greprotocol(編輯修改稿)
2025-03-08 07:39 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 y）是指對(duì) Tunnel 接口進(jìn)行校驗(yàn)。通過(guò)這種弱安全機(jī)制，可以防止錯(cuò)誤識(shí)別、接收其它地方來(lái)的報(bào)文。n RFC1701 中規(guī)定：若 GRE 報(bào)文頭中的 K 位置位，則在GRE 頭中插入關(guān)鍵字字段，收發(fā)雙方將進(jìn)行通道識(shí)別關(guān)鍵字的驗(yàn)證。n 只有 Tunnel 兩端設(shè)置的識(shí)別關(guān)鍵字完全一致時(shí)才能通過(guò)驗(yàn)證，否則將報(bào)文丟棄。這里的 “ 完全一致 ” 是指兩端都不設(shè)置識(shí)別關(guān)鍵字；或者兩端都設(shè)置關(guān)鍵字，且關(guān)鍵字的值相等。20KeepAliven GRE 的數(shù)據(jù)空洞n Keepalive 檢測(cè)功能：216。 VRP 實(shí)現(xiàn)了 GRE 隧道的鏈路狀態(tài)檢測(cè)功能（ Keepalive 檢測(cè)功能）。Keepalive 檢測(cè)功能用于時(shí)刻檢測(cè)隧道鏈路是否處于 Keepalive 狀態(tài)，即檢測(cè)隧道對(duì)端是否可達(dá)。如果對(duì)端不可達(dá)，隧道連接就會(huì)及時(shí)關(guān)閉，避免形成數(shù)據(jù)空洞。216。 如果 GRE 隧道本端使能 Keepalive 檢測(cè)功能后，周期地發(fā)送 linkalive 探測(cè)報(bào)文給對(duì)端。若對(duì)端可達(dá)，則本端會(huì)收到對(duì)端的回應(yīng)報(bào)文；否則，收不到對(duì)端的回應(yīng)報(bào)文。n 不可達(dá)計(jì)數(shù)器：216。 GRE 隧道的源端使能 Keepalive 檢測(cè)功能后，就創(chuàng)建一個(gè)定時(shí)器，周期地發(fā)送 Keepalive 探測(cè)報(bào)文，同時(shí)進(jìn)行不可達(dá)計(jì)數(shù)。每發(fā)送一個(gè)探測(cè)報(bào)文，不可達(dá)計(jì)數(shù)加 1。216。 對(duì)端每收到一個(gè)探測(cè)報(bào)文，就給源端發(fā)送一個(gè)回應(yīng)報(bào)文。如果源端的計(jì)數(shù)器值未達(dá)到預(yù)先設(shè)置的值就收到回應(yīng)報(bào)文，就表明對(duì)端可達(dá)。如果源端的計(jì)數(shù)器值到達(dá)預(yù)先設(shè)置的值 —— 重試次數(shù)（ Retry Times）時(shí)，還沒(méi)收到回送報(bào)文，就認(rèn)為對(duì)端不可達(dá)。此時(shí)，源端將關(guān)閉隧道連接。21KeepAlive報(bào)文22GRE的應(yīng)用場(chǎng)合n 多協(xié)議的本地網(wǎng)可以通過(guò)單一協(xié)議的骨干網(wǎng)傳輸n 路由協(xié)議中的應(yīng)用n 擴(kuò)大跳數(shù)受限的網(wǎng)絡(luò)工作范圍n 將不連續(xù)的子網(wǎng)連接起來(lái)，用于組建 VPNn CE 采用 GRE 隧道接入 MPLS VPN多協(xié)議本地網(wǎng)InterTunnelIPX1IPX2IP1 IP2n IPX1 和 IPX2 是運(yùn)行 Novell IPX 的本地網(wǎng)， IP1 和 IP2 是運(yùn)行 IP 的本地網(wǎng)。n 通過(guò)在 Router A 和 Router B 之間采用 GRE 協(xié)議封裝的隧道， IPX1 和 IPX2 、 IP1 和 IP2可以互不影響地進(jìn)行通信。Router A Router B24tunnelGRE在路由協(xié)議中的應(yīng)用R1 R2 R3 R4Area 0 Area 1 Area 2OSPF Networkn R1R4運(yùn)行 OSPF協(xié)議，但是要求 R1和 R4能夠通信的話是不可以的，因?yàn)閰^(qū)域 2和區(qū)域 0斷開(kāi)了。如果通過(guò)OSPF的 VLink是可以解決的，同樣這里通過(guò) GRE隧道將區(qū)域 2和區(qū)域 0連接起來(lái)，一樣是可以解決區(qū)域斷開(kāi)的問(wèn)題。25擴(kuò)大跳數(shù)受限的網(wǎng)絡(luò)R1 R2 R3 R4tunnelwork work workn 網(wǎng)絡(luò)運(yùn)行 IP 協(xié)議，假設(shè) IP 協(xié)議限制跳數(shù)為 255。如果兩臺(tái) PC 之間的跳數(shù)超過(guò) 255，它們將無(wú)法通信。在網(wǎng)絡(luò)中使用隧道可以隱藏一部分步跳，從而擴(kuò)大網(wǎng)絡(luò)的工作范圍。26將不連續(xù)的子網(wǎng)連接起來(lái)InterGRE TunnelVPN SitePE PEVPN SiteCE CE通常， MPLS VPN 骨干網(wǎng)使用 LSP 作為公網(wǎng)隧道。但如果骨干網(wǎng)核心路由器（ P 路由器）只提供純 IP 功能，不具備 MPLS 功能；而網(wǎng)絡(luò)邊緣的 PE 路由器具備 MPLS 功能，這樣，就不能使用 LSP 作為公網(wǎng)隧道。此時(shí)，可以使用 GRE 隧道替代 LSP，在核心網(wǎng)提供三層或二層VPN 解決方案。其私網(wǎng)報(bào)文在 VPN 骨干網(wǎng)中傳輸時(shí)，報(bào)文格式如圖 49。LSP
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1