GRE Tunnel 簡明分析原理

發(fā)布時間：2022-07-15 作者：admin

分享到： QQ空間新浪微博騰訊微博人人網(wǎng) 微信

簡述：GRE的原理是將3層報文封裝到IP報文里，送到tunnel對端后在解開的技術(shù)。你可以把tunnel想象成一個DDN專線，tunnel口上配置的ip地址就相當(dāng)于連接DDN專線的串口的IP地址。這個地址一般是內(nèi)部的IP，Internet上是不認(rèn)

GRE原理是將三層報紙封裝到IP報文中，送到tunnel對端后解開的技術(shù)。tunnel想象成一個DDN專線，tunnel口上配置的ip地址相當(dāng)于連接DDN專線串口IP地址。這個地址通常是內(nèi)部的IP，Internet假設(shè)tunnel通過Internet來建）。

而tunnelsource和tunneldestination地址是Internet可以路過IP建立地址tunnel，并不是tunnel口的IP。

例如，假設(shè)本端路由器

eth0:10.1.1.1/24(連接內(nèi)部局域網(wǎng))

tunnel0:10.2.1.1/30（192.15.135.81----192.15.135.80）

serial0:192.15.135.81/24（連接Internet）

iproute10.3.1.0255.255.255.010.2.1.2

對端路由器

eth0:10.3.1.1/24(連接內(nèi)部局域網(wǎng))

tunnel0:10.2.1.2/30（192.15.135.80----192.15.135.81）

serial0:192.15.135.80/24（連接Internet）

iproute10.1.1.0255.255.255.010.2.1.1

本端局域網(wǎng)主機(jī)10.1.1.2給10發(fā)報文.3.1.2：報文為{SA:10.1.12，DA:10.3.1.2}

首先，報文會發(fā)給PC網(wǎng)關(guān)，即“本端路由器”，根據(jù)目的地地址，路由器需要從tunnel0口發(fā)出，做GRE封裝后，報文為{SA:192.15.135.81，DA:192.15.135.80，{原報文}}，然后實(shí)際上從Serial0口發(fā)出，經(jīng)過InternetN路由器到達(dá)后“對端路由器”，路由器解開GRE封裝恢復(fù)原報文，然后從eth0口發(fā)出去。

點(diǎn)擊展開全文

騰佑科技（mubashirfilms.com）成立于2009年，總部位于河南鄭州，是一家集互聯(lián)網(wǎng)基礎(chǔ)設(shè)施及軟硬件于一體化的高新技術(shù)企業(yè)，具有IDC/ISP/ICP/云牌照、雙軟等資質(zhì)，并擁有多個國家版權(quán)局認(rèn)證。公司自成立以來，一直致力于發(fā)展互聯(lián)網(wǎng)IDC數(shù)據(jù)中心DataCenter、云計算Cloud、大數(shù)據(jù)BigDate、人工智能AI、內(nèi)容加速CDN、互聯(lián)網(wǎng)安全、軟件定制開發(fā)等產(chǎn)品服務(wù)及行業(yè)客戶技術(shù)一體化智能解決方案；2018年成為百度智能云AI河南服務(wù)中心。

售前咨詢熱線：400-996-8756

備案提交：0371-89913068

售后客服：0371-89913000