gre路由協議ppt課件(參考版)
2024-10-19 23:38本頁面
【正文】 在路由器 A上 ping –i 選取 debug信息如下： 202111 04:58:07 IP FastEther0/0: TX src=, dst=, len=108, gate= 45 00 00 6C 03 D4 00 00 FF 2F B3 8A 01 01 01 0101 01 01 02 00 00 08 00 45 00 00 54 03 D2 00 00 FF 01 97 D3 0A 01 01 01 00： 0 0 0 0 0 000 無校驗和、無路由、無密鑰、無序列號、無嚴格源路由、 000 00： 00000 000 00000、版本 000 08 00 ： IP協議 GRE38 GRE報文格式詳解（續(xù)） 保持上圖的網絡結構，并在路由器 A的 Tunnel口內添加 tunnel key 1 tunnel sequencedatagrams tunnel checksum T0 F0/0 F0/0 L0 L0 A B T0 GRE39 GRE報文格式詳解（續(xù)） 在路由器 A上 ping –i 選取 debug信息如下： 202111 01:32:04 IP FastEther0/0: TX src=, dst=, len=120, gate= 45 00 00 78 00 70 00 00 FF 2F B6 E2 01 01 01 01 01 01 01 02 B0 00 08 00 1A 7B 2D 69 00 00 00 01 00 00 00 1A 45 00 00 54 B0： 1 0 1 1 0 000 有校驗和、無路由、有密鑰、有序列號、無嚴格源路由、 000 00： 00000 000 00000、版本 000 08 00 ：協議，此處為 IP協議 1A 7B： 校驗和 2D 69： 偏離量 00 00 00 01： 密碼（ 1） 00 00 00 1A： 序列號（遞增排序） GRE40 局限性 只提供了數據包的封裝 密鑰是以明文方式傳遞 無法防止網絡偵聽和攻擊 GRE41 總結 GRE 的原理和應用范圍 GRE 的功能和配置 GRE的報文格式 GRE42 結束頁面 結束頁面 . bd . 。觀察隧道的情況以及 PING通 T0 F0/0 F0/0 L0 L0 A T0 B GRE35 實驗二 實驗要求 ： 運行 RIP路由協議 建立 Tunnel， 使得 PING通 記錄路由器上的跟蹤報文 T0 T0 F0/0 F0/0 L0 E1/1 L0 2750 1750 A F0/0 GRE36 GRE報文格式詳解 GRE頭部的長度為 4～ 20字節(jié) (GRE頭部結構參照 RFC1701定義 ) 前 4 字節(jié)是必須出現的 第 5～ 20字節(jié)將根據第 1字節(jié)的相關 bit位信息，可選出現。 ?組建 VPN。 網絡層 IP頭 數據 網絡層 GRE模塊 GRE頭 數據 IP頭 網絡層 數據 IP頭 上層 數據 GRE8 GRE協議應用范圍 ?多協議、多業(yè)務本地網通過單一骨干網傳輸 。 ?GRE模塊剝離 GRE頭部后，數據包由網絡層繼續(xù)處理。 ?新 IP數據包可視為如下的封裝結構 IP頭 數據 GRE6 IP in IP的報文格式 ?乘客協議 ?運載協議或封裝協議 ?運輸協議 ?新 IP頭部的長度為 20字節(jié) ?GRE頭部的長度為 4～ 20字節(jié)（根據實際配置而定）。 ?Tunnel是虛擬的點對點連接，即點對點連接的虛擬接口。起始頁面 GRE GRE3 課程學習要求 通過對本課程的學習希望學員能達到以下要求： ? 理解 GRE 的原理和應用范圍 ? 掌握 GRE 的功能和配置 ? 了解 GRE的報文格式 GRE4 GRE原理 ?GRE（ Generic Routing Encapsulation） ：通用路由封裝協議。 ?GRE是 VPN的第三層隧道協議，采用了隧道（ Tunnel） 技術。 B協議 例如： IP A協議 例如： IPX A協議 例如： IPX 隧道 注： A、 B協議可以是相同或不同的協議 GRE5 封裝過程 網絡層 數據 IP頭 網絡層 GRE模塊 GRE頭 數據 IP頭 網絡層 新 IP頭 GRE頭 數據 IP頭 ?經 GRE模塊處理后，原 IP頭部已經被封裝在新 IP頭部和 GRE頭部之后 ?新 IP數據包的 IP頭部的協議號為 47。 新 I
教學課件相關推薦
鄂ICP備17016276號-1