目录
GRE简介
介绍GRE的定义和优点。
定义
通用路由封装协议GRE(Generic Routing Encapsulation)可以对某些网络层协议(如IPX、ATM、IPv6、AppleTalk等)的数据报文进行封装,使这些被封装的数据报文能够在另一个网络层协议(如IPv4)中传输。
GRE提供了将一种协议的报文封装在另一种协议报文中的机制,是一种三层隧道封装技术,使报文可以通过GRE隧道透明的传输,解决异种网络的传输问题。
优点 应用场景
-
GRE实现机制简单,对隧道两端的设备负担小。
-
GRE隧道可以通过IPv4网络连通多种网络协议的本地网络,有效利用了原有的网络架构,降低成本。
-
GRE隧道扩展了跳数受限网络协议的工作范围,支持企业灵活设计网络拓扑。
-
GRE隧道可以封装组播数据,和IPSec结合使用时可以保证语音、视频等组播业务的安全。
-
GRE隧道将不连续的子网连接起来,用于组建VPN,实现企业总部和分支间安全的连接。
GRE基本原理
实现过程
报文在GRE隧道中传输包括封装和解封装两个过程。如图1所示,如果X协议报文从Ingress PE向Egress PE传输,则封装在Ingress PE上完成,而解封装在Egress PE上进行。封装后的数据报文在网络中传输的路径,称为GRE隧道。
-
封装
-
Ingress PE从连接X协议网络的接口接收到X协议报文后,首先交由X协议处理。
-
X协议根据报文头中的目的地址在路由表或转发表中查找出接口,确定如何转发此报文。如果发现出接口是GRE Tunnel接口,则对报文进行GRE封装,即添加GRE头。
-
根据骨干网传输协议为IP,给报文加上IP头。IP头的源地址就是隧道源地址,目的地址就是隧道目的地址。
-
根据该IP头的目的地址(即隧道目的地址),在骨干网路由表中查找相应的出接口并发送报文。之后,封装后的报文将在该骨干网中传输。
关于封装后详细的报文格式,请参见报文格式。
-
-
解封装
解封装过程和封装过程相反。
-
Egress PE从GRE Tunnel接口收到该报文,分析IP头发现报文的目的地址为本设备,则Egress PE去掉IP头后交给GRE协议处理。
-
GRE协议剥掉GRE报头,获取X协议报文,再交由X协议对此数据报文进行后续的转发处理。
-
报文格式
GRE封装后的报文格式如图2所示。
-
乘客协议(Passenger Protoc

本文介绍了通用路由封装协议(GRE)的概念及优点,详细阐述了GRE的基本原理,包括报文的封装和解封装过程,并提供了配置Tunnel接口的具体步骤。
最低0.47元/天 解锁文章
3418

被折叠的 条评论
为什么被折叠?



