GRE over IPSec ◀️▶️ IPSec over GRE

本文探討 GRE over IPSec 及 IPSec over GRE 兩種技術的差異，兩者雖然相似，但結構和設定方法截然不同。

➡️ GRE over IPSec
第一個方法是 GRE over IPSec，即 IPSec 在最外層(或稱最底層)。意思是先在 R1 與 R2 之間建立 IPSec Tunnel，把裡面的 GRE Tunnel 整個進行加密，Routing Protocol 在 GRE Tunnel 裡面完成 Route 交換，最後 Data 在 GRE Tunnel 裡面傳送。從下圖所見，因整個 GRE Tunnel 被加密，所以裡面的 Routing Protocol 及 Data 都會被加密。

➡️ IPSec over GRE
另一個方法是 IPSec over GRE，即 GRE 在最外層(或稱最底層)。在 R1 與 R2 之間先建立 GRE Tunnel，在 GRE Tunnel 裡面再建 IPSec Tunnel，有趣的是：由於 IPSec 並不支緩 Multicast，因此通常把 Routing Protocol 建在 GRE Tunnel 進行 Route 交換，並無加密，只有 Data 在 IPSec Tunnel 裡面被加密。如堅持把 Routing Protocol 也放在 IPSec Tunnel 中，可以透過設定 Unicast IP Address 建立 Neighbor，但這樣做 Router 就無法自動建立 Neighbor 關係，如果 Router 數量多起來，設定方面肯定比較痛苦。如想了解關於 Unicast 設定，可參考本網關於 OSPF 或 EIGRP 的文章。

詳情請參考以下文章：
https://www.jannet.hk/zh-Hant/post/gre-over-ipsec-vs-ipsec-over-gre/

本週跟大家探討 Fiber Cable 光纖線。什麽 Single Mode, Multi-mode, OM1, OM2, OM3, OM4 一篇文章就學懂！

雖然 Layer 1 物理層 (Physical Layer) 並不是考試範圍，但作為網絡工程師總不能對網絡線不聞不問。線材是一個十分有趣的課題，主要分為 Copper Cable (銅線) 和 Fiber Cable (光纖線)，本篇主要介紹光纖線的構造和標準。光纖線比銅線優勝的地方是不會受電磁場影響，傳輸距離較遠，而且線材較幼及柔軟而方便佈線。

http://www.jannet.hk/2017/01/fiber-cable.html

整合式思科網路理論與實作 (課程大綱)
------------------------------------------------------
01. 介紹 Cisco IOS 的基本指令與密碼還原
02. 介紹 Cisco IOS 的升級與系統組態檔的備份管理
03. 區域網路篇之一 --- 介紹 Layer 2 乙太交換器與其運作基本原理
04. 區域網路篇之二 --- 介紹各種不同的擴張樹協定 (STP / RSTP / PVST / PVRST)
05. 區域網路篇之三 --- 介紹 VTP 與 VLAN Trunking / Routing
06. 區域網路篇之四 --- 介紹 Layer 3 乙太交換器與其運作基本原理
07. 介紹路由器與路由協定的運作與配置 (RIP / OSPF / EIGRP)
08. 介紹存取控制清單 (ACL) 及其 NAT / PAT 的各種應用
09. 廣域網路篇之一 --- 以 HDLC / PPP 來介紹實體電路
10. 廣域網路篇之二 --- 以 Frame Relay 來介紹虛擬電路
11. 介紹 IPSec VPN 的理論與其實作指令
12. 介紹 IPv6 的基本原理及各種通道 (Tunneling) 的運作機制
13. 介紹無線區域網路 (Wireless LAN)
14. 綜合 Lab 實作一: 以 Layer 3 交換器實地建制三層架構的大型企業區域網路
15. 綜合 Lab 實作二: 以 Frame Relay 實地建制大型企業廣域網路
16. 綜合 Lab 實作三: 以 Site-to-Site IPSec 實地建制跨 Internet 的企業 VPN 網路
17. 成果驗收: 實機測驗