多用在站点到站点，协议号47.
GRE是一种三层封装技术，可以对某些网络层协议（如IPX、IP等）的报文进行封装，使封装后的报文能够在另一种网络中（如ipv4）传输，从而解决了异种网络的报文传输问题，如图：
GRE优缺点：
1.GRE除了可以封装网络层协议报文外，支持多种上层协议，还可以封装组播报文
2.不支持加密，较弱的身份验证机制，较弱的数据完整性校验
IPSec优缺点：
1.支支持IP封装，不知持多种上层协议，不支持组播
2.支持加密，支持身份验证机制，支持数据完整性校验
GRE封装：新IP头中使用47标识GRE，交给tunnel解封装
| 新IP | GRE | IP | data |
GRE over IPSec：
IPSec隧道两端的IP网络需要通信，需要获得对端网络的私网路由协议，假设两端都是动态路由协议，IPSec不具备封装组播报文的能力，因此需要借助GRE，GRE将组播报文封装为单播报文，再由IPSec封装传输到对端，形成GRE over IPSec
GRE over IPSec可以扩大跳数受限的范围：
如RIP协议最大支持15跳，GRE可以隐藏一部分跳数
无论哪一种VPN封装技术，最基本的构成要素分为三个部分：乘客协议、封装协议、运输协议，GRE也不例外
乘客协议指的是用户在传输数据时所使用的原始协议，如ipv4、ipv6、mpls等
封装协议指的是用来包装乘客协议对应的报文，使原始报文能够在新的网络中传输，如GRE
运输协议指的是被封装以后的报文在新的网络中传输时使用的网络协议，如ipv4
实验：
拓扑图：
配置ospf（IGP）路由：
pc1 ping AR2通
pc2 ping AR4 通
AR2与AR4之间建立GRE隧道
配置隧道ip为1.1.1.1，隧道协议类型为GRE，source地址为g0/0/1（也可以写12.12.12.1），隧道终点为13.13.13.2
查看隧道建立情况
将隧道地址通告进ospf
配置ipsec加密GRE隧道
标签：协议,封装,IP,over,GRE,报文,IPSec 来源： https://blog.csdn.net/weixin_45123715/article/details/115368031
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。