磊科路由器的封裝傳輸的知識介紹

2020-07-24 12:08:13

字體：大中小

來源：轉載

供稿：網友

本篇會深入的介紹路由器的封裝傳輸的知識，這里我們以磊科路由進行VPN傳輸為例，為了安全，網絡上的數據在傳輸時不可能使用明文，通常都是加密封裝后再進行傳輸，以防止某些敏感數據被人竊取，尤其是VPN更是為了安全而出現的。

一、首先要了解的是VPN客戶端的路由決策及數據包封裝的過程，通常情況下VPN虛擬接口就是一個虛擬的點對點鏈路接口，當VPN虛擬接口收到數據包時，它把從網絡層得到的數據包封裝成PPP點對點數據幀并進行加密等操作，然后把它送到網關，這里的網關正是VPN客戶端自己，所以這個被封裝的PPP點對點數據幀又被返回給本機再次處理，這次處理其實就是再次封裝的過程。

二、由于第一次封裝的幀只能通過虛擬的VPN接口，如果要把數據通過實際的接口進行傳輸，還必須在實際的鏈路層上進行再次封裝才行，而在最終封裝成鏈路層數據幀之前，需要對第一次封裝成的PPP數據幀進行其他的多級封裝，因為規范中是不能直接把PPP幀封裝在另一個鏈路層幀中的，需要在它們之間添加一些報頭，最簡單的PPTP封裝就是在PPP 幀前添加了一個GRE頭和IP頭。

三、在封裝到例如IP報頭的時，需要進行一次路由決策，這是由于數據包要明確地發送到遠方的VPN服務器，它將尋找一條到達遠方VPN服務器的路由，在VPN連接建立時就同時創建一條到達VPN服務器的路由，再次封裝成PPTP格式或L2TP格式的IP數據包交給這條路由指定的接口進行處理，如果是以太網接口，這個數據包就加上以太網報頭，如果是點對點，就加上點對點鏈路報頭，發送到網絡上。

到這里路由器的封裝技術已經介紹完了，對此還不太了解的網友可以參考學習下，相信對你今后設置路由器會有所幫助的，只有了解了路由器才能更好的設置路由器。

上一篇：RIP缺省靜態路由的重發布配置教程

下一篇：靜態數據包過濾深入簡析