十六、GRE基本原理与配置

摘要： GRE（通用路由封装）协议用于异种网络间传输数据，通过隧道技术封装网络层协议报文。其报文包含乘客协议、GRE头及传输协议，支持校验和、关键字验证等安全机制。GRE隧道通过tunnel接口实现封装与解封装，转发过程中添加新IP头。为保障连通性，GRE提供Keepalive机制检测链路状态。主要应用于GRE over IPsec、IPv6 over IPv4等场景，优势在于支持异网传输和组播，但缺乏加密功能。

一，gre理解 gre是一种传统的隧道协议技术，通过隧道连接的两个远程网络就如同直连，GRE在两个远程网络之间模拟出直连链路，实际上可以看作是虚拟的 点到点 连接的效果。 隧道是一种封装技术，利用一种网络协议来传输另外一种网络协议，说百了就是利用一种网络协议将其它的协议封装在自己的报文中。如下图是gre的封装过程 二，linux下gre的创建 为两台服务器配置GRE隧道，隧道地址使用下。x.x.x.x/x网段。使得两台Linux的内网卡相互通信，从而打通两个内网，使得两个内网成为一个局域网。 192.16

文章目录前言GRE的基本概念 前言   IPSec VPN用于在两个端点之间提供安全的IP通信，但只能加密并传播单播数据，无法加密和传输语音、视频、动态路由协议信息等组播数据流量。   通用路由封装协议GRE（Generic Routing Encapsulation）提供了将一种协议的报文封装在另一种协议报文中的机制，是一种隧道封装技术。GRE可以封装组播数据，并可以和IPSec结合使用，从而保证语音、视频等组播业务的安全 GRE的基本概念 作用：能够将一种协议报文封装另外一种协议的报文当中进行传输，

GRE原理与配置 IPSec VPN 用于在两个端点之间提供安全的 IP 通信 但只能加密并传播单播数据无法加密和传输语音 、 视频 、动态路由协议信息等组播数据流量 。 通用路由封装协议 GRE （Generic Routing Encapsulation ）提供了将一种协议的 报文封装在另一种协议报文中的机制 是一种隧道封装技术 。GRE 可以封装组播数 据 并可以和 IPSec 结合使用 从而保证语音 、 视频等组播业务的安全 。 ...

GRE（Generic Routing Encapsulation，通用路由封装）是一种隧道协议，由 Cisco 提出，用于在不同网络间传输数据包。GRE 协议可以封装各种网络层协议，包括 IPv4 和 IPv6，提供一种灵活的隧道机制，能够在两个远程网络之间传输任意类型的数据包。GRE 隧道通过在封装数据包的基础上增加一个新的 GRE 头部和一个新的 IP 头部，使得原始数据包可以通过不同网络传输。

GRE隧道的基础配置

GRE（Generic Routing Encapsulation，通用路由封装）是一种隧道协议，主要用于在不同网络之间封装和传输其他网络层协议的数据包。它最常用于在IP网络上建立虚拟点到点的隧道连接，是实现VPN的一项关键技术。GRE 是一种通用的封装协议，用于将一种协议的数据包封装到另一种协议中。它的核心目的是在两个网络设备（如路由器）之间建立逻辑总线，将数据从传输到另一端，透明地传输不支持这些协议的中间网络。GRE 是一种简单、灵活的隧道协议，在企业网络和运营商网络中广泛应用。

【实验目的】 学习GRE的配置方法,理解GRE的工作过程 【知识点】 隧道技术，GRE的工作原理 【实验场景】 一家公司有一家总部，一家分公司，分别位于两个城市。根据业务需求，需要通过互联网构建GRE隧道，保证业务数据的安全性。如拓扑图所示，两台主机分别代表两个地方的公司，router 0 和router 1分别是边界路由器，router 2代表互联网。 【实验原理】 本端路由器将3层报文封装到I...

GRE（Generic Routing Encapsulation）：即通用路由封装协议，一种隧道协议。作用：封装某些网络层协议（如IPX、ATM、IPv6、AppleTalk等）报文，使这些报文能在另一个网络层协议中传输。优点：可通过IPv4连通多种异种网络（IPX、AppleTalk），有效利用现有网络，降低成本。扩展网络跳数，支持灵活组网。（如RIP最大跳数限制为16）可封装组播数据，并和IPSec结合，保证语音、视频等组播业务安全。

Generic Routing Encapsulation,简称GRE,是一种VPN技术,通过GRE技术,我们能够对网络层数据进行封装，封装后的数据能够在公共网络中传输。GRE 提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在异种网络中传输，而异种报文传输的通道称为 tunnel。为了使某些网络层协议的报文能够在公共网络中传输，可以将某些网络层协议的报文进行封装，以此解决了异种网络的传输问题。GRE 也可以作为 VPN 的第三层隧道协议，为VPN 数据提供透明传输通道。图1。

GRE隧道简单原理和实验 一种技术（协议）或者策略的两个或多个子网穿过另一种技术（协议）或者策略的网络实现互联，称之为overlaytopology，这一技术是电信技术的永恒主题之一。 电信技术在发展，多种网络技术并存，一种技术的网络孤岛可能需要穿过另一种技术的网络实现互联，这种情况如果发生在高层协议的PDU封装于低层协议PDU中时通常称之为复用，特别地三层PD...