Cisco路由器配置GRE隧道.docx

Cisco路由器配置GRE隧道 路由封装(GRE)最早是由Cisco提出的，而目前它已经成为了一种标准，被定义在RFC 1701, RFC 1702, 以及RFC 2784中。简单来说，GRE就是一种隧道协议，用来从一个网络向另一个网络传输数据包。 GRE是一种VPN隧道技术，其原理为本端路由器将3层报文封装到IP报文里，通过IP网络（例如Internet）送 到对端路由器后再解开还原。可以把tunnel想象成一条DDN专线，tunnel口上配置的ip地址就相当于连接DDN专线的串口的IP地址。这个地址 一般是内部的IP，Internet上是不认的。 如果你觉得它和虚拟专用网（VPN）有些类似，那只是因为：从技术上讲，GRE隧道是某一类型的VPN，但是并不是一个安全隧道方式。不过你也可以使用某种加密协议对GRE隧道进行加密，比如VPN网络中常用的IPSec协议。 实际上，点到点隧道协议（PPTP）就是使用了GRE来创建VPN隧道。比如，如果你要创建Microsoft VPN隧道，默认情况下会使用PPTP，这时就会用到GRE。 为什么要用GRE? 为什么要使用GRE进行隧道传输呢？原因如