国家高等职业教育 网络技术专业教学资源库,计算机网络安全技术与实施,学习情境2：实训任务2.3,利用隧道技术连接企业与分支 -GRE协议封装分析,内容介绍,任务场景及描述,1,任务相关工具软件介绍,2,任务设计、规划,3,任务实施及方法技巧,4,任务检查与评价,5,任务总结,6,任务场景及描述,任务相关工具软件介绍,思科设备模拟器： Packet Tracer仿真软件 Dynamips模拟器 GNS模拟器 H3C设备模拟器： Simware 华为设备模拟器： eNSP,任务设计、规划,任务设计、规划,任务实施及方法技巧,Y_R#show run /配置GRE之后 hostname Y_R interface Tunnel0 ip address 11.1.1.2 255.0.0.0 tunnel source FastEthernet0/0 tunnel destination 204.1.1.2 interface FastEthernet0/0 ip address 203.1.1.2 255.255.255.0 ip nat outside interface FastEthernet0/1 ip address 192.168.109.1 255.255.255.0 ip nat inside router rip network 192.168.109.0 ip nat pool poolnaty 203.1.1.2 203.1.1.5 netmask 255.255.255.0 ip nat inside source list 10 pool poolnaty overload ip route 0.0.0.0 0.0.0.0 203.1.1.1 ip route 192.168.201.0 255.255.255.0 11.1.1.1 access-list 10 permit 192.168.104.0 0.0.0.255 access-list 10 permit 192.168.105.0 0.0.0.255 access-list 10 permit 192.168.106.0 0.0.0.255 access-list 10 permit 192.168.107.0 0.0.0.255 access-list 10 permit 192.168.108.0 0.0.0.255 access-list 10 permit 192.168.109.0 0.0.0.255 end,任务实施及方法技巧,Z_R#show run /配置GRE之后 hostname Z_R ip dhcp pool poolz network 192.168.201.0 255.255.255.0 default-router 192.168.201.254 dns-server 207.1.1.2 interface Tunnel0 ip address 11.1.1.1 255.0.0.0 tunnel source FastEthernet0/0 tunnel destination 203.1.1.2 interface FastEthernet0/0 ip address 204.1.1.2 255.255.255.0 ip nat outside interface FastEthernet0/1 ip address 192.168.201.254 255.255.255.0 ip nat inside ip nat inside source list 10 interface FastEthernet0/0 overload ip route 0.0.0.0 0.0.0.0 204.1.1.1 ip route 192.168.107.0 255.255.255.0 11.1.1.2 access-list 10 permit 192.168.201.0 0.0.0.255 end,任务实施及方法技巧,分析GRE封装设置捕获ICMP：在Z_PC1上PING192.168.107.1（只分析去的包）,任务实施及方法技巧,分析GRE封装: 数据包在Z_PC1发出去的状态,任务实施及方法技巧,分析GRE封装：数据包从Z_PC1进入Z_R的状态，从Z_R出去发往公网的状态,任务实施及方法技巧,分析GRE封装：数据包进入Y_R的状态，从Y_R出去发往192.168.107.1的状态,任务检查与评价,任务评价： 本部分内容是对后面的VPN打的一个基础工作任务，这个工作任务建议是由课外完成的，要求达到的目标是：能够理解数据的重新封装，理解隧道技术，并能在路由器下进行隧道的配置，并能进行正确的检查。,任务总结,本任务围绕GRE技术，配置路由器的远程隧道连接： 本任务是对后面的VPN打的一个基础工作任务，这个工作任务建议是由课外完成的； 要求达到的目标是：能够理解数据的重新封装，理解隧道技术，并能在路由器下进行隧道的配置，并能进行正确的检查。,谢谢您的收看！ 请多提宝贵意见！,谢谢,