华为GRE VPN使用GRE over IPsec | AI生成和翻译
问题： 华为设备上的以下哪种 VPN 技术在基于路由模式下默认使用 GRE over IPsec？ A) L2TP VPN B) GRE VPN C) IPsec VPN D) VxLAN VPN
答案：
正确答案是 B) GRE VPN。
在华为设备上，基于路由模式（使用隧道接口）的 GRE VPN 在应用 IPsec 保护时，通常默认使用 GRE over IPsec。这种设置通过将 IPsec 配置文件应用于 GRE 隧道接口来保护 GRE 封装的流量（包括普通 IPsec 无法直接处理的组播或广播报文）。华为文档经常描述这种配置，以满足 VPN 隧道上需要组播支持的场景，例如运行动态路由协议。
- L2TP VPN 通常使用 L2TP over IPsec 进行远程接入，而不是 GRE。
- IPsec VPN 本身通常是基于策略或直接基于路由的，除非明确组合，否则不涉及 GRE。
- VxLAN VPN 是一种二层overlay 技术，不涉及 GRE over IPsec。
这符合华为在基于路由的设置中，需要加密 GRE 隧道的标准配置。
参考资料：