.1 255.255.255.0
 manage http inbound
 manage http outbound
 manage https inbound
 manage https outbound
 manage ping inbound
 manage ping outbound
 manage ssh inbound
 manage ssh outbound
 manage telnet inbound
 manage telnet outbound
#
interface GigabitEthernet1/0/8
 port link-mode route
 combo enable copper
 ip address 192.168.24.2 255.255.255.0
 manage http inbound
 manage http outbound
 manage https inbound
 manage https outbound
 manage ping inbound
 manage ping outbound
 manage ssh inbound
 manage ssh outbound

interface Tunnel0 mode gre
 ip address 30.30.30.2 255.255.255.0
 source 20.20.20.1
 destination 10.10.10.10
#
security-zone name Local
#
security-zone name Trust
 import interface GigabitEthernet1/0/8
#
security-zone name DMZ
#
security-zone name Untrust
 import interface GigabitEthernet1/0/6
#
security-zone name Management
 import interface GigabitEthernet1/0/1
#
 ip route-static 10.10.10.0 24 20.20.20.2
#
 info-center loghost 127.0.0.1 port 3301 format default
 info-center source CFGLOG loghost level informational
#
 ssh server enable

local-user admin class manage
 password hash $h$6$UbIhNnPevyKUwfpm$LqR3+yg1IjNct39MkOR0H0iQXLkYB3jMqM4vbAeoXOhbabIIFnjJPEGR00YiYA1Sz4LiY3FmEdru2fOLMb1shQ==
 service-type telnet terminal http
 authorization-attribute user-role level-3
 authorization-attribute user-role network-admin
 authorization-attribute user-role network-operator
#
local-user root class manage
 password hash $h$6$GZ6Hlw+QN9floEjl$zAAAoM8tPLMDtyLMDjudNXm4adPyVQsgEK1Rcta9Rz+L342wGHx9+Ff32n+HtVh51vMOxi3c/6FDNQ4uxoEKWQ==
 service-type ssh telnet terminal http https
 authorization-attribute user-role level-15
 authorization-attribute user-role network-root
 authorization-attribute user-role network-operator
#
 ip http enable
 ip https enable
#
security-policy ip
 rule 0 name grelocalout
  source-zone local
  destination-zone untrust
  source-ip-host 20.20.20.1 
  source-ip-host 30.30.30.2 
  source-ip-host 192.168.24.1 
  destination-ip-host 10.10.10.10 
  destination-ip-host 30.30.30.1 
  destination-ip-host 192.168.23.2 
 rule 1 name grelocalin
  source-zone untrust
  destination-zone local
  source-ip-host 10.10.10.10 
  source-ip-host 30.30.30.1 
  source-ip-host 192.168.23.2 
  destination-ip-host 20.20.20.1 
  destination-ip-host 30.30.30.2 
  destination-ip-host 192.168.24.1 
#
return

R1 脚本

#
interface GigabitEthernet0/1
 port link-mode route
 combo enable copper
 ip address 10.10.10.2 255.255.255.0
#
interface GigabitEthernet0/2
 port link-mode route
 combo enable copper
 ip address 20.20.20.2 255.255.255.0
#

GRE 测试

[FW-Tunn1-1060]display  interface  Tunnel 0
Tunnel0
Current state: UP
Line protocol state: DOWN
Description: Tunnel0 Interface
Bandwidth: 64 kbps
Maximum transmission unit: 1468
Internet address: 30.30.30.1/24 (Primary)
Tunnel source 10.10.10.10, destination 20.20.20.1
Tunnel keepalive enabled, Period(34 s), Retries(3)
Tunnel TTL 255
Tunnel protocol/transport GRE/IP
    GRE key value is 5
    Checksumming of GRE packets enabled
Last clearing of counters: Never
Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
Input: 0 packets, 0 bytes, 0 drops
Output: 4 packets, 128 bytes, 0 drops
[FW-Tunn1-1060]display  interface  Tunnel brief 
Brief information on interfaces in route mode:
Link: ADM - administratively down; Stby - standby
Protocol: (s) - spoofing
Interface            Link Protocol Primary IP      Description                
Tun0                 UP   DOWN     30.30.30.1

三 脚本技术解析

  1. IRF（Intelligent Resilient Framework）：IRF是华三交换机的高可用性技术，可以将多台交换机虚拟化为单个逻辑设备，提供冗余和容错功能。

  2. VLAN：虚拟局域网（VLAN）是将局域网划分为多个逻辑网段的技术，可以增强网络的安全性和性能。

  3. 接口配置：配置了各个物理接口（GigabitEthernet1/0/0到GigabitEthernet1/0/23）的链路模式、协议类型和IP地址。

  4. 安全区域（Security Zone）：安全区域将不同的接口划分到不同的安全域中，可以实现流量隔离和安全策略。

  5. 用户角色（User Role）：配置了用户角色，用于授权不同用户访问交换机的权限。

  6. SSH、Telnet和HTTP/HTTPS管理：配置了通过SSH、Telnet、HTTP和HTTPS协议对交换机进行远程管理。

  7. IP路由：配置了静态路由，用于指定数据包的转发路径。

  8. 安全策略（Security Policy）：配置了IP层面的安全策略，包括允许或禁止特定源和目的IP地址之间的通信。

  9. GRE（Generic Routing Encapsulation）是一种隧道协议，可用于在不同的网络中传输IP数据包。GRE VPN（GRE Virtual Private Network）是通过GRE协议在公共网络上创建一个私密的虚拟网络。它可以通过将IP数据包封装在GRE封装中来实现数据的安全传输和隐私保护。

