vpn：virtual private network 虛擬專用網(wǎng)絡(luò)
專線：DDN PTN SDH MSTP 成本高，通信質(zhì)量好
VPN：IPsec 、SSL MPLS-vpn、L2TP 、PPTP 、GRE 、
DSVPN（DMVPN）等等只需要有固定公網(wǎng)ip地址即可，價格便宜，通信質(zhì)量稍差
用途：
① 總部和分支之間對聯(lián) site-to-site
② 遠程出差人員，通過vpn撥號的方式訪問企業(yè)內(nèi)網(wǎng)
目前常用vpn：IPsec vpn SSLvpn mplsvpn
http://www.9orange.com/list-128.html
GRE：generic routing encapsulation 通用路由封裝
GRE vpn 配置：公網(wǎng)地址可達
① 缺省路由配置：使得兩邊的公網(wǎng)地址互相通信
R1：
ip route-s 0.0.0.0 0 12.1.1.2
R3:
ip route-s 0.0.0.0 0 23.1.1.2
②
R1：
interface Tunnel0/0/0
tunnel-protocol gre
source 12.1.1.1
destination 23.1.1.3
ip add 192.168.13.1 24
R3：
interface Tunnel0/0/0
tunnel-protocol gre
source 23.1.1.3
destination 12.1.1.1
ip add 192.168.13.3 24
③
R1：ip route-s 192.168.1.0 24 tunnel0/0/0
R3 : ip route-s 192.168.5.0 24 tunnel0/0/0
兩層ip包頭，外層是公網(wǎng)包頭 內(nèi)層是私網(wǎng)包頭
缺點：數(shù)據(jù)包明文傳輸，不安全
可選配置：
密碼：
有1代表有密碼設(shè)置
https://tool.oschina.net/hexconvert/在線進制轉(zhuǎn)換
上面數(shù)據(jù)所得GRE Key：0*0001e240 我們只看1e240（由16進制換成10進制）
可得密碼123456
int tunn 0/0/0
keepalive 開啟心跳機制 （可選配置 ,5s 3倍）
gre key 123654 配置校驗密碼（可選配置）
可以通過關(guān)閉中間的R2 然后shutdown tunn0/0/0
口校驗，需讓隧道從新建立才可以看到效果！！
