全国计算机等级考试四级网络工程师教材缺漏内容补充(2)

全国计算机等级考试四级网络工程师教材缺漏内容补充

下面列出了一些使用GRE为流量建立通道的原因：

你需要加密多点传送流量。GRE通道能够传送多点传送数据包——就像真实的网络接口一样——这与使用IPSec不同，它不能加密多点传送流量。OSPF、EIGRP和RIPV2都属于多点传送。而且，许多视频、VoIP和音乐流应用程序都使用多点传送。

你只有一个不能路由的协议，如NetBIOS或非IP网络上的非IP流量。例如，你可以通过一个IP网络使用GRE为IPX或AppleTalk建立通道。

你需要用不同的IP地址连接两个由一个不同网络连接的相似网络。

（2）如何配置GRE通道？

在Cisco路由器上配置GRE通道相当容易——只需要执行几条简单的命令即可。下面是一个简单的配置实例：

路由器A：

interface Ethernet0/1

ip address 10.2.2.1 255.255.255.0

interface Serial0/0

ip address 192.168.4.1 255.255.255.0

interface Tunnel0

ip address 1.1.1.2 255.255.255.0

tunnel source Serial0/0

tunnel destination 192.168.4.2

路由器B：

interface FastEthernet0/1

ip address 10.1.1.1 255.255.255.0

interface Serial0/0

ip address 192.168.4.2 255.255.255.0

interface Tunnel0

ip address 1.1.1.1 255.255.255.0

tunnel source Serial0/0

tunnel destination 192.168.4.1

在这个例子中，两个路由器各有一个虚拟接口——通道接口。这个接口像一个点对点T1电路一样，有它自己的网络。经过通道网络的流量也流经串行网络。

对每个路由器而言，很明显它们有两条远程路径——串行接口和通道接口（流经通道）。然后这个通道就能传送非路由流量，如NetBIOS或AppleTalk。如果它通过互联网，你可以使用IPSec进行加密。

如下面的输出所见，路由器B上的通道接口和其它接口一样：

RouterB# sh ip int brie

InterfaceIP-AddressOK?MethodStatusProtocol

Ethernet010.1.1.1YESmanualupdown

Serial0192.168.4.2YESmanualupup

Serial1unassignedYESunsetadministratively downdown

Tunnel01.1.1.1YESmanual upup

RouterB#

GRE通道故障修复

由于GRE把一个数据包封装到另一个数据包中，因此你可能会遇到以下情形：你发送的数据包超出你的接口所允许的大小。在通道接口上配置ip tcp adjust-mss 1436，就可以解决这

搜索“diyifanwen.net”或“第一范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，第一范文网，提供最新外语学习全国计算机等级考试四级网络工程师教材缺漏内容补充(2)全文阅读和word下载服务。