VPN 基础总述1. VPN 定义VPN 全称虚拟专用网络作用是在公共互联网上通过封装、加密技术搭建一条逻辑隔离的私有传输通道让分布在不同地理位置的企业内网能够安全互通如同处于同一局域网。2. VPN 两大核心分类二层 VPN只传输二层以太网帧不处理三层 IP典型技术 L2TPv3、VXLAN三层 VPN基于 IP 报文转发对三层数据包封装GRE、IPSec、BGP/MPLS VPN都属于三层 VPN也是 HCIA/HCIP 重点学习内容。3. 企业使用 VPN 的核心价值私有网段10/172/192 私网地址无法在公网路由VPN 封装后可跨互联网传输隔离公共网络风险规避公网窃听、篡改节约专线成本无需租用运营商物理专线。GRE 隧道三层 VPN 主流封装技术1. GRE 基础定义GRE通用路由封装协议号47是无加密的纯封装型隧道协议专门用来把内网 IP 报文包裹在公网 IP 报文中传输是构建站点到站点 VPN 的基础技术。2. GRE 报文双层结构外层 IP 头公网运营商可路由的公网 IP用于互联网转发GRE 协议头标记封装类型、校验信息内层 IP 头企业私有内网 IP业务真实访问流量。3. GRE 核心特性支持封装 IPv4、IPv6 等多种三层协议可以承载 OSPF、RIP、BGP 所有动态路由协议IPSec 原生不支持路由这是 GRE 最大优势本身不提供加密明文传输仅适合实验室学习商用必须搭配 IPSec。模型 1点对点 GRE VPNHCIA 核心考点适用场景仅两个站点互联总部 ↔ 单一分支限制一条 Tunnel 接口只能绑定一组固定公网源、目的 IP无法对接多个分支基础配置逻辑华为 VRP创建虚拟 Tunnel 逻辑接口为隧道接口分配独立私有网段 IP指定隧道封装协议为 gre配置隧道源公网 IP、对端目的公网 IP配置静态 / 动态路由让对端内网流量转发至隧道接口。配置两端都需写静态命令行功能作用[R3]interface Tunnel ?查看 Tunnel 接口槽位取值范围[R3]interface Tunnel 0/0/?查看 Tunnel 通道号取值范围[R3]interface Tunnel 0/0/0创建并进入 0/0/0 虚拟隧道接口[R3-Tunnel0/0/0]ip add 192.168.3.2 24配置隧道接口内网互联 IP[R3-Tunnel0/0/0]tunnel-protocol gre指定隧道封装协议为 GRE[R3-Tunnel0/0/0]source 23.0.0.2配置隧道外层源公网 IP[R3-Tunnel0/0/0]destination 12.0.0.1配置隧道外层目的公网 IP连通常见故障排查思路隧道接口 Down源 / 目的公网 IP 配置错误、两端公网无法互通隧道接口 Up 但内网不通缺少指向隧道接口的内网路由大文件传输丢包隧道 MTU 值过大未做分片优化MGRE 分支无法互通NHRP 映射失效、动态路由邻居无法建立。
