一、题目
以下属于GRE VPN优点的是?()
A. 支持多种协议和组播
B. 具备加密机制
C. 支持QoS
D. GRE VPN与IPSEC VPN无法嵌套使用
二、答案
AC
三、解析
A：GRE VPN作为第三层隧道协议，支持IP网络作为承载网络，且能够支持多种协议以及IP组播，这使得它在不同网络环境中具有很高的灵活性和适用性。
B：GRE VPN的缺点之一就是不具备加密机制，这个是它的一个主要缺点
C：GRE VPN支持Qos能够实施QOS
D：GRE VPN能够与IPSEC VPN嵌套使用，以增强它的安全性。
所这道题的答案为AC
四、扩展 — GRE VPN
一、技术原理
GRE VPN采用了隧道技术，通过在公网连接两个站点的路由器，实现数据报文的封装和解封装，从而在公网上建立一条跨越公网的隧道。GRE（通用路由封装）是一种三层隧道封装技术，它允许对某些网络层协议的报文进行封装，使封装后的报文能够在另一种网络中传输，从而解决了跨越异种网络的报文传输问题。
二、技术特点
- 支持多种协议：GRE VPN能够支持多种网络层协议，如IP、IPX、AppleTalk等，这使得它在不同网络环境中具有很高的兼容性。
- 支持组播：GRE VPN支持IP组播，这在视频会议、远程教育等需要组播流量的应用中尤为重要。
- 实施QoS：GRE VPN能够实施服务质量（QoS）策略，确保关键业务流量的优先传输，提高网络传输的稳定性和效率。
- 灵活性强：GRE VPN可以建立点到点、点到多点、多点到多点的连接，满足不同规模和网络拓扑的VPN需求。
- 易于维护：GRE VPN的配置和维护相对简单，不需要复杂的密钥管理和加密协议，降低了维护成本。
三、应用场景
GRE VPN广泛应用于企业网络中，特别是在需要跨地域、跨网络进行数据传输的场景中。例如，企业可以通过GRE VPN将不同地区的分支机构连接起来，形成一个逻辑上的专用网络，实现内部资源的共享和访问。此外，GRE VPN还可以用于远程办公、远程教育等场景，为员工和学生提供安全的网络连接。
四、配置方法
GRE VPN的配置方法因设备而异，但通常包括以下几个步骤：
- 创建虚拟Tunnel接口：在路由器上创建一个虚拟的Tunnel接口，用于封装和解封装数据报文。
- 指定Tunnel的源端和目的端：配置Tunnel接口的源端和目的端IP地址，确保数据报文能够正确地在隧道中传输。
- 设置Tunnel接口的网络地址：为Tunnel接口配置IP地址，使其能够参与网络通信。
- 配置路由：在路由器上配置路由协议和静态路由，确保数据报文能够正确地通过Tunnel接口进行传输。
五、注意事项
- 安全性问题：GRE VPN本身不提供加密功能，因此安全性相对较低。为了增强通信的安全性，通常需要结合其他加密协议（如IPSec）来使用。
- MTU和IP分片问题：由于GRE VPN在封装数据报文时会增加额外的头部信息，因此可能会导致MTU（最大传输单元）变小，进而引发IP分片问题。在配置GRE VPN时，需要注意MTU的设置和IP分片的处理。
- 性能问题：GRE VPN使用隧道技术进行数据传输，虽然数据包加上GRE头后会增加一些额外的开销，但由于GRE头本身的长度较小，因此通常不会对网络性能造成太大影响。然而，在大量数据传输的情况下，仍然需要注意网络性能的变化。