GRE隧道技术介绍
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
隧道
IPv4地址：20.1.2.1 IPv6地址：::20.1.2.1
双栈设备
双栈设备
IPv6报头+数据
IPv4报头 IPv6报头+数据
源：20.1.1.1 源：::20.1.1.1 目的：20.1.2.1 目的：::20.1.2.1
自动隧道的配置
interface ethernet 0 ip address 20.1.1.1 255.255.255.0 interface tunnel 0 ipv6 address ::20.1.1.1 96 source 20.1.1.1 tunnel-protocol ipv6-ipv4 autotunnel interface ethernet 0 ip address 20.1.2.1 255.255.255.0 interface tunnel 0 ipv6 address ::20.1.2.1 96 source 20.1.2.1 tunnel-protocol ipv6-ipv4 autotunnel
IPv6孤岛
IPv6主机
IPv6报头+数据
20.1.1.1
IPv4网络
隧道
20.1.2.1
双栈
IPv6孤岛
IPv6主机
IPv6报头+数据
双栈
IPv4报头 GRE报头 IPv6报头+数据
源：20.1.1.1 目的：20.1.2.1
手动隧道技术
• 手动隧道技术
– IPv6报文被包含在IPv4报文中作为IPv4的 载荷
GRE隧道技术
• GRE隧道技术
– IPv6报文被包含在GRE报文中作为GRE 的载荷
• 优点
– 通用性好 – 技术成熟，易于理解
• 缺点
IPv4报头 GRE 报头 – 维护复杂 IPv6报头 IPv4有效数据 IPv6有效数据
GRE隧道技术的流程
• 发送方与接收方都是双栈设备 • 隧道已预先建立好 • 发送方封装报文，接收方解封装
• 优点
IPv4地址：20.1.2.1 IPv6地址：1::5EFE:20.1.2.1
– IPv4网点内部的IPv6主机可自动获得IPv6 IPv4网络 IPv6网络 前缀
v4/v6主机 ND协议可跨网段进行 双栈 IPv6主机
ISATAP隧道的配置
interface ethernet 0 ip address 20.1.2.1 255.255.255.0 interface tunnel 0 ipv6 address 1::5EFE:20.1.2.1 64 source 20.1.2.1 undo ipv6 nd ra halt tunnel-protocol ipv6-ipv4 isatap
• 同GRE隧道有类似的优缺点
IPv4报头 IPv6报头 IPv6有效数据 IPv4有效数据
手动隧道的配置
interface ethernet 0 ip address 20.1.1.1 255.255.255.0 interface tunnel 0 ipv6 address 1::1 64 source 20.1.1.1 destination 20.1.2.1 tunnel-protocol ipv6-ipv4 interface ethernet 0 ip address 20.1.2.1 255.255.255.0 interface tunnel 0 ipv6 address 1::2 64 source 20.1.2.1 destination 20.1.1.1 tunnel-protocol ipv6-ipv4
IPv4地址：20.1.1.1 IPv6地址：::20.1.1.1
IPv4网络
隧道
IPv4地址：20.1.2.1 IPv6地址：::20.1.2.1
双栈设备
双栈设备
IPv6报头+数据
IPv4报头 IPv6报头+数据
源：20.1.1.1 源：::20.1.1.1 目的：20.1.2.1 目的：::20.1.2.1
IPv6主机 6to4边缘 128.1.2.3 隧道 2002:8001:0203::/48
IPv6报头+数据 IPv4报头 IPv6报头+数据
6to4中继 9.2.2.3
3FFE:ABCD::/48
9.1.2.3 6to4边缘
6to4网络
IPv6主机
2002:0901:0203::/48
IPv6报头+数据
IPv6报头+数据 IPv4报头 IPv6报头+数据
6to4中继 9.2.2.3
