接下来我们主要介绍一下GRE协议。那么什么是GRE协议呢？或许不少朋友都觉得比较陌生。那么首先我们还是简单说一下这个概念。然后对这个协议的一些结构进行一下分析。
1. GRE协议概念
通用路由封装GRE（Generic Routing Encapsulation）是对某些网络层协议（如IP和IPX）的报文进行封装，使这些被封装的报文能够在另一网络层协议（如IP）中传输。
GRE可以作为VPN的第三层隧道协议，在协议层之间采用隧道（Tunnel）技术。Tunnel是一个虚拟的点对点的连接，可以看成仅支持点对点连接的虚拟接口，这个接口提供了一条通路，使封装的数据报能够在这个通路上传输，并在一个Tunnel的两端分别对数据报进行封装及解封装。
2. 报文封装及解封装
(1) 报文的传输
报文在Tunnel中传输包括加封装与解封装两个过程，下图的网络为例说明这两个过程：
加封装过程:
连接Novell group1的接口收到IPX数据报后，首先交由IPX协议处理。
IPX协议检查IPX报头中的目的地址域来确定如何路由此包。如果发现报文的目的地址要经过网号为1f的网络（Tunnel的虚拟网号），则将此报文发给网号为1f的Tunnel接口。
Tunnel接口收到此报文后进行GRE协议封装，封装完成后交给IP模块处理，在封装IP报文头后，根据报文目的地址及路由表交由相应的网络接口处理。
解封装过程:
解封装过程和加封装过程相反。从Tunnel接口收到IP报文，检查目的地址，当发现目的地就是此路由器时，系统去掉此报文的IP报头，交给GRE协议模块处理；GRE协议模块完成相应的处理后，去掉GRE报头，再交由IPX协议模块处理，IPX协议模块象对待一般数据报一样对此数据报进行处理。
(2) 基本概念
系统收到的需要封装和路由的数据报称为净荷（Payload），净荷首先被加上GRE协议封装，成为GRE报文；再被封装在IP报文中，这样IP层就可以完全负责此报文的转发（forward）。
负责转发的IP协议被称为传输协议（Delivery Protocol或者Transport Protocol）。封装好的报文的形式如下图所示：
举例来说，一个封装在IP Tunnel中的IPX报文的格式可以表示为：
Passenger Protocol：乘客协议
Carrier Protocol/Encapsulation Protocol：运载协议/封装协议
Transport Protocol：传输协议
