作者wavio (Thinking)
看板Network
标题Re: [问题] 在cisco router上建tunnel的好处
时间Sun Sep 7 02:04:26 2008
※ 引述《kino818 (有梦不能实现)》之铭言：
: 为什麽要这麽负责建tunnel
: 不知道tunnel究竟有何魅力
: 有何优缺点
: 谢谢
通常用来使用在把某些protocol封装起来
经由tunnel到另一颗router 解封
为什麽需要这样做？ 就是中间经过的网路不支援...
比方说 IPX, IPv6, EIGRP, OSPF..etc
这些协定要请ISP帮你透过INTERNET从A转送到B是不可能的
就要用tunnel来把这些不可在INTERNET上跑的protocol包起来
来达到我们所规划的目的
for example.
London -- Internet -- New York
我们希望在London与New York这两个网路起用OSPF routing protocol
而London与New York之间可能有十颗router 跨了三个ISP
不可能为了一家客户在上面直接configure OSPF
而标准IPSec tunnel也不能跑OSPF/EIGRP/BGP
这时就需要用到GRE Tunnel
将London 与 New York之间建起一个直连的logical interface
既然是直连了 当然也就能跑些本来不能跑的protocol
常用的Tunneling protocol有下列几种
IPSec
GRE
L2TP
PPTP
IPV6
SSH 也可以做Tunneling
使用的方法和时机都不太一样
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.62.31.238