今天我们测试下gre over ipsec 中AH传输模式和隧道模式中的数据封装方式，先给出结论等下再来验证

AH 隧道模式       新IP | AH |新IP| GRE | 老IP | TCP | data
 

AH传输模式        新IP | AH |GRE | 老IP | TCP | data     网络实验拓扑如下
 

 

 

1、配置各台路由器的IP地址，并且使用Ping命令确认各路由器的直连口的互通。
2、在R1和R3上配置静态路由。确保Internet网络骨干可以相互通信。

今天的测试重点是数据封装格式，至于gre over ipsec的配置我在这里就不说了，如果有需要我下篇文章会说出来。

下面我们在实际抓的包打开来看下，

 

接下来我们看下隧道模式下的AH数据封装方式

 

OK 从抓包的结果可以看到和我们理论是一样的。