偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

GRE協(xié)議的應(yīng)用分析

網(wǎng)絡(luò) 網(wǎng)絡(luò)管理
文章中我們闡述了有關(guān)于GRE協(xié)議的一些應(yīng)用傳輸結(jié)構(gòu)。那么通過文章的分析,我們對整個封裝結(jié)構(gòu)能有一個直觀地認(rèn)識。

GRE協(xié)議的一些基本概念我們在前面的文章中已經(jīng)做過了總結(jié),不知道大家掌握的如何。那么接下來我們再對具體的應(yīng)用做一個簡單的圖示講解。希望大家從中能有所收獲。

1. 多協(xié)議的本地網(wǎng)通過單一協(xié)議的骨干網(wǎng)傳輸

圖中,Group1和Group2是運行Novell IPX的本地網(wǎng),Term1和Term2是運行IP的本地網(wǎng)。

通過在Router A和Router B之間采用GRE協(xié)議封裝的隧道(Tunnel),Group1和Group2、Team1和Team2可以互不影響地進行通信。

GRE協(xié)議封裝的隧道

2. 擴大了步跳數(shù)受限協(xié)議(如IPX)的網(wǎng)絡(luò)的工作范圍

在圖中,如果兩臺終端之間的步跳數(shù)超過15,它們將無法通信。在網(wǎng)絡(luò)中使用隧道(Tunnel)可以隱藏一部分步跳,從而擴大網(wǎng)絡(luò)的工作范圍。

擴大步跳數(shù)受限協(xié)議(如IPX)的網(wǎng)絡(luò)

3. 將不連續(xù)的子網(wǎng)連接起來,用于組建VPN

運行Novell IPX協(xié)議的兩個子網(wǎng)Group1和Group2分別在不同的城市,通過使用隧道可以實現(xiàn)跨越廣域網(wǎng)的VPN。

通過使用隧道可以實現(xiàn)跨越廣域網(wǎng)的VPN#p#

4. 與IPSec結(jié)合使用,彌補IPSec不能保護組播數(shù)據(jù)的缺陷

GRE可以封裝組播數(shù)據(jù)并在GRE隧道中傳輸,而IPSec目前只能對單播數(shù)據(jù)進行加密保護。對于組播數(shù)據(jù)需要在IPSec隧道中傳輸?shù)那闆r,可以先建立GRE隧道,對組播數(shù)據(jù)進行GRE封裝,再對封裝后的報文進行IPSec加密,從而實現(xiàn)組播數(shù)據(jù)在IPSec隧道中的加密傳輸。

實現(xiàn)組播數(shù)據(jù)在IPSec隧道中的加密傳輸

5. 其他特性

GRE本身提供兩種比較弱的安全機制:校驗和驗證和識別關(guān)鍵字驗證。前者對封裝的報文進行端到端校驗,后者對Tunnel接口進行校驗。

RFC1701(Generic Routing Encapsulation)中規(guī)定:如果GRE報文頭中的Checksum位置位,則校驗和有效。發(fā)送方將根據(jù)GRE頭及payload信息計算校驗和,并將包含校驗和的報文發(fā)送給對端。接收方對接收到的報文計算校驗和,并與報文中的校驗和比較,如果一致則對報文進一步處理,否則丟棄報文。

隧道兩端可以根據(jù)實際需要選擇是否配置校驗和,從而決定是否觸發(fā)校驗功能。如果本端配置了校驗和而對端沒有配置,則本端將不會對接收到的報文進行校驗和檢查;相反,如果本端沒有配置校驗和而對端已配置,本端將對從對端發(fā)來的報文進行校驗和檢查。

RFC1701中還規(guī)定:若GRE報文頭中的KEY位置位,則收發(fā)雙方將進行通道識別關(guān)鍵字的驗證。只有Tunnel兩端設(shè)置的識別關(guān)鍵字完全一致時才能通過驗證,否則將報文丟棄。

責(zé)任編輯:佟健 來源: IT專家網(wǎng)
相關(guān)推薦

2010-07-05 11:40:12

GRE協(xié)議

2010-07-12 17:06:04

GRE協(xié)議

2010-06-24 13:35:53

GRE協(xié)議

2010-06-24 15:23:00

GRE協(xié)議

2010-07-05 11:19:45

GRE協(xié)議

2010-09-03 14:10:10

網(wǎng)絡(luò)協(xié)議分析軟件

2010-06-24 14:34:32

HART協(xié)議

2010-06-19 13:24:02

AODV路由協(xié)議

2010-07-06 17:42:35

SIP協(xié)議

2010-06-09 10:28:20

2010-06-13 17:51:16

SET應(yīng)用層協(xié)議

2009-03-03 09:56:00

協(xié)議分析器WLAN

2010-09-02 09:15:33

協(xié)議分析器Wi-Fi

2010-07-13 16:01:00

MGCP協(xié)議

2010-07-06 15:16:34

UDP協(xié)議

2009-12-24 15:26:14

2010-07-09 14:39:31

HART通訊協(xié)議

2017-08-17 17:48:06

2010-06-10 13:18:31

RIP協(xié)議

2010-07-30 16:00:36

ICMP協(xié)議
點贊
收藏

51CTO技術(shù)棧公眾號