CCNA课堂笔记14

PPPOE技术：

PPP协议又由于其本身的特点在点对点广域网链路中被广泛应用，支持多协议、支持身份验证技术等等。

PPPoE技术可以理解为此二者的结合，在以太网链路上，继承PPP协议的众多优点，其中以身份验证技术最抢眼。

PPPoE提供通过简单桥接的接入服务器把一个网络的多个主机连接到远程接入服务器的功能

如今PPPoE技术已经被广泛应用在运营商接入，许多家庭宽带用户，都是使用PPPoE拨号上网

PPPOE数据帧：

 

PPPOE链路建立过程：

PPPOE配置：

 

PPPOE Server

R2配置示例：

username CISCO password 0 CISC0

！

ip dhcp pool CISCO

network 23.1.1.0 255.255.255.0

default-router 23.1.1.1

！

bba-group pppoe global //全局一定要敲！

virtual-template 1

！

interface Virtual-Template1

ip address 23.1.1.1 255.255.255.0

ip mtu 1492

peer default ip address dhcp-pool CISCO

ppp authentication pap

!

interface Ethernet0/0

no ip address

pppoe enable group global //接口记得关联

!

PPPOE Client

R2配置示例：

interface Dialer0

ip address dhcp

ip mtu 1492

encapsulation ppp

dialer pool 1 //定义拨号编号为1

ppp pap sent-username CISCO password 0 CISCO

!

interface Ethernet0/0

no ip address

pppoe enable

pppoe-client dial-pool-number 1 //定义为PPPOE客户端，并且调用 dialer pool 1

!

动态产生默认路由（可选）：

interface Dialer0

ppp ipcp route default

GRE VPN（Generic Routing Encapsulation）：

通用路由封装协议GRE协议，它提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在tunnel(隧道)中传输。

优点：

• 支持多种协议和多播
• 能够用来创建弹性的VPN
• 支持多点隧道

缺点：

• 缺乏加密机制
• 没有标准的控制协议来保持GRE隧道（通常使用协议和keepalive）
• 隧道很消耗CPU
• 出现问题要进行DEBUG很困难
• MTU和IP分片是一个问题 

隧道技术（Tunnel）：

Tunnel 是一个虚拟的点对点的连接，提供了一条通路使封装的数据报文能够在这个通路上传输，并且在一个Tunnel 的两端分别对数据报进行封装及解封装。 

GRE包头格式：

 

1、R2、R3运行GRE VPN

2、R2、R3启用EIGRP协议

3、PC1、PC2通信走GRE隧道

IP地址配置过程与不再赘述

R2配置示例：

interface Ethernet0/0

ip address 12.1.1.2 255.255.255.0

!

interface Tunnel0

tunnel mode gre ip //默认封装

ip address 172.16.1.2 255.255.255.0

tunnel source Ethernet0/0 //也可写IP

tunnel destination 13.1.1.3

!

router eigrp 1

network 172.16.1.2 0.0.0.0

network 192.168.1.254 0.0.0.0 

R3配置示例：

interface Ethernet0/1

ip address 13.1.1.3 255.255.255.0

!

interface Tunnel0

tunnel mode gre ip

ip address 172.16.1.3 255.255.255.0

tunnel source Ethernet0/0

tunnel destination 12.1.1.2

!

router eigrp 1

network 172.16.1.3 0.0.0.0

network 192.168.2.254 0.0.0.0