Linux下IPv6隧道技术的配置及安全性.pdf

下隧道技术的配置及安全性
刘柱文,李丽琳
(永州职业技术学院, 湖南永州 425000)
摘要: Linux 构筑 IPv6 网络具有一定的优势,隧道技术是在 IPv6 发展的初级阶段使用得最多的过渡技术之一。
关键词: Linux;IPv6;隧道技术;安全性
Linux IPv6 tunnel technicalconfiguration and security
LIU Zhu-wen,LI Li-lin
(Hunan Yongzhou Vocational and Technical College,Yongzhou, Hunan 425000,China)
Abstract: Linux constructs the work to have certain superiority, the tunnel technology is one of most transition technologies in the IPv6
development initial stage.
Key words: Linux;IPv6;tunnel technology; security
如今, 中大多数应用的是 IPv4 协议,IPv4 时支持 IPv4 协议和 IPv6 协议,即隧道的两端要求是支持
协议已经使用了 20 多年。在这 20 多年的应用中,IPv4 双协议栈的设备。
获得了巨大的成功,同时随着应用范围的扩大,它也面临 IPv6 隧道技术工作机制:对于采用隧道技术的设备
着越来越不容忽视的危机,例如,地址匮乏等等。IPv6 来说,在起始端( 隧道的入口处),将 IPv6 的数据报文封
是“ Protocol Version 6”的缩写,也被称作下装入 IPv4 中,IPv4 报文的源地址和目的地址分别是隧道
一代互联网协议,它是由 IETF 设计的用来替代现行的入口和出口的 IPv4 地址。在隧道出口处,再将 IPv6 报文
IPv4 协议的一种新的 IP 协议。 IPv6 是为了解决 IPv4 所取出转发给目的站点。
存在的一些问题和不足而提出的,它还在许多方面提出了 IPv6 隧道技术可以跨越 IPv4 网络实现 IPv6 网络间
改进。对比 IPv4 和 IPv6 有如下的特点,这些特点也可的互联,但由于要针对不同的网络情况,解决某些特定的
以称作是 IPv6 的优点:简化的报头和灵活的扩展;层次网络通讯问题,因此,基于 IPv6 隧道基本技术又派生出
化的地址结构;即插即用的联网方式;网络层的认证与加了多种具体的实现方案,在这里只介绍其中主要的几种。
密;服务质量的满足;对移动通讯更好的支持等等。IPv6 E 隧道
最终会完全取代 IPv4 在 上占据统治地位,但 GRE 隧道技术(Generic Routing Encapsulation) 可
在此之前,会经过一个较长的 IPv4 和 IPv6 共存的时期。在 IPv4 的 GRE 隧道上承载 IPv6 数据报文。GRE 隧道是
IPv4 到 IPv6 的过渡策略和技术种类繁多,概括起来可分两点之间的链路,每条链路都是一条单独的隧道。隧道把
为三类:同时支持两种协议的双栈技术;采用 IP