人生的方向随自己而走
关注
专栏目录
GRE:通用路由封装（点到点）
weixin_43385243的博客
11-18 393
1. 2. 配ip R1(config-if)#ip address 12.1.1.1 255.255.255.0 R2(config-if)#ip address 12.1.1.2 255.255.255.0 R2(config-if)#ip address 23.1.1.1 255.255.255.0 R3(config-if)#ip address...
安全防御--IPsec VPN点到点的实验
m0_70534140的博客
04-24 1350
在计算机和网络安全领域中，数据认证是指验证数据在传输和存储过程中的完整性、真实性和合法性的过程。数据在传输和存储过程中容易受到数据篡改、损坏或未经授权的访问和修改的风险，数据认证可以帮助防止这些风险并提高数据的安全性和可靠性。数据认证的主要作用包括：1，防止数据被篡改和损坏：通过数据认证可以验证数据的完整性，确保数据没有被篡改或损坏。2，防止未经授权的访问和修改：数据认证可以验证数据的真实性和合法性，确保只有经过授权的用户才能访问和修改数据。
MGRE----多点GRE
qq_39396529的博客
12-14 4203
1.GRE–通用路由封装----点到点网络类型 一种点到点的简单VPN隧道。 VPN–虚拟专用网络（在逻辑上虚拟的实现专线的技术） r1(config)#interface tunnel 0 创建隧道接口 r1(config-if)#ip address 10.1.1.1 255.255.255.0 配置接口ip地址 定义新加装的IPV4报头，源目ip地址 r1(config-if)#tunn...
华为eNSP点到点IP隧道实验GRE--VPN
白话聊网络的博客
12-16 1006
整个实验ospf是将公网打通，rip是打通隧道内的路由，一般情况下写gre都是采用静态，这里用的是动态路由，我们要学会举一反三哦，灵活运用。蓝色区域中运行ospf，打通公网路由，以下是ar4、ar5、ar6的ospf邻居。两两之间建立rip，并且将业务也宣告进rip中，保证隧道流量的网络可达。每台边界路由器都能通过rip学习到私网路由。通过抓包，也可以到gre的封装。ar1-ar2为隧道1。ar1-ar3为隧道2。ar2-ar3为隧道3。
HCIP(三)---点到点网络类型
weixin_45404784的博客
03-11 2171
网络类型 点到点：串线间就为点到点 MA:多路访问，在一个网段内，存在的节点数量不限制 BMA：广播型多路访问，在一个MA网络中同时存在广播(洪泛）机制 NBMA:非广播型多路访问，在一个MA网络中，没有洪泛机制 数据链路层的封装技术 点到点网络类型 在一个网段内，节点数量被物理和逻辑均限制为2个 基于点到点类型工作的二层封装技术，不存在二层单播地址，比如MAC地址，因为只有两个人，你发我收...
计算机网络进阶 ---- GRE ---- 虚拟专用网络 ---- 详解
Murphy_Biao的博客
01-04 1591
属于虚拟的点到点网络类型； 是一种简单的 （Virtual Private Network - 虚拟专用网络）技术； 两个网络穿越中间的网络直接通讯；
GRE---通用路由封装
qq_44896811的博客
07-27 519
一、GRE–虚拟路由封装 点到点网络类型 常规使用网线：均可一种VPN技术，需要承载于物理的网络之上1(config)#interface tunnel 0r1(config-if)#ip address 10.1.1.1 255.255.255.0r1(config-if)#tunnel source 12.1.1.1r1(config-if)#tunnel destination 23.1.1...
eNSP综合实例：防火墙配置GRE over IPSec VPN 网页版
weixin_44611826的博客
04-20 4001
eNSP综合实例：防火墙配置GRE over IPSec VPN 网页版
基于高通主板的ARM架构服务器
D404234的博客
09-11 1326
但高通在服务器市场面临激烈竞争，联发科在手机芯片市场挑战高通，苹果加快自研芯片使用步伐给高通压力，服务器市场英特尔占主导，高通要成功需克服诸多困难。高通在服务器芯片领域面临挑战，有收购与专利问题，博通收购后高通削减“非核心业务”支出，Intel 市占率高且 Arm 生态和软件不完善，高通在 Arm 服务器芯片市场进展不大，2018 年高通服务器芯片部门裁员约 280 名，占部门总人数一半左右，业务前景充满不确定性。易获取部署，众多供应商，90%主流软件适配，兼容性强，常见系统和程序可顺畅运行。
Linux：五种IO模型
MaoRuofeng的博客
09-09 1190
