GRE笔记

简介:

GRE通用路由封装协议某些网络层协议的数据报文进行封装,使这些被封装的数据报文能够在另一个网络层协议中传输,封装后的数据报文在网络中传输的路径称为GRE隧道

GRE隧道是一个虚拟点到点连接,其两端的设备分别对数据报进行封装以及解封


报文结构

wKiom1j58Aagc3XsAABUztp2E9k674.jpg

传输协议报文头:负载转发封装后报文的网络协议
GRE头:系统收到乘客协议在其数据上添加GRE头,使其成为GRE报文,对乘客协议进行封装GRE协议
乘客协议:需要封装和传输的数据报文

IPv6报文通过GRE隧道穿越IPv4网络

GRE收发双方的封装、解封装处理,以及由于封装造成的数据量增加,会导致设备的数据转发效率下降


保证GRE安全性:

GRE的KEY关键字的验证,只有Tunnel两端设置的关键字完全一致才能通过验证否则将报文丢弃
缺省情况,Tunnel不使用key

配置案列:

interface tunnel 0

gre key 1111


GRE可以和IPsec结合使用,对数据先进性GRE封装,再对封装后的报文进行IPsec的加密处理,以提高数据在隧道传输中的安全性GRE OVER IPsec


GRE keepalive默认10s发送一次维护邻居关系 连续3个包没有回应 link protocol状态变down 只支持point-to-point

GRE Tunnel只支持路由器,不支持集中器和PIX以及ASA

GRE隧道的接口状态Down
1、没有去往隧道终点地址路由
2、去往隧道终点地址的路由指向了隧道接口自己
3、隧道起源地址的接口状态为down


隧道技术

是一种封装技术,利用一种网络协议来传输另一种网络协议,即一种网络协议将其他网络协议的数据报文封装在自己的报文中,然后再在网络中传输,封装后的数据报文在网络中传输的路径称为隧道

过渡方案技术:实现IPv4和IPv6网络互通,IPv6 over IPv4隧道技术 

IPv6 over IPv4在IPv6数据报文前封装上IPv4的报文头,通过隧道使IPv6报文穿越IPv4网络,实现隔离的IPv6网络的互通










本文转自 周小玉 51CTO博客,原文链接:http://blog.51cto.com/maguangjie/1918340,如需转载请自行联系原作者
目录
相关文章
|
11月前
|
网络协议 算法 网络架构
计网 - IPv6 协议:Tunnel 技术是什么?
计网 - IPv6 协议:Tunnel 技术是什么?
207 0
|
安全 网络安全 网络虚拟化
GRE和IPsec搭配使用,到底是谁over谁?先看GRE over IPsec
GRE和IPsec搭配使用,到底是谁over谁?先看GRE over IPsec
368 0
GRE和IPsec搭配使用,到底是谁over谁?先看GRE over IPsec
|
运维 网络协议 算法
CCNP必备:Linux网络及TCP、IP协议详解(三)|学习笔记
快速学习CCNP必备:Linux网络及TCP、IP协议详解
120 0
CCNP必备:Linux网络及TCP、IP协议详解(三)|学习笔记
|
网络协议 Linux 网络架构
CCNP必备:Linux网络及TCP、IP协议详解(一)|学习笔记
快速学习CCNP必备:Linux网络及TCP、IP协议详解
91 0
CCNP必备:Linux网络及TCP、IP协议详解(一)|学习笔记
|
网络协议 Linux 开发者
CCNP必备:Linux网络及TCP、IP协议详解(二)|学习笔记
快速学习CCNP必备:Linux网络及TCP、IP协议详解
94 0
CCNP必备:Linux网络及TCP、IP协议详解(二)|学习笔记
|
运维 网络协议 算法
CCNP必备:Linux网络及TCP、IP协议详解|学习笔记
快速学习CCNP必备:Linux网络及TCP、IP协议详解
147 0
CCNP必备:Linux网络及TCP、IP协议详解|学习笔记
|
网络协议 数据库 网络虚拟化
第八章 TCP/IP-虚拟局域网(一)
前言:了解虚拟局域网、接口模式、以及相关命令
138 0
第八章 TCP/IP-虚拟局域网(一)
|
网络协议 网络虚拟化 网络架构
第八章 TCP/IP-虚拟局域网(二)
了解虚拟局域网、接口模式、以及相关命令
122 0
第八章 TCP/IP-虚拟局域网(二)
|
运维 网络协议 算法
CCNP必备:Linux网络及TCP、IP协议详解
一、网络管理 二、IP PDU 报头 三、IP PDU报头示例 四、协议域 五、课堂相关笔记
CCNP必备:Linux网络及TCP、IP协议详解
|
算法 Java Go
【计网修炼手册】五层协议-3网络层-多播、VPN和NAT
《计算机组成原理》、《数据结构与算法》、《操作系统》、《计算机网络》不仅是大学信息科学与工程学院的核心课程,也是计算机考研专业基础综合408的考试内容。学习这些内容可能不见得像学习Java和GO一样能让你迅速找到工作,但他们作为计算机世界的基石是需要认真掌握的,这些知识是源源不断的技术浪潮中不会被淘汰的知识。
176 0

热门文章

最新文章