〜基礎編〜ベル今回の授業は、「GREトンネル」について教えてみたいと思います。トンネルってなんですか?って方でもわかってもらえるように、噛み砕いておしえていきたいと思いますのでついてきてもらえればと思います。Encapsulation)という言葉を始めて聞いたという方のために、簡単にGREについて解説しておきたいと思います。GREとはトンネルプロトコルです。トンネルとは、パケットを別のプロトコルでカプセル化して、伝送させる仕組みのことを言います。イメージ的には、GREトンネルを使用しているルータ間に多くのネットワーク機器があったとしても、GREを使用しているルータ同士が直接パケットを受け渡しているかのように見せる仕組みになります。使う場面としては、以下のような拠点間通信などが想定されます。それでは、「なんでGREトンネルなんて必要なの?」って思う方もいるか思います。それは、GREトンネルを確立することでトンネルを介して、マルチキャストパケットが通るようになるからなんです。マルチキャストが通れるメリットとしては、ダイナミックルーティングが使えるようになります。EIGRP(224.0.0.10)やOSPF(224.0.0.5)などを使用する場合は、HELLOパケットを転送したりするのに使われます。EIGRPやOSPFについては、以前の授業から復習しておきましょう。~基礎編1~このようなマルチキャストパケットをWAN区間でも使用しようとすると、GREトンネルを確立させて拠点間通信をさせる必要があります。設定自体はすごい簡単ですが、もう少し仕組みを理解していきたいと思います。パケットの構造まずは、GREを知ってもらうのに最初に理解してもらいたいのが、パケットの構造となります。通常のパケットに対して、20ByteのIPヘッダと4ByteのGREヘッダが付与されます。以下の構造を見て下さい。この追加された「IPヘッダ」と「GREヘッダ」によってパケットがトンネルを通過されるかのように扱うことが出来るのです。具体的には、「IP」ヘッダの中に秘密が隠されています。新たに追加された「IP」ヘッダには、GREトンネルを作成するにあたり、最も重要となる2つのIPアドレスが含まれています。それが以下になります。Addressこの2つのIPアドレスによってトンネルの起点と終点が定義されるようになります。この起点を通過したパケットはGREでカプセル化され、終点を通過する際にカプセル化が解除されるようになります。それでは具体例を見てみましょう。具体例を見ていくにあたり、簡単ですが構成図を使って説明していきたいと思います。イメージを使ってもらえればと思います。18:58時点)ルータ1とルータ2でGREトンネルを構築してみたいと思います。先にも説明した通り、GREトンネルを作る際に起点と終点を決める必要があります。Address」となります。Address」を決めたとします。10.1.1.1このようにお互いのSourceアドレスをDestinationアドレスとして指定することで、GREトンネルは構築することが出来ます。対向となるルータであればどのIPアドレスを使っても良いわけではなく正確に合わせて設定する必要がありますので、注意してください。Address」が、トンネルを作るだけでなく通信でも使われるので覚えておきましょう。続いて通信要件について整理してみましょう。以下の通信要件を受け取ったとしましょう。この通信は、ルータ1~ルータ2間で構築されているGREトンネルを通過する必要があったとします。この通信で使用されるIPパケットの中身を少し見てみましょう。通信の流れ今回の構成の場合は、端末A(10.10.10.1)から送られてきたパケットは、スイッチ1を経由してルータ1に転送されていきます。その際に使用される送信元(10.10.10.0/24)と送信先(10.10.20.0/24)に変更はありません。次に先程、構築したGREトンネルを通過させる場合、ルータ1は新たに「IP」ヘッダを付与します。Address」になります。この新たに付与された「IP」ヘッダを使ってルーティングされるようになるので、スイッチ1で使用されていた送信先アドレス(10.10.20.0/24)は使用されなくなります。(正確には、ルータ1で送信先アドレス(10.10.20.0/24)がGREトンネルの先にあることをルーティングテーブルで確認した後に、ヘッダを追加するので、ルータ1はちょっとだけ見てます。)これにより先程まで使用していた、送信元アドレス(10.10.10.0/24)と送信先アドレス(10.10.20.0/24)は、トンネル区間では使用しなくなります。送信先アドレスとして使用されるようになります。Address(10.1.1.2/32)を見てルータ2へとパケットを転送してくれます。実際にルーティングテーブルを見ても、ルータ1のネクストホップはルータ3ではなく、ルータ2のトンネルインターフェイスとなります。GREのヘッダが付いたパケットを受け取ったルータ2は、自分がGREの終点であるためGREのカプセル化を解除して元のIPパケットにします。それ以降は、元の送信元アドレス(10.10.10.0/24)と送信先アドレス(10.10.20.0/24)を使用してルーティングされるようになります。まとめベル今回の授業はここまでにします。いかがだったでしょうか?少しはGREトンネルの仕組みを理解することが出来たでしょうか?次回は実際に設定を入れてみて、機器のステータスがどのように見えるのかを学んでもらいます。それでは実際の設定編に進んでいきましょう。対して1件のコメントがあります。AMご指摘ありがとうございます。コメントをキャンセルメールアドレスが公開されることはありません。technology.%d人のブロガーが「いいね」をつけました。