3FFE:ABCD::/48
9.1.2.3 6to4边缘
6to4网络
IPv6主机
2002:0901:0203::/48
IPv6报头+数据
源：128.1.2.3 目的：9.1.2.3
6to4隧道的配置
interface ethernet 0 ip address 128.1.2.3 255.255.255.0 interface tunnel 0 ipv6 address 2002:8001:0203:: 48 source 128.1.2.3 tunnel-protocol ipv6-ipv4 6to4 ipv6 route-static 2002:: 16 tunnel 0 interface ethernet 0 ip address 9.1.2.3 255.255.255.0 interface tunnel 0 ipv6 address 2002:0901:0203 48 source 9.1.2.3 tunnel-protocol ipv6-ipv4 6to4 ipv6 route-static 2002:: 16 tunnel 0 纯IPv6网络 IPv4网络 6to4网络
IPv6孤岛
IPv6主机
IPv6报头+数据
20.1.1.1
IPv4网络
隧道
20.1.2.1
双栈
IPv6孤岛
IPv6主机
IPv6报头+数据
双栈
IPv4报头 IPv6报头+数据
源：20.1.1.1 目的：20.1.2.1
• 自动隧道技术
自动隧道技术
– 目的地址为IPv4兼容IPv6地址，包含的IPv4地址即 为隧道末端 – IPv4兼容IPv6地址: 0:0:0:0:0:0:a.b.c.d – 适用于不经常性的IPv6节点连接需求
IPv4地址：20.1.1.1 IPv6地址：1::5EFE:20.1.1.1
IPv4地址：20.1.2.1 IPv6地址：1::5EFE:20.1.2.1
IPv4网络
双栈
IPv6网络
IPv6主机
v4/v6主机
• 优点
– 不需要为每条隧道预先配置 – 维护方便
• 缺点
– 目的地址要求是IPv4兼容IPv6地址
自动隧道技术的流程
• 发送方与接收方都是双栈设备 • 发送方在发送时根据目的地址建立隧 道 • 发送方封装报文，接收方解封装
IPv4地址：20.1.1.1 IPv6地址：::20.1.1.1
IPv4网络
FP 001 TLA 0x0002 IPv4地址 SLA ID
3
13
32
16
64
• 缺点
端口ID
– 整个IPv6网点使用特殊的6to4地址 6to4地址
6to4隧道技术的流程
• 同自动隧道技术类似 • 6to4中继
– 通往纯IPv6网络的网关
纯IPv6网络 IPv4网络 6to4网络
IPv6主机 6to4边缘 128.1.2.3 隧道 2002:8001:0203::/48
源：128.1.2.3 目的：9.1.2.3
ISATAP隧道技术
• ISATAP隧道技术
– 连接IPv4网点内部的IPv6主机和 IPv4/IPv6双栈路由器 – 将IPv4网点作为一个NBMA链路，在IPv4 报文中封装IPv6报文
IPv4地址：20.1.1.1 IPv6地址：1::5EFE:20.1.1.1
IPv6孤岛
IPv6主机
IPv6报头+数据
20.1.1.1
IPv4网络
隧道
20.1.2.1
双栈
IPv6孤岛源自文库
IPv6主机
IPv6报头+数据
双栈
IPv4报头 GRE报头 IPv6报头+数据
源：20.1.1.1 目的：20.1.2.1
GRE隧道的配置
interface ethernet 0 ip address 20.1.1.1 255.255.255.0 interface tunnel 0 ipv6 address 1::1 64 source 20.1.1.1 destination 20.1.2.1 interface ethernet 0 ip address 20.1.2.1 255.255.255.0 interface tunnel 0 ipv6 address 1::2 64 source 20.1.2.1 destination 20.1.1.1
6to4隧道技术
• 6to4隧道技术
– 目的地址为6to4地址，包含的IPv4地址即为隧道 末端 – 6to4地址: 2002:a.b.c.d:xxxx:xxxx:xxxx:xxxx:xxxx – 可通过6to4中继路由器，使6to4网点连接到大的 纯IPv6网络
