1. VPN 基础概念VPN 即虚拟专用网利用公网互联网搭建一条逻辑私密通道实现异地内网互通。- 技术背景企业多地分部跨互联网通信存在安全隐患- 特点逻辑隔离流量走公网、效果如同专线GRE 原生不加密- VPN 划分① 站点到站点 VPNGRE点到点隧道模式② 远程接入 VPNIPSec 加密 VPN、SSL 远程访问 VPN2. GRE 点到点隧道GRE通用路由封装协议把私网数据包整体封装在外层公网 IP 报文中传输。1. 数据包封装结构外层 IP 头公网 IP→ GRE 头部 → 内层 IP 头私网 IP 原始数据2. 完整过程封装 → 公网路由转发 → 对端解封装3. 特点优势兼容多网络协议可传递 OSPF/RIP 路由、支持组播劣势无加密功能封装增加报文长度存在额外开销4. 配置要素1. 创建 Tunnel 虚拟隧道接口2. 配置隧道源 source本端公网 IP、目的 destination对端公网 IP3. Keepalive 保活报文定时探测隧道是否断开故障3. MGRE 多点 GRE 隧道普通 GRE 只能一对一MGRE 一条隧道接口可以对接多个远端分支。1. 适用场景总部 Hub、多个分支机构 Spoke 组网2. 组网故障点RIP 默认开启水平分割分支之间无法互相学习路由处理命令undo rip split‑horizon 关闭水平分割3. MGRE 局限无法自动获取各个分支公网 IP需要 NHRP 协议配合4. NHRP 下一跳解析协议1. 核心功能动态地址解析建立隧道私网 IP 与外部公网 IP 对应映射表2. 组网角色Hub中心被动接收所有分支注册信息Spoke分支主动向总部登记自身地址3. 基础配置命令nhrp network‑id 10 同一隧道所有设备 ID 必须一致分支配置nhrp entry multicast dynamic 动态注册到中心 Hub4. 运行流程分支启动注册 → 中心生成映射表 → 分支互访查询地址 → 隧道转发流量