VPN之GRE隧道协议案例配置
VPN 虚拟专用网，全称：Virtual
推荐
原创
2013-01-29 22:40:09
8425阅读
点赞
2评论
VPN之GRE隧道协议案例配置
VPN 虚拟专用网，全称：Virtual Private Network 是一种基于公共数据网的服务，它主要依赖ISP，在公共网络中建立虚拟专用通信网络。
隧道技术：在VPN中广泛使用了隧道技术，隧道是一种封装技术，它是利用一种网络协议来传输另一种网络协议。即利用一种网络协议，将其它的一些协议产生的数据报文封装在自己的报文中，而后在网络中传输，它
转载
精选
2013-02-17 10:40:26
530阅读
《CCIE学习之路》-CCNP阶段之GRE隧道1.GRE介绍2.Tunnel技术3.GRE格式4.GRE实验5.配置命令 1.GRE介绍①全称：GRE（Generic Routing Encapsulation），通用路由封装协议； ②功能：定义了一种网络层协议上封装另一种协议（或同一种协议）； ③举例：对某种网络层协议（如IP和IPX）的数据进行封装，使这些被封装的数据能够在另一种网络层协议（
1. GRE协议简介GRE（General Routing Encapsulation ，通用路由封装）是对某些网络层协议(如IP和IPX)的数据报文进行封装，使这些被封装的报文能够在另一网络层协议(如IP)中传输。此外 GRE协议也可以作为VPN的第三层隧道协议连接两个不同的网络，为数据的传输提供一个透明的通道。GRE主要有以下特点： 机制简单，无需维持状态，对隧道两端设备的CPU负担...
原创
2021-05-20 22:21:48
2835阅读
目标配置L3VPN，保证相同VPN用户之间的安全互访。组网需求配置L3VPN迭代SR-BE隧道，保证相同VPN用户之间的安全互访。同时由于公网PE之间存在多条链路，要求数据流量在公网能够进行负载分担。配置思路配置L3VPN迭代SR-BE隧道示例骨干网上配置IS-IS实现PE之间的互通。骨干网上使能MPLS，配置Segment Routing，建立SR LSP。使能TI-LFA FRR。PE上配置使
转载
2024-03-25 04:58:46
225阅读
我也想要一个美女老师教我学习网络。GRE over IPSec配置案例要求拓扑配置基础配置GRE VPN配置配置路由IPSec配置GRE over IPSec技术背景工作流程配置案例要求配置IP地址、DHCP、路由、NAT内网可以访问公网2.2.2.2配置G1
原创
2022-02-23 17:10:34
480阅读
我也想要一个美女老师教我学习网络。GRE over IPSec配置案例要求拓扑配置基础配置GRE VPN配置配置路由IPSec配置GRE over IPSec技术背景工作流程配置案例要求配置IP地址、DHCP、路由、NAT内网可以访问公网2.2.2.2配置GRE over IPSec VPNPC1能直接访问PC2Wireshark抓包验证数据是否加密拓扑配置基础配置青海分部IP地址、DHCP、NAT、路由syssys QHdhcp enableacl 3001
原创
2021-12-13 17:17:16
845阅读
上篇我们只是对ospf协议进行初步的认识和了解，我们可以根据ospf协议的基础知识进行一些实验，是我们真的理解ospf协议的真正含义及应用。 我们就以cisio路由器为例，做下面是各种案例：①OSPF的规则、存根、完全存根以及NSSA区域案例拓扑图：Cisco路由器支持多种区域类型（规则、存根、完全存根以及NSSA区域），区域类型之间的不同表现
原创
2013-07-30 17:28:17
3278阅读
点赞
ip address 命令：ip address <ipv4-address> <mask>no ip address <ipv4-address> <mask>功能：配置 GRE 隧道接口的 IPv4 地址。参数：<ipv4-address>为 IPv4 地址,<mask>为子网掩码。命令模式：隧道接口配置模式。缺省情况：无
转载
2024-04-22 07:34:51
265阅读
唯一交流群：41405569概述 GRE （Generic Routing Encapsulation）GRE
是一种最传统的隧道协议，其根本功能就是要实现隧道功能，通过隧道连接的两个远程网络就如同直连，GRE在两个远程网络之间模拟出直连链路，从而使网络间
达到直连的效果，为此，GRE需要完成多次封装，总共有3次，换句话说，就是在GRE隧道中传输的数据包都有
原创
2013-02-21 16:14:51
8731阅读
