隧道技术中的封装技术---GRE、MGRE相关知识

已于 2022-08-13 13:38:55 修改
阅读量1k 收藏 2
点赞数 2
文章标签： 网络安全 网络协议 网络
于 2022-08-12 11:05:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zixin29489/article/details/126255706
版权

Day4

目录

VPN：虚拟专用网

 隧道技术

GRE配置方法 

NHRP（next hop routing protocol）协议，下一跳解析协议

MGRE的配置方法 

用静态路由实现私网互通

用动态路由实现私网互通

RIP实现MGRE环境遇到的问题

 物理专线：

        1、成本

        2、地理位置限制

思想：范围太大分割范围，实的不行来虚的 

VPN：虚拟专用网

VPN技术的核心：隧道技术

隧道技术的核心：封装技术

GRE：通用路由封装技术

希望的走法：

        SIP:192.168.1.1  DIP:192.168.2.1  数据

真实的走法：

        SIP:12.0.0.1  DIP：23.0.0.2  数据

        SIP:12.0.0.1  DIP：23.0.0.2  GRE   SIP:192.168.1.1  DIP:192.168.2.1  数据

 隧道技术

 在隧道两端通过封装以及解封装，在公网中建立一条数据通道，使用这条数据通道进行传输

GRE配置方法 

1、创建隧道接口

        [r1]int Tunnel 0/0/0  

2、配置IP地址
        [r1-Tunnel0/0/0]ip address 192.168.3.1 24

3、定义封装方式

        [r1-Tunnel0/0/0]tunnel-protocol gre 

4、定义封装内容

        [r1-Tunnel0/0/0]source 12.0.0.1 
        [r1-Tunnel0/0/0]destination 23.0.0.1

5、补充路由

        [r1]ip route-static 192.168.2.0 24 192.168.3.2

        [r3]ip route-static 192

最低0.47元/天 解锁文章
小九九294
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
华为数通技术及ENSP模拟器学习
BboyAXu的博客
04-02 7524
call-in指定只在远端用户呼入时才认证对方，domian指定用户认证采用的域名，如果不指定域，则以对端发送的用户名中带的域认证用户；2．边界设备在收到IlPv6网络侧发来的报文后，如果报文的目标地址不是自身且下一跳为Tunne口，那么将进入Tunnel隧道执行封装，将IPv6。[S5700-2-acl-basic-2000] rule 40 permit source any ——设置末尾隐藏规则，放行其他来源的流量。3．在IPv4中，封装后的报文通过IPv4源和目标地址传递到对端的边界设备。
网络类型之GRE和MGRE和NHRP
qq_63652578的博客
01-04 1217
分支点向NHRP-Sever进行查询，NHRP-Sever给出应答，分支通过NHRP-Sever给的tunnel地址和物理地址通信，所有的设备最终都要学习到达MGRE网络中所有的用户的tunnel地址和物理地址的映射关系。优点：支持IP 网络作为承载网络、支持多种协议、支持IP 组播，配置简单，容易布署。封装协议： 用来封装乘客协议的协议称为封装协议，这里的GRE便是一个封装协议。传输协议：负责对封装后的报文进行转发的协议称为传输协议。乘客协议：报文封装之前所属的协议称为乘客协议。
防火墙——GRE隧道讲解
m0_49864110的博客
05-19 8401
