当前位置: 首页 > news >正文

计算机网络-GRE基础实验二

前面我们学习了GRE隧道的建立以及通过静态路由指向的方式使得双方能够网络互联,但是通过静态路由可能比较麻烦,GRE支持组播、单播、广播因此可以在GRE隧道中运行动态路由协议使得网络配置更加灵活。

通过前面的动态路由协议的学习我们知道动态路由协议都需要通过组播地址进行协议交互,因此GRE就可以实现这个功能,这是GRE相对于IPSec、L2TP等的优点。下面来简单实现一下吧,其实也比较简单。

一、GRE-动态路由协议组网

还是使用之前的网络拓扑修改:

拓扑
拓扑

在GRE隧道建立的情况下将tunnel接口以及相关需要互联的接口纳入OSPF或者ISIS协议即可,将tunnel当做物理接口通告就行。

配置:

分支:
# 其它配置照常配置
interface GigabitEthernet0/0/0ip address 202.96.134.133 255.255.255.0 nat outbound 3000
#
interface GigabitEthernet0/0/1ip address 192.168.1.254 255.255.255.0 
#
interface Tunnel0/0/0ip address 10.0.0.2 255.255.255.0 tunnel-protocol gresource 202.96.134.133destination 185.74.54.129gre key 8096gre checksum
# 配置OSPF,通告tunnel口与内网接口网段
ospf 1 area 0.0.0.0 network 10.0.0.0 0.0.0.255 network 192.168.1.0 0.0.0.255 
#
ip route-static 0.0.0.0 0.0.0.0 202.96.134.132总部:
#
interface GigabitEthernet0/0/1ip address 172.16.1.254 255.255.255.0 
#
interface GigabitEthernet0/0/2ip address 185.74.54.129 255.255.255.0 nat outbound 3000
#
interface Tunnel0/0/0ip address 10.0.0.1 255.255.255.0 tunnel-protocol gresource 185.74.54.129destination 202.96.134.133gre key 8096gre checksum
# 配置OSPF区域,通告tunnel接口和内网口
ospf 1 area 0.0.0.0 network 10.0.0.0 0.0.0.255 network 172.16.1.0 0.0.0.255 
#
ip route-static 0.0.0.0 0.0.0.0 185.74.54.128

测试:

OSPF路由表
OSPF路由表
组播报文
组播报文
PC1联通性
PC1联通性
OSPF路由更新报文
OSPF路由更新报文
LS Update
LS Update

二、GRE基础命令配置

# 创建tunnel接口
interface Tunnel0/0/0# 配置隧道IP地址
ip address 10.0.0.2 255.255.255.0# 配置隧道封装协议,只有配置完这个命令才能配置源和目的地址
tunnel-protocol {gre|ipsec|mpls|ipv4-ipv6|ipv6-ipv4}# 配置隧道的源地址
source 202.96.134.133# 配置隧道的目的地址
destination 185.74.54.129# 配置gre的校验完整性
gre checksum# 配置gre的校验key字段,数字
gre key INTEGER<0-4294967295># 查看隧道信息
display tunnel-info all

总结:GRE可以实现分支与总部的动态路由协议,但是其数据报文可能被捕获,没有进行加密认证,安全性不足,而且在实际应用中需要有固定的源和目的地址,也就是有公网IP才行。

本文由 mdnice 多平台发布

http://www.lryc.cn/news/498918.html

相关文章:

  • JSON 使用
  • Leetcode—1539. 第 k 个缺失的正整数【简单】
  • 深入浅出:PHP 控制结构与循环语句
  • 深入解析 Loss 减少方式:mean和sum的区别及其在大语言模型中的应用 (中英双语)
  • c++ auto
  • python中的列表、元组、字典的介绍与使用
  • 深入浅出:PHP中的表单处理全解析
  • 双绞线直连两台电脑的方法及遇到的问题
  • 2024年认证杯SPSSPRO杯数学建模D题(第一阶段)AI绘画带来的挑战解题全过程文档及程序
  • Qt 设置QLineEdit控件placeholderText颜色
  • 麒麟 V10 系统(arm64/aarch64)离线安装 docker 和 docker-compose
  • Windows基线自动化检查脚本
  • 离谱的梯形滤波器——增加过渡点
  • tauri下的两个常用rust web框架:Leptos和Trunk
  • pubmed关键词搜索技能1:待更新
  • 【技巧】Mac上如何显示键盘和鼠标操作
  • ISO26262-(Timing Monitoring)在多核MCU的TPU上功能安全ASILB与ASILD有什么区别
  • 图像处理插件:让小程序焕发视觉新生的秘密武器
  • 项目代码第2讲:从0实现LoginController.cs,UsersController.cs、User相关的后端接口对应的前端界面
  • 【linux 查看网卡设备信息命令记录】
  • springboot事务手动回滚报错
  • SQL 算术运算符:加法、减法、乘法、除法和取模的用法
  • C#是Unity 3D的默认语言,Unity 3D是一种领先的游戏引擎
  • [创业之路-173]:《BLM战略规划》- 战略洞察 (战略能力中最最核心的能力) - 市场洞察 -3- 看竞争对手-要比你的竞争对手跟了解他们自己
  • Spark实训
  • Linux之信号集基础
  • unity3d—demo(实现给出图集名字和图片名字生成对应的图片)
  • 烟草行业通过Profinet转EthernetIP网关打通数据壁垒
  • 2020年国赛高教杯数学建模E题校园供水系统智能管理解题全过程文档及程序
  • ip地址显示本地局域网什么意思?ip地址冲突怎么解决