關於GRE封裝…

GRE——通用路由封裝
　

----GRE在RFC1701/RFC1702中定義，它規定了怎樣用一種網路層協議去封裝另一種網路層協議的方法。G

RE的隧道由兩端的源IP地址和目的IP地址來定義，它允許使用者使用IP封裝IP、IPX、AppleTalk，並支援

全部的路由協議如RIP、OSPF、IGRP、EIGRP。通過GRE，使用者可以利用公用IP網路連接IPX網路、AppleTa

lk網路，還可以使用保留地址進行網路互聯，或者對公網隱藏企業網的IP地址。

----GRE在包頭中包含了協議類型，這用於標明乘客協議的類型；校正和包括了GRE的包頭和完整的乘客

協議與資料；密鑰用於接收端驗證接收的資料；序號用於接收端資料包的排序和差錯控制；路由用於

本資料包的路由。

----GRE只提供了資料包的封裝，它並沒有加密功能來防止網路偵聽和攻擊。所以在實際環境中它常和IP

sec在一起使用，由IPsec提供使用者資料的加密，從而給使用者提供更好的安全性。