ENSP模拟GRE配置教程（动态路由）

前言：

本篇博文写一下GRE协议的东西，还是NA的东西，还是最近闲，复习一下；GRE"即"通用路由封装协议"，一种隧道技术，规定了如何将一种网络协议下的数据报文封装在另外一种网络协议中，使这些被封装的数据报文能够在另一个网络层协议中传输。GRE是没有使用加密技术的，可以理解为不安全，所以在使用GRE协议时，一般会配合IPSce技术使用；

没其它废话了，开始吧~~

一、拓扑图：

实验之前，当然需要先画拓扑图；读者可以自己在ENSP上配置；当然，如果你懒得画，也可以从博主的百度网盘中下载[ENSP -> GRE.ZIP]，这个已经画好拓扑图并标注好信息但没有进行配置，省个自己画图的时间，博文所使用的网络拓扑环境如下图：

上图拓扑中，均使用了ARI220路由器，其中"ISP_1220"被用于模拟互联网环境；四台路由器均需要加装"Serial"模块，见下图：

二、RIP Over GRE：

本示例的目标是，在GRE隧道中，传递RIP动态路由协议的报文，实现不同区域，例如总公司与分公司之间的内部网络的互访；依据上文中的网络拓扑图及规划逻辑，相关的配置命令如下：

目标设备[ AR1_1220 ]

目标设备[ AR2_1220 ]

目标设备[ AR3_1220 ]

目标设备[ ISP ]

三、测试配置效果：

按照上文的配置命令配置完成后，使用PING命令测试各区域PC之间的互通性；

1、测试"PC1"与"PC2/PC3"之间的网络互通性，见下图：

2、测试"PC2"与"PC3"之间的网络互通性，可以发现"PC2"与"PC3"可以实现互访问，使用"tracert"命令追踪"PC2"到"PC3"的路由路径，可以发现"PC2至PC3的数据包需要经AR1转发"，在这种程况下，一般需要考虑"AR1"的负载能力，测试结果见下图：

3、查看AR1的路由信息，可以清晰的看到AR1学习到"AR2/AR3"的路由信息（也可以查看"AR2/AR3"的路由表），见下图：

4、查看隧道的运行状态，见下图：

四、GRE Over IPSce：

前言中提及过，GRE协议是不支持加密的，所以直接在互联上仅使用GRE协议传输数据，是不安全的；在这种情况下，可以使用IPSce技术进行加密，IPSce的配置与应用命令配置见下：

目标设备[ AR1_1220 ]

目标设备[ AR2_1220 ]

目标设备[ AR3_1220 ]

在完成以上命令配置后，你可以使用PING进行测试，本篇博文就不重复发测试截了；另外，可以使用以下命令来查看有关IPSce的相关配置：

五、OSPF Over GRE：

上面展示的是使用GRE隧道传统RIP路由信息，但很有可能实际的需求是传递OSPF路由信息；如果是这一情况，实际上很简单，只需要把"RIP"动态路由协议更新成"OSPF"动态路由协议即可；在本示例中：

目标设备[ AR1_1220 ]

目标设备[ AR2_1220 ]

目标设备[ AR3_1220 ]

将示例中的RIP配置更换OSPF的配置后，在路由器查看路由表示，即可查询到相关的OSPF路由信息，见下图：

结：

没话想补充~~~