当对端设备访问公网时，也会进行GRE封装，目的地址为tunnel接口的目的地址（也就是对端公网地址），再次进行GRE封装；解决了跨越异种网络的报文传输问题——异种报文传输的通道称为Tunnel隧道（例如IPv6孤岛问题）GRE隧道配置后，只要有到达隧道中配置的目的地址的路由（无论是否可达），隧道口都会激活。GRE（通用路由封装）是一种三层隧道封装技术，可以对某些网络层协议的报文进行封装。“包装”乘客协议对应的报文，使得原始报文可以在新的网络中传输。封装后的报文在新网络中传输时所使用的网络协议。
GRE/MGRE详解
qq_64302290的博客
04-12 569
之后所有的客户端都会将隧道接口的IP，物理IP信息都会封装在NHRP注册包里面发送给NHRP服务器进行注册，NHRP服务器是手工指定的；出现该现象的是RIP的水平分割，我们只需要在中心站点关闭水平分割功能；GRE的缺点：GRE是点对点的，每一条隧道都要由唯一 的源和目标确定，当我们需要创建的隧道的数量过多时就会不合适；[r1]display nhrp peer all ----------查看NHRP所有的对等体的信息；GRE：通用路由封装，是标准的三层隧道技术，是一种点对点的隧道技术；
GRE 原理及配置（超干）
weixin_72213879的博客
08-18 1966
GRE（Generic Routing Encapsulation，通用路由封装），是简单的VPN。而GRE的概念就是在三层链路中使用Tunnel虚拟接口打通隧道，封装三层报文，使用路由协议引流，实现流量分割（你跑你的流量，我tunnel口走我自己设定好的流量，我们不干涉），这就是基础的vpn，可惜谁都能拆我的包，因为我没有安全加密的功能~隧道起点-->路由查找-->封装-->承载协议路由转发-->公网转发-->解封装-->隧道终点路由查找 报文格式： GRE在封装数据报文时。
二、GRE（Generic Routing Encapsulation，通用路由封装协议）
小脑斧的博客
08-12 2999
GRE（Generic Routing Encapsulation，通用路由封装协议），是一种传统的隧道协议技术。GRE对某些网络层协议的数据报进行封装，使这些被封装的数据报能够在IPv4网络中传输。
动态智能隧道DSVPN-mGre
最新发布
06-15
动态智能隧道DSVPN-mGre
HCIP-MGRE实验作业
08-02
MGRE实验
GRE和MGRE相关知识点
03-30
思维导图
GRE和MGRE思维导图
03-30
GRE和MGRE思维导图
【ensp】防火墙的Gre封装实验配置
qq_55803921的博客
07-17 990
07/16课堂笔记 今天学习了GRE VPN（通用路由封装）： 乘客协议：IPV4、IPV6 封装协议：gre 运输协议：IPV4、IPV6 实验附理论放评论… 如有错误，还请指出，谢谢！ 暑期笔记-第九天 加油一起进步！冲鸭！ ...
GRE隧道技术
weixin_64338385的博客
01-04 8987
隧道模式主要应用场景：经常用于私网与私网之间通过公网进行通信，建立安全VPN通道 在隧道模式下，原始IP分组被封装成一个新的IP报文，在内部报头以及外部报头之间插入一个IPSec报头，原IP地址被当作有效载荷的一部分收到IPSec的保护。另外，通过对数据加密，还可以隐藏原数据包中的IP地址，这样更有利于保护端到端通信中数据的安全性。 封装方式：增加新的IP（外网IP）头，其后是ipsec包头，之后再将原来的整个数据包封装。 案例 配置命令 ...
GRE隧道封装协议及内核处理解析
热门推荐
redwingz的博客
10-22 2万+
Generic Routing Encapsulation (GRE)通用路由封装协议，基于IP网络层协议封装以太网报文，可用于在IPSec VPN网络间传输多播路由信息报文，或者在PPTP协议中，承载PPP数据报文。其在数据帧中的位置如下： |-------------------|----------------|----------------------|-----------...
隧道技术简介
程序人生
08-02 1万+
隧道技术  隧道技术（Tunneling）是一种通过使用互联网络的基础设施在网络之间建立一条虚拟链路以传递数据的方式。使用隧道传递的数据可以是不同协议的PDU，隧道将其他协议的PDU重新封装后通过网络发送，新的PDU提供路由信息，以便通过互联网传递被封装的数据。由于PDU经过重新封装，使得数据的发送方和接收方就像在一条专有“隧道”中进行数据传输和通信，隧道技术因此得名。 一般来说，隧道是在高层...