阻塞IO: 在内核将数据准备好之前,系统调用会一直等待.所有的套接字,默认 都是阻塞方式。非阻塞 IO: 如果内核还未将数据准备好, 系统调用仍然会直接返回, 并且返回EWOULDBLOCK 错误码。 非阻塞 IO 往往需要循环的方式反复尝试读写文件描述符(对于CPU会有较大的浪费), 这个过程称为轮询。 信号驱动 IO: 内核将数据准备好的时候, 使用 SIGIO 信号通知应用程序进行 IO操作。IO 多路转接: 虽然从流程图上看起来
chattr：修改文件的特殊属性
qq_38641599的博客
09-12 445
​chattr​命令用于改变文件的特殊属性，也称为"chattr 属性"。这些属性可以提供额外的安全性和控制，如设置文件为不可修改、只允许在文件末尾添加数据等。‍。
Windows电脑A远程连接电脑B
weixin_44750594的博客
09-11 219
3. 打开电脑A，如果默认没有搜索图标出来，可以利用Windows+X调用出搜索命令，之后输入“远程桌面连接”，打开远程桌面把B电脑的IP输入。ip看以无线局域网适配器 WLAN里面的本地链接IPV6地址：X.X.X.X（这是那个地址的格式就是，例如为10.222.1.2）4. 如果电脑B有密码和名字，把电脑的名字和电脑密码输入给A，这样就可以连接。
怎么选择适合的服务器
2403_86998484的博客
09-14 370
大家都知道，不管是公司还是个人，在数字化浪潮已经席卷全球的环境下，大家对服务器的需求是日渐增长的。很多人在买服务器的时候，多少都有点选择困难，今天我们就来对比下物理服务器和弹性云服务器，看看选哪个更省心。业务规模：如果你的业务还在起步阶段，或者只是想自己倒腾点东西，比如建steam游戏的服务器、建个人博客、论坛等，那么云服务器应该更适合你。想象一下，物理服务器就像你家的老式冰箱，虽然样子有点过时，但性能稳定，用起来心里踏实。而弹性云服务器，就像是你的智能手机，随时随地，想怎么用就怎么用。
【银河麒麟高级服务器操作系统】虚拟机服务器执行systemctl提示timeout——分析全过程及处理建议
银河麒麟操作系统的博客
09-10 1227
了解全新产品，请点击访问产品信息产品名称银河麒麟高级服务器操作系统（海光版）V10ISO环境信息主机型号虚拟机systemd崩溃，后续systemd连接异常，systemctl失败。需要查明systemd崩溃原因根据sosreport中的messages信息，systemd发生了coredump，收到了信号SIGQUIT。见图2.1.1图2.1.1使用gdb分析systemd的coredump文件，显示systemd是收到了SIGQUIT后发生的coredump。并未调用错误处理函数。
Zabbix自定义监控项与触发器
henanchenxuyuan的博客
09-11 1456
Zabbix 中内置了很多监控参数(Key)，我们可以通过在客户端配置文件中定义 key，获取监控对象中的系统、CPU、网络、内存、文件系统等信息。Key(键)是 zabbix 标记 item 的键，是一种标识符。利用 key 可以定义一个监控对象，那么这个监控对象肯定是采集数据的，但是采集数据的时候可能存在很多节点与 server 交互，那么需要具体采集哪个节点，就可以用 key 进行采集。
postgres_fdw访问存储在外部 PostgreSQL 服务器中的数据
不会编程的猫星人
09-14 683
postgres_fdw访问存储在外部 PostgreSQL 服务器中的数据
集群聊天服务器项目【C++】（二）Json的简单使用
最新发布
xaiobai123的博客
09-14 442
Json是一种轻量级的数据交换格式（也叫数据序列化方式）。Json采用完全独立于编程语言的文本格式来存储和表示数据。简洁和清晰的层次结构使得 Json 成为理想的数据交换语言。易于人阅读和编写，同时也易于机器解析和生成，并有效地提升网络传输效率。在网络传输中，一般有3中常见的序列化格式：XML，Json、ProtoBufProtoBuf：数据压缩编码传输，占用带宽小，复杂Json：相比与ProtoBuf更简单，但性能差一点XML：性能差本项目使用Json完成网络数据的序列化与反序列化。
点对点GRE隧道配置详解
"本文档主要介绍了如何部署点对点GRE隧道，包括GRE隧道的封装格式和配置步骤。通过学习此内容，你可以理解GRE协议的工作原理，并掌握在华为路由器上配置GRE隧道的方法。" GRE（Generic Routing Encapsulation，通用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

人生的方向随自己而走

世界上没有免费的午餐

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值