原理概述 GRE（Generic Routing Encapsulation，通用路由封装协议）提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在异种网络（如IPv4网络）中传输，而异种报文传输的通道称为Tunnel。 GRE协议也可以作为VPN的第三层隧道（Tunnel）协议
GRE 介绍及应用场景GRE（General Routing Encapsulation） 翻译过来是通用路由封装，是一种三层 VPN 技术，可以对某些网络层协议的报文进行封装，GRE的最大作用是对路由协议、语音、视频等组播报文或IPv6报文进行封装，另外 GRE 也可以与 IPSec 结合，来解决安全问题。本文主要介绍 Linux 与 网络设备（华为防火墙、华为路由器、Juniper SRX防火
转载
2024-02-29 13:30:58
707阅读
一、GRE VPN（Generic Routing Encapsulation）即通用路由封装协议，是对某些网络层协议（如IP和IPX）的数据报进行封装，使这些被封装的数据报能够在另一个网络层协议（如IP）中传输。
GRE是VPN（Virtual Private Network）的第三层隧道协议，即在协议层之间采用了一种被称之为Tunnel（隧道）的技术。是为了实现中间是公网，两边是公司的总
转载
2024-03-22 11:54:28
149阅读
GRE VPN配置案例要求拓扑配置基础配置GRE VPN配置配置路由验证GRE VPNG
原创
2022-02-23 17:11:46
481阅读
原创
2021-12-13 17:06:28
917阅读
理论才是实验的关键，学好理论再看实验，才知所以然。实验有步骤顺序性，愿意学能看懂的。有错误请批评指正。 GRE基础配置 确保隧道的源目的址可以互通： 创建tunnel：配置隧道虚拟地址10.1.13.1； 配置隧道协议；配置源目的地址(可以是接口也可以是IP地址)； 发现只要一边配置好了，隧道就起来了。 所以要开启Keepalive 缺省是5S发送一次。这时候会发现隧道接口down了。 R2配置
转载
2024-03-22 20:57:01
227阅读
实验案例：ARP协议的应用案例实验环境如图所示，主机A和B在同一个局域网内，主机B为了独享带宽，使用长角牛网络监控机软件模拟***（单向断开），给主机A发送虚假的网关MAC地址，使得主机A无法访问网关。网络管理员在主机A上通过命令arp-s静态绑定网关的IP-MAC地址，主机A又可以正常通行。但是在主机B更改了对于长角牛网络监控机软件的设置（禁止自由访问）后，主机A再次无法访问网络。1、拉取相应设
原创
2020-05-14 07:44:57
765阅读
一、拓扑图：
二、配置及说明：
1、配置三台路由器的IP地址。并且在R1和R3配置默认路由，确保广域网链路能够通信：
2、配置完之后，在R1 能够ping 通R3的WAN口：
3、由于R2中没有到达私有网络的路由，在R1或R3都不能ping 通各自的回环接口IP：
4、满足条件之后，下面分别在R1和R3上通过GRE隧道技术把路由打通：
5、R3配置完之后，马上就出来提示信息：
6、在R1上查看一下隧道接口信息：
7、查看一下R1的路由表：
8、在R1上能够ping 通隧道地址：
9、为了使R1和R3的loopback 地址能够通信，我们在R1和R3分别配置静态路由，下一跳指向隧道接口：
10、在R1或R3再次ping ，检查是否能ping 通对方私有网络回环接口IP地址：
11、当然我们还可以查看一下tunnl 0的统计数据：
注意：在配置隧道的时候一定要注意隧道的本地源端口和隧道的目的端口的路由可达性。
推荐
原创
2010-04-10 09:45:29
10000+阅读
点赞
2评论
拓扑如下：
R1上的配置
Router>
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ho R1
R1(config)#int lo 0
R1(config-if)#ip add 1.
原创
2011-03-01 13:19:50
1261阅读
点赞
2评论
一、拓扑图：二、配置及说明： 1、配置三台路由器的IP地址。并且在R1和R3配置默认路由，确保广域网链路能够通信：R1(config-line)#int s1/1R1(config-if)#no shR1(config-if)#ip add 202.101.172.37 255.255.255.252R1(config-if)#int lo0R1(config-if)#ip add 17
转载
精选
2015-06-10 09:44:22
1444阅读
