SJYF-CT0802-C1 GRE原理与配置课件

1、GRE原理与配置V1.0数据用服部学习目标了解GRE的原理掌握GRE的配置与维护学习内容第一章 GRE原理第二章 GRE配置学习内容第一章 GRE原理GRE概述GRE (Generic Routing Encapsulation)：通用路由封装GRE对某些网络层协议（如：IPV4，IPV6，IPX等）的数据报进行封装，使这些被封装的数据报能够在另一个网络层协议（如IPV4，IPV6等）中传输。传输的通道称为隧道（ Tunnel ），Tunnel是一个虚拟的点对点的连接，它提供了一条通路，使封装的数据报能够在这个通路上传输，并且在一个Tunnel的两端分别对数据报进行封装及解封装。 隧道源端的加

2、封装过程如果IP数据报经路由查找要从GRE隧道接口发出，就需要进行GRE封装。封装时需要根据该GRE隧道接口的选项设置情况进行GRE报头选项字段的处理。根据封装后的目的地址查找路由把数据报送到输出的网络接口，实现数据报的转发。目前GRE隧道的MTU是1476字节，如果要发送的数据报长度大于接口MTU，需要先分片后封装。隧道对端的解封装过程当路由器收到一个IP数据报其目的地址是本地且其报头的协议字段为47，说明该数据报是经过GRE封装的，需要在本路由器上进行解析。GRE报文经过合法性检查后，需要根据GRE报文的源地址和目的地址映射到本地保存的GRE隧道编号，若对应的GRE隧道不存在，则丢弃该数据

3、报。接着进行GRE选项的处理，目前GRE系统仅支持key选项而忽略其他选项。若GRE报头中flag字段的key标记与本路由器对应隧道的key标记不同，或者都置了key标记而key值不同，则丢弃该数据报。把解析后的IP数据报头的TTL减1，然后通过查找路由判断数据报是要本地投递还是转发。TTL的处理方法表明，藏在外网IP后的内网IP不会在隧道转发的过程中将TTL递减。学习内容第二章 GRE配置 第一节 GRE配置命令 第二节 GRE配置实例GRE配置命令创建一个tunnel隧道接口interface 配置隧道为GRE隧道tunnel mode gre ip为所在隧道配置一个隧道源地址 tunne

4、l source ipv4 | ipv6 为所在隧道配置一个隧道目的地址 tunnel destination ipv4 | ipv6 创建隧道，设置隧道模式为GRE；配置隧道源地址和目的地址；配置私网路由的出口为tunnel接口或者将下一跳设置为对端的tunnel ip。GRE配置思路GRE配置实例(1)GRE与GAR建立GRE隧道GRE配置实例(2)GER的配置：GER(config)#int loopback1GER(config-if)#ip address 10.10.10.10 255.255.255.255GER(config)#int fei_1/1GER(config-if)

5、#ip address 100.100.100.1 255.255.255.0GER(config)#int fei_1/2GER(config-if)#ip address 1.1.1.1 255.255.255.252GER(config)#int tunnel1GER(config-if)#ip address 172.16.1.1 255.255.255.252GER(config-if)#tunnel mode gre ipGER(config-if)#tunnel source 10.10.10.10GER(config-if)#tunnel destination 20.20.20.20GER(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2GER(config)#ip route 200.200.200.0 255.255.255.0 tunnel1 GRE维护当GRE出现故障时，可以通过以下步骤确认问题：查看tunnel接口是否协议UPGER(config)#show ip interface brief检查tunnel source和tunnel destination之间是否路由可达GER#ping 20.20.20.20 source 10.10.10.10检查tunne