通过IP隧道实现虚拟服务器（VS/TUN）
代码民工
07-12 285
<!--StartFragment--> 通过IP隧道实现虚拟服务器（VS/TUN） <!-- start main content --><!-- begin content --> 由 wensong 在 周日, 2006-02-26 13:30 提交 在VS/NAT的集群系统中，请求和响应的数据报文都需要通过负载调度器，当真实服务器的数...
GPRS tunnelling protocol GTP协议
时九博客
10-27 2010
GTP：GPRS Tunnelling Protocol GPRS隧道协议，是由3GPP定义的协议  协议规范： 3GPP TS 29.060    General Packet Radio Service (GPRS); GPRS Tunnelling Protocol (GTP) across the Gn and Gp interface     -主要规范  3GPP TS 29.119
网络隧道Tunnel技术
nb_zsy的博客
06-29 6398
网络隧道技术 隧道协议（Tunneling Protocol）是一类网络协议，它是一种数据包封装技术，它是将原始IP包（其报头包含原始发送者和最终目的地）封装在另一个数据包（称为封装的IP包）的数据净荷中进行传输。使用隧道的原因是在不兼容的网络上传输数据，或在不安全网络上提供一个安全路径。隧道协议通常（但并非总是）在一个比负载协议还高的层级，或同一层。 备注：说白了，通过网络隧道技术，使隧道两端的网络组合成一个更大的内部网络。 具体的隧道协议 基于数据包的隧道协议有： （1）IPsec （2）GRE，通用
L2TP version 3（Layer 2 Tunnel Protocol）
繁星流动天际
04-24 377
L2TP version 3（Layer 2 Tunnel Protocol） 控制面：使用带内（telnet 模式管理 / console 是带外）信令来管理 L2TP 端点之间的控制和数据连接 数据面：负责伪线仿真并提供数据转发服务 L2TP version 2是为远程访问设计的（只支持 PPP） ...
看完这个，你就会明白什么是GRE和MGRE了
qq_44027899的博客
08-08 2744
文章目录一、GRE1、简介2、原理3、配置二、MGRE1、简介2、原理3、配置中心站点：分支站点： 一、GRE 1、简介 GRE技术全称为通用路由封装技术，主要用于解决私网运行动态路由协议如何在公网中传递的问题，原属于思科私有，现已成为各厂商通用技术。 2、原理 GRE技术，也就是tunnel，实际上是一种最简单的VPN技术，属于点到点网络类型，逻辑的再互联网环境中打通一条隧道，通过在原有封装的基...
请介绍一下MGRE协议
05-26
MGRE（Multipoint GRE）协议是一种用于构建虚拟专用网络（VPN）的协议，它的作用是在多个站点之间建立隧道并传输数据。与传统的GRE协议不同，MGRE协议可以支持多个站点同时使用同一个隧道，从而提高了网络的可伸缩性和灵活性。 在MGRE协议中，每个站点都有一个唯一的标识符，称为Tunnel Endpoint Identifier（TEID），而隧道则由一个虚拟接口（Virtual Interface，VI）表示。每个VI都有一个唯一的IP地址，这个IP地址被用作隧道的起点和终点。当一个站点需要发送数据到另一个站点时，它将数据封装在一个GRE数据报中，并通过VI发送到隧道中。接收端站点会解包数据报，并将数据传递给目标站点。 MGRE协议具有以下优点： 1. 可伸缩性：MGRE协议可以支持多个站点同时使用同一个隧道，从而大大减少了网络管理员的工作量。 2. 灵活性：MGRE协议支持多种拓扑结构，包括完全网状结构、部分网状结构和点对点结构等。 3. 安全性：MGRE协议支持加密和身份验证等安全机制，可以保护数据的安全性和隐私性。 4. 可靠性：MGRE协议具有高可靠性和冗余性，可以在网络故障时自动切换到备用路径，从而保证网络的稳定性和可用性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值