IPSec VPN学习(二)

GRE:

GRE是一项由Cisco公司开发的轻量级隧道协议,它能够将各种网络协议(IP协议与非IP协议)封装到IP隧道内,并通过IP互连网络在Cisco路由器间创建一个虚拟的点对点隧道链接。
GRE称为轻量级隧道协议的主要原因:GRE头部较小,
优点:封装数据效率高。 缺点:没有任何安全防护机制,
GRE Over IPSec 和DMVPN技术,都是使用IPSec来对GRE进行保护的。
GRE是一种典型的三层隧道封装技术,


GRE封装后的数据主要由4个部分组成。其中内层IP头部和内层实际传递数据为封装负载(封装之前的数据包)。在内层IP头部之前添加一个GRE头部,再在GRE头部之前,添加一个全新的外层IP头部,从而实现GRE技术对原始IP数据包的封装。


参考文献:  IPSec  vpn  实验指南

猜你喜欢

转载自blog.csdn.net/qq_27868757/article/details/80869307