• 优点
比特数
– 不需要为每条隧道预先配置，维护方便
IPv4地址：20.1.2.1 IPv6地址：::20.1.2.1
双栈设备
双栈设备
IPv6报头+数据
IPv4报头 IPv6报头+数据
源：20.1.1.1 源：::20.1.1.1 目的：20.1.2.1 目的：::20.1.2.1
自动隧道的配置
interface ethernet 0 ip address 20.1.1.1 255.255.255.0 interface tunnel 0 ipv6 address ::20.1.1.1 96 source 20.1.1.1 tunnel-protocol ipv6-ipv4 autotunnel interface ethernet 0 ip address 20.1.2.1 255.255.255.0 interface tunnel 0 ipv6 address ::20.1.2.1 96 source 20.1.2.1 tunnel-protocol ipv6-ipv4 autotunnel
IPv6孤岛
IPv6主机
IPv6报头+数据
20.1.1.1
IPv4网络
隧道
20.1.2.1
双栈
IPv6孤岛
IPv6主机
IPv6报头+数据
双栈
IPv4报头 GRE报头 IPv6报头+数据
源：20.1.1.1 目的：20.1.2.1
手动隧道技术
• 手动隧道技术
– IPv6报文被包含在IPv4报文中作为IPv4的 载荷
GRE隧道技术
• GRE隧道技术
– IPv6报文被包含在GRE报文中作为GRE 的载荷
• 优点
– 通用性好 – 技术成熟，易于理解
• 缺点
IPv4报头 GRE 报头 – 维护复杂 IPv6报头 IPv4有效数据 IPv6有效数据
GRE隧道技术的流程
• 发送方与接收方都是双栈设备 • 隧道已预先建立好 • 发送方封装报文，接收方解封装
• 优点
IPv4地址：20.1.2.1 IPv6地址：1::5EFE:20.1.2.1
– IPv4网点内部的IPv6主机可自动获得IPv6 IPv4网络 IPv6网络 前缀
v4/v6主机 ND协议可跨网段进行 双栈 IPv6主机
ISATAP隧道的配置
interface ethernet 0 ip address 20.1.2.1 255.255.255.0 interface tunnel 0 ipv6 address 1::5EFE:20.1.2.1 64 source 20.1.2.1 undo ipv6 nd ra halt tunnel-protocol ipv6-ipv4 isatap
• 同GRE隧道有类似的优缺点
IPv4报头 IPv6报头 IPv6有效数据 IPv4有效数据
手动隧道的配置
interface ethernet 0 ip address 20.1.1.1 255.255.255.0 interface tunnel 0 ipv6 address 1::1 64 source 20.1.1.1 destination 20.1.2.1 tunnel-protocol ipv6-ipv4 interface ethernet 0 ip address 20.1.2.1 255.255.255.0 interface tunnel 0 ipv6 address 1::2 64 source 20.1.2.1 destination 20.1.1.1 tunnel-protocol ipv6-ipv4
IPv4地址：20.1.1.1 IPv6地址：::20.1.1.1
IPv4网络
隧道
IPv4地址：20.1.2.1 IPv6地址：::20.1.2.1
双栈设备
双栈设备
IPv6报头+数据
IPv4报头 IPv6报头+数据
源：20.1.1.1 源：::20.1.1.1 目的：20.1.2.1 目的：::20.1.2.1
IPv6主机 6to4边缘 128.1.2.3 隧道 2002:8001:0203::/48
IPv6报头+数据 IPv4报头 IPv6报头+数据
6to4中继 9.2.2.3
3FFE:ABCD::/48
9.1.2.3 6to4边缘
6to4网络
IPv6主机
2002:0901:0203::/48
IPv6报头+数据
IPv6报头+数据 IPv4报头 IPv6报头+数据
6to4中继 9.2.2.3
3FFE:ABCD::/48
9.1.2.3 6to4边缘
6to4网络
