为Cisco路由器配置GRE隧道

来源:计算机等级考试    发布时间:2012-08-27    计算机等级考试视频    评论

  路由封装(GRE)最早是由Cisco提出的,而目前它已经成为了一种标准,被定义在RFC 1701, RFC 1702, 以及RFC 2784中。简单来说,GRE就是一种隧道协议,用来从一个网络向另一个网络传输数据包。

  如果你觉得它和虚拟专用网(VPN)有些类似,那只是因为:从技术上讲,GRE隧道是某一类型的VPN,但是并不是一个安全隧道方式。不过你也可以使用某种加密协议对GRE隧道进行加密,比如VPN网络中常用的IPSec协议。

  实际上,点到点隧道协议(PPTP)就是使用了GRE来创建VPN隧道。比如,如果你要创建Microsoft VPN隧道,默认情况下会使用PPTP,这时就会用到GRE。

  为什么要用GRE?

  为什么要使用GRE进行隧道传输呢?原因如下:

  有时你需要加密的多播传输。GRE隧道可以像真实的网络接口那样传递多播数据包,而单独使用IPSec,则无法对多播传输进行加密。多播传输的例子包括OSPF, EIGRP, 以及RIPV2。另外,大量的视频、VoIP以及音乐流程序使用多播。
  
  你所采用的某种协议无法进行路由,比如NetBIOS或在IP网络上进行非IP传输。比如,你可以在IP网络中使用GRE支持IPX或AppleTalk协议。
  
  你需要用一个IP地址不同的网络将另外两个类似的网络连接起来。
  
  如何配置GRE隧道?

  在Cisco路由器上配置GRE隧道是一个简单的工作,只需要输入几行命令即可实现。以下是一个简单的例子。

  路由器A:

  interface Ethernet0/1
  ip address 10.2.2.1 255.255.255.0

  interface Serial0/0
  ip address 192.168.4.1 255.255.255.0

  interface Tunnel0
  ip address 1.1.1.2 255.255.255.0
  tunnel source Serial0/0
  tunnel destination 192.168.4.2

  路由器B:

  interface FastEthernet0/1
  ip address 10.1.1.1 255.255.255.0

  interface Serial0/0
  ip address 192.168.4.2 255.255.255.0

  interface Tunnel0
  ip address 1.1.1.1 255.255.255.0
  tunnel source Serial0/0
  tunnel destination 192.168.4.1

上一页12下一页

视频学习

我考网版权与免责声明

① 凡本网注明稿件来源为"原创"的所有文字、图片和音视频稿件,版权均属本网所有。任何媒体、网站或个人转载、链接转贴或以其他方式复制发表时必须注明"稿件来源:我考网",违者本网将依法追究责任;

② 本网部分稿件来源于网络,任何单位或个人认为我考网发布的内容可能涉嫌侵犯其合法权益,应该及时向我考网书面反馈,并提供身份证明、权属证明及详细侵权情况证明,我考网在收到上述法律文件后,将会尽快移除被控侵权内容。

最近更新

社区交流

考试问答