SJYF-CT0802-C1 GRE原理與配置課件

1、GRE原理與配置V1.0數(shù)據(jù)用服部學習目標了解GRE的原理掌握GRE的配置與維護學習內(nèi)容第一章 GRE原理第二章 GRE配置學習內(nèi)容第一章 GRE原理GRE概述GRE (Generic Routing Encapsulation)：通用路由封裝GRE對某些網(wǎng)絡層協(xié)議（如：IPV4，IPV6，IPX等）的數(shù)據(jù)報進行封裝，使這些被封裝的數(shù)據(jù)報能夠在另一個網(wǎng)絡層協(xié)議（如IPV4，IPV6等）中傳輸。傳輸?shù)耐ǖ婪Q為隧道（ Tunnel ），Tunnel是一個虛擬的點對點的連接，它提供了一條通路，使封裝的數(shù)據(jù)報能夠在這個通路上傳輸，并且在一個Tunnel的兩端分別對數(shù)據(jù)報進行封裝及解封裝。 隧道源端的加

2、封裝過程如果IP數(shù)據(jù)報經(jīng)路由查找要從GRE隧道接口發(fā)出，就需要進行GRE封裝。封裝時需要根據(jù)該GRE隧道接口的選項設(shè)置情況進行GRE報頭選項字段的處理。根據(jù)封裝后的目的地址查找路由把數(shù)據(jù)報送到輸出的網(wǎng)絡接口，實現(xiàn)數(shù)據(jù)報的轉(zhuǎn)發(fā)。目前GRE隧道的MTU是1476字節(jié)，如果要發(fā)送的數(shù)據(jù)報長度大于接口MTU，需要先分片后封裝。隧道對端的解封裝過程當路由器收到一個IP數(shù)據(jù)報其目的地址是本地且其報頭的協(xié)議字段為47，說明該數(shù)據(jù)報是經(jīng)過GRE封裝的，需要在本路由器上進行解析。GRE報文經(jīng)過合法性檢查后，需要根據(jù)GRE報文的源地址和目的地址映射到本地保存的GRE隧道編號，若對應的GRE隧道不存在，則丟棄該數(shù)據(jù)

3、報。接著進行GRE選項的處理，目前GRE系統(tǒng)僅支持key選項而忽略其他選項。若GRE報頭中flag字段的key標記與本路由器對應隧道的key標記不同，或者都置了key標記而key值不同，則丟棄該數(shù)據(jù)報。把解析后的IP數(shù)據(jù)報頭的TTL減1，然后通過查找路由判斷數(shù)據(jù)報是要本地投遞還是轉(zhuǎn)發(fā)。TTL的處理方法表明，藏在外網(wǎng)IP后的內(nèi)網(wǎng)IP不會在隧道轉(zhuǎn)發(fā)的過程中將TTL遞減。學習內(nèi)容第二章 GRE配置 第一節(jié) GRE配置命令 第二節(jié) GRE配置實例GRE配置命令創(chuàng)建一個tunnel隧道接口interface 配置隧道為GRE隧道tunnel mode gre ip為所在隧道配置一個隧道源地址 tunne

4、l source ipv4 | ipv6 為所在隧道配置一個隧道目的地址 tunnel destination ipv4 | ipv6 創(chuàng)建隧道，設(shè)置隧道模式為GRE；配置隧道源地址和目的地址；配置私網(wǎng)路由的出口為tunnel接口或者將下一跳設(shè)置為對端的tunnel ip。GRE配置思路GRE配置實例(1)GRE與GAR建立GRE隧道GRE配置實例(2)GER的配置：GER(config)#int loopback1GER(config-if)#ip address 10.10.10.10 255.255.255.255GER(config)#int fei_1/1GER(config-if)

5、#ip address 100.100.100.1 255.255.255.0GER(config)#int fei_1/2GER(config-if)#ip address 1.1.1.1 255.255.255.252GER(config)#int tunnel1GER(config-if)#ip address 172.16.1.1 255.255.255.252GER(config-if)#tunnel mode gre ipGER(config-if)#tunnel source 10.10.10.10GER(config-if)#tunnel destination 20.20.20.20GER(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2GER(config)#ip route 200.200.200.0 255.255.255.0 tunnel1 GRE維護當GRE出現(xiàn)故障時，可以通過以下步驟確認問題：查看tunnel接口是否協(xié)議UPGER(config)#show ip interface brief檢查tunnel source和tunnel destination之間是否路由可達GER#ping 20.20.20.20 source 10.10.10.10檢查tunne