IPv6主机
2002:0901:0203::/48
IPv6报头+数据
源：128.1.2.3 目的：9.1.2.3
6to4隧道的配置
interface ethernet 0 ip address 128.1.2.3 255.255.255.0 interface tunnel 0 ipv6 address 2002:8001:0203:: 48 source 128.1.2.3 tunnel-protocol ipv6-ipv4 6to4 ipv6 route-static 2002:: 16 tunnel 0 interface ethernet 0 ip address 9.1.2.3 255.255.255.0 interface tunnel 0 ipv6 address 2002:0901:0203 48 source 9.1.2.3 tunnel-protocol ipv6-ipv4 6to4 ipv6 route-static 2002:: 16 tunnel 0 纯IPv6网络 IPv4网络 6to4网络
IPv6孤岛
IPv6主机
IPv6报头+数据
20.1.1.1
IPv4网络
隧道
20.1.2.1
双栈
IPv6孤岛
IPv6主机
IPv6报头+数据
双栈
IPv4报头 IPv6报头+数据
源：20.1.1.1 目的：20.1.2.1
• 自动隧道技术
自动隧道技术
– 目的地址为IPv4兼容IPv6地址，包含的IPv4地址即 为隧道末端 – IPv4兼容IPv6地址: 0:0:0:0:0:0:a.b.c.d – 适用于不经常性的IPv6节点连接需求
IPv4地址：20.1.1.1 IPv6地址：1::5EFE:20.1.1.1
IPv4地址：20.1.2.1 IPv6地址：1::5EFE:20.1.2.1
IPv4网络
双栈
IPv6网络
IPv6主机
v4/v6主机
• 优点
– 不需要为每条隧道预先配置 – 维护方便
• 缺点
– 目的地址要求是IPv4兼容IPv6地址
自动隧道技术的流程
• 发送方与接收方都是双栈设备 • 发送方在发送时根据目的地址建立隧 道 • 发送方封装报文，接收方解封装
IPv4地址：20.1.1.1 IPv6地址：::20.1.1.1
IPv4网络
FP 001 TLA 0x0002 IPv4地址 SLA ID
3
13
32
16
64
• 缺点
端口ID
– 整个IPv6网点使用特殊的6to4地址 6to4地址
6to4隧道技术的流程
• 同自动隧道技术类似 • 6to4中继
– 通往纯IPv6网络的网关
纯IPv6网络 IPv4网络 6to4网络
IPv6主机 6to4边缘 128.1.2.3 隧道 2002:8001:0203::/48
源：128.1.2.3 目的：9.1.2.3
ISATAP隧道技术
• ISATAP隧道技术
– 连接IPv4网点内部的IPv6主机和 IPv4/IPv6双栈路由器 – 将IPv4网点作为一个NBMA链路，在IPv4 报文中封装IPv6报文
IPv4地址：20.1.1.1 IPv6地址：1::5EFE:20.1.1.1
IPv6孤岛
IPv6主机
IPv6报头+数据
20.1.1.1
IPv4网络
隧道
20.1.2.1
双栈
IPv6孤岛源自文库
IPv6主机
IPv6报头+数据
双栈
IPv4报头 GRE报头 IPv6报头+数据
源：20.1.1.1 目的：20.1.2.1
GRE隧道的配置
interface ethernet 0 ip address 20.1.1.1 255.255.255.0 interface tunnel 0 ipv6 address 1::1 64 source 20.1.1.1 destination 20.1.2.1 interface ethernet 0 ip address 20.1.2.1 255.255.255.0 interface tunnel 0 ipv6 address 1::2 64 source 20.1.2.1 destination 20.1.1.1
6to4隧道技术
• 6to4隧道技术
– 目的地址为6to4地址，包含的IPv4地址即为隧道 末端 – 6to4地址: 2002:a.b.c.d:xxxx:xxxx:xxxx:xxxx:xxxx – 可通过6to4中继路由器，使6to4网点连接到大的 纯IPv6网络
• 优点
比特数
– 不需要为每条隧道预先配置，维护方便