路由器中虚拟接口的分析与应用.pdfVIP

2012年第 2期 福 建 电 脑 83 路由器中虚拟接 口的分析与应用 金承勇 (仰恩大学 计算机与信息学院 福建 泉州 362014) 【摘 要】：路由器虚拟接 口应用广泛，其中GtLE隧道可以用于VPN，6to4和 ISATAP隧道是 IPV4网 络 向IPV6网络过渡的重要技术。逻辑子接 口可用在帧中继网络 中，用在 以太网中可以实现VLAN之 间的 路 由。NULL0接 口可用来配置路 由黑洞以防止形成路 由环路 同时还可以做访 问控制 。以及取悦 BGP。 【关键词】：路 由器；隧道；逻辑子接 口；空接 口；访问控制； 0、引言 是任意的协议 。GRE不仅可 以封装三层的数据包 ．还 路 由器上有着众多 的接 口．如以太 网接 口，光纤接 可以封装二层数据帧 。GRE隧道不能配置二层信息 ． 口．串行通信接 口等，实际的物理通信 由这些接 口负 但必须配置 IP地址 责。除此之外。路 由器上还存在一类特殊的接 口，它们 GRE隧道应用广泛 ，其 中一个典型的应用就是在 只在逻辑上存在 ．物理上并不存在 ，在有应用需求时可 虚拟专用网 (VPN)中。常见的私网数据穿越公网的 以立即创建，这样的接 口称为虚拟接 口。它们有的和真 GRE隧道应用 ．一般是私 网IP报文封装成 GRE报文 ． 实的物理接 口有一定的对应关系 ，如逻辑子接 口(sub— 再用 IP运输。在这样的应用 中．有几个要点值得注意， interface)．有的和真实 的物理接 口没有任何 的对应关 其一是在隧道接 口的IP地址配置上 ．起点和终点的 IP 系 。如回环接 口(1oopback)，隧道接 口(tunne1)，空接 口 可以在同一网段也可不在同一网段 ．不管哪种情况一 (nullO)。拨号接 口(dialer)及虚拟模板接 口(virtual— 定要保证隧道接 口之间的互通。其二，由于 IP地址资 template)等。虚拟接 口应用范围广泛，可以满足多种应 源紧张。通常可能没有多余的IP分配给隧道接E1．这 用需求 ．正确合理的使用这些接 口还可 以提高网络的 时可 以利用无编号 IP技术 (IPUnnumbered)从路 由器 安全性 ．稳定性 ．在某些情况下甚至能降低路 由器的工 的某个端 口借用一个 IP．例如借用隧道起点的公网 作负荷。 IP。最后一定要通过路 由指出．到达 目的网络的数据要 1、隧道接 口 通过隧道封装 隧道的本质是一种封装 ．是指利用一种协议传输 1．2ISATAP隧道 另一种协议的数据 ．例如利用 IPV4协议传输 IPV6协 站内自动寻址隧道协议 (ISATAP)是一种重要的 议的数据。隧道技术包括数据封装，数据传输 ，数据解 IPv4网络 向IPv6网络过渡的技术 ．它可 以将 IPv4孤 封装这样一个完整的过程。按是否需要制定隧道终点 岛接人 IPv6网络。ISATAP路 由器(服务器1能为ISA． 可将隧道分为手工隧道和 自动隧道两种一手工隧道需 TAP主机 自动分配 IPv6地址 ．该地址由路 由器通告的 要指定隧道的起点和终点．在起点处封装 。传输到终点 前缀 ，加上0：5efe。再加上ISATAP主机 (客户机)的 后解封装 ：自动隧道不需要指定终点，隧道的终点通常 1Pv4地址构成。ISATAP路由器位于 IPv4和 IPv6网络 隐含在某些特殊类型的IP中．例如在站 内自动隧道寻 的连接处 ．隧道建立在路由器和主机之间．隧道的建立 址协议 (ISATAP)中．隧道 的终点由0：5efe：w．x．Y．z这一 不需透过其它特殊 网络设备 ．只要彼此间 IPv4网络通 部分给 出，其 中W．x．v．z是隧道终点的 IPv4地址 ；在 畅即可 ISATAP隧道是 目前流行 的访问IPv6网络的 6to4隧道 中。隧道的终点 由路 由表指出 技术 ．IPv4网络 中现在有很多公共 的 ISATA