2-2 IPSEC星型架构之GRE模型

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

内容简介：

    大家好，对于中型或大型网络，上节课演示的IPSEC组网方案有两个限制：（1）每台设备需要配置和维护大量的访问控制列表；（2）IPSEC只支持对单播流量的保护，组播流量无法通过IPSEC隧道，因此很多动态路由协议不能直接部署在IPSEC隧道中。因此，GRE与IPSEC的结合就顺理成章了。

当使用GRE与IPSEC结合时，以上两个问题迎刃而解：（1）访问控制列表只要针对GRE隧道即可，不需要针对明细的流量；（2）GRE隧道将组播流量变成了单播流量，可以被IPSEC保护。本视频的演示实验将详细讲解GRE与IPSEC的互操作。

 

返回专辑目录