文档介绍：GRE、PPTP、L2TP隧道协议在IPSec和MultiprotocolLabelSwitching(MPLS)VPN出现前,上的VPN功能。GRE将用户数据包封装到携带数据包中。因为支持多种协议,多播,点到点或点到多点协议,如今,GRE仍然被使用。在GRE隧道中,路由器会在封装数据包的IP头部指定要携带的协议,并建立到对端路由器的虚拟点对点连接Passenger:要封装的乘客协议(IPX,AppleTalk,IP,IPSec,DVMRP,etc.).Carrier:封装passengerprotocol的GRE协议,插入到transport和passenger包头之间,在GRE包头中定义了传输的协议Transport:(GRE是无连接的).GRE的特点:GRE是一个标准协议支持多种协议和多播能够用来创建弹性的VPN支持多点隧道能够实施QOSGRE的缺点:缺乏加密机制没有标准的控制协议来保持GRE隧道(通常使用协议和keepalive)隧道很消耗CPU出现问题要进行DEBUG很困难MTU和IP分片是一个问题配置:这里配置对端的IP地址和tunnelID(tunnelkey2323)来进行简单的认证。两端配置的tunnelID必须配置相同。(8)T允许配置keepalive,定期发送报文检测对端是否还活着GRE隧道GRE建立的是简单的(不进行加密)VPN隧道,他通过在物理链路中使用ip地址和路由穿越普通网络。大部分协议都没有内建加密机制,所以携带他们穿越网络的很常见的方法就是使用加密(如使用IPSec)的GRE隧道,这样可以为这些协议提供安全性。(相关配置请参看GREoverIPSec)网状连接(Full-Mesh)由于GRE是建立点对点的隧道,如果要多个端点的网状互联,则必须采用这种Hub-and-spoke的拓扑形式但是可以通过使用NHRP(Next-HopResolutionProtocol)来自动建立全网状拓扑。(相关配置请参看NHRP配置全网状互联GRE隧道)VPDN简介VPDN(work,虚拟私有拨号网)是指利用公共网络(如ISDN和PSTN)的拨号功能及接入网来实现虚拟专用网,从而为企业、小型ISP、移动办公人员提供接入服务。VPDN采用专用的网络加密通信协议,在公共网络上为企业建立安全的虚拟专网。企业驻外机构和出差人员可从远程经由公共网络,通过虚拟加密隧道实现和企业总部之间的网络连接,而公共网络上其它用户则无法穿过虚拟隧道访问企业网内部的资源。VPDN有下列两种实现方式:网络接入服务器(NAS)通过隧道协议,与VPDN网关建立通道的方式。这种方式将客户的PPP连接直接连到企业的网关上,目前可使用的协议有L2F与L2TP。其好处在于:对用户是透明的,用户只需要登录一次就可以接入企业网络,由企业网进行用户认证和地址分配,而不占用公共地址,用户可使用各种平台上网。这种方式需要NAS支持VPDN协议,需要认证系统支持VPDN属性,网关一般使用路由器或VPN专用服务器。客户机与VPDN网关建立隧道的方式。的连接,再通过专用的客户软件(如Win2000支持的L2TP客户端)与网关建立通道连接。其好处在于:用户