【理论基础】

需要封装和传输的数据报文，称之为净荷（Payload），净荷的协议类型为乘客协议（Passenger Protocol）。系统收到一个净荷后，首先使用封装协议（Encapsulation Protocol）对这个净荷进行GRE封装，即把乘客协议报文进行了“包装”，加上了一个GRE头部成为GRE报文；然后再把封装好的原始报文和GRE头部封装在IP报文中，这样就可完全由IP层负责此报文的前向转发（Forwarding）。通常把这个负责前向转发的IP协议称为传输协议（Delivery Protocol或者Transport Protocol）。

 

根据传输协议的不同，可以分为GRE over IPv4和GRE over IPv6两种隧道模式。

 

后面会从数据包角度分析整个封装过程。

 

【拓扑和软件】

 

本文实验采用的交换机是H3C模拟器，下载地址如下： http://forum.h3c.com/forum.php? mod=viewthread&tid=109740&highlight=H3C%E6%A8%A1%E6% 8B%9F%E5%99%A8 有兴趣的朋 友可以在论坛上去下载

 

【组网需求】

 

R1和R2之间假设通过Internet连接，两台路由器之间使用GRE建立隧道互联。

 

 

 

【配置脚本】

R1:

#

interface Serial0/6/0

 link-protocol ppp

 ip address 1.1.1.1 255.255.255.0

#

interface LoopBack0

 ip address 172.16.1.1 255.255.255.255

 

#

interface Tunnel0

 ip address 10.1.1.1 255.255.255.0

 source 1.1.1.1

 destination 2.2.2.2

#               

 ip route-static 0.0.0.0 0.0.0.0 Tunnel0

#

 

R2：

#

interface Serial0/6/0

 link-protocol ppp

 ip address 2.2.2.2 255.255.255.0

#

interface LoopBack0

 ip address 172.16.2.1 255.255.255.255

 

interface Tunnel0

 ip address 10.1.1.2 255.255.255.0

 source 2.2.2.2

 destination 1.1.1.1

#               

 ip route-static 0.0.0.0 0.0.0.0 Tunnel0

#

【验证】

<R2>dis interface tu

<R2>dis interface Tunnel 0

Tunnel0 current state: UP  

Line protocol current state: UP

Description: Tunnel0 Interface

The Maximum Transmit Unit is 1476

Internet Address is 10.1.1.2/24 Primary

Encapsulation is TUNNEL, aggregation ID not set

Tunnel source 2.2.2.2, destination 1.1.1.1

Tunnel keepalive disable

Tunnel protocol/transport GRE/IP

    GRE key disabled

    Checksumming of GRE packets disabled

    Last 300 seconds input:  0 bytes/sec, 0 packets/sec

    Last 300 seconds output:  0 bytes/sec, 0 packets/sec

    0 packets input,  0 bytes

    0 input error

    0 packets output,  0 bytes

    0 output error

 

<R2>ping 172.16.1.1

  PING 172.16.1.1: 56  data bytes, press CTRL_C to break

    Reply from 172.16.1.1: bytes=56 Sequence=1 ttl=255 time=4 ms

    Reply from 172.16.1.1: bytes=56 Sequence=2 ttl=255 time=25 ms

    Reply from 172.16.1.1: bytes=56 Sequence=3 ttl=255 time=15 ms

    Reply from 172.16.1.1: bytes=56 Sequence=4 ttl=255 time=26 ms

    Reply from 172.16.1.1: bytes=56 Sequence=5 ttl=255 time=4 ms

 

  --- 172.16.1.1 ping statistics ---

    5 packet(s) transmitted

    5 packet(s) received

    0.00% packet loss

    round-trip min/avg/max = 4/14/26 ms

 

<R2>dis interface Tunnel 0

Tunnel0 current state: UP  

Line protocol current state: UP

Description: Tunnel0 Interface

The Maximum Transmit Unit is 1476

Internet Address is 10.1.1.2/24 Primary

Encapsulation is TUNNEL, aggregation ID not set

Tunnel source 2.2.2.2, destination 1.1.1.1

Tunnel keepalive disable

Tunnel protocol/transport GRE/IP

    GRE key disabled

    Checksumming of GRE packets disabled

    Last 300 seconds input:  0 bytes/sec, 0 packets/sec

    Last 300 seconds output:  0 bytes/sec, 0 packets/sec

    5 packets input,  420 bytes

    0 input error

    5 packets output,  420 bytes

    0 output error

 

<R2>

实验完成。

 

 

 

 

 

从172.168.2.1 ping 172.168.1.1

 

加封装过程

              R1的接口loopback 0 收到172.168.2.1 ipv4协议报文后，首先交由IPV4协议处理；

 

             ipv4协议检查报文头中的目的地址域来确定如何路由此包；

 

             此时检查报文的目的地址要经过Tunnel才能到达，则设备将此报文发给相应的Tunnel接口；

 

              Tunnel接口收到此报文后进行GRE封装，在封装IP报文头后，设备根据此IP包的目的地址及路由表对报文进行转发，从相应的网络接口S0/6/0发送出去。

 

  解封装的过程

 

解封装过程和加封装的过程相反。

 

             R2从Tunnel接口收到IP报文，检查目的地址；

 

              如果发现目的地是本路由器，则Ro2掉此报文的IP报头，交给GRE协议处理（进行检验密钥、检查校验和及报文的序列号等）；

 

             GRE协议完成相应的处理后，剥掉GRE报头，再交由IPV4协议对此数据报进行后续的转发处理。