IP隧道參見

• 隧道協(xié)議

• 隧道代理

• 通用路由封裝

IP隧道是指一種可在兩網(wǎng)絡(luò)間用網(wǎng)際協(xié)議進(jìn)行通信的通道。在該通道里，會(huì)先封裝其他網(wǎng)絡(luò)協(xié)議的數(shù)據(jù)包，之后再傳輸信息。

IP隧道經(jīng)常用于連接兩個(gè)不是用路由直接鏈接的IP網(wǎng)絡(luò)，IP隧道會(huì)通過底層路由協(xié)議來架構(gòu)中間傳輸網(wǎng)絡(luò)。若IP隧道與兩個(gè)或多個(gè)IPSec一起使用時(shí)，可以創(chuàng)建虛擬專用網(wǎng)（Virtual Private Network，VPN），讓二個(gè)或多個(gè)被公開網(wǎng)上（如因特網(wǎng)）隔開的私有網(wǎng)絡(luò)彼此訪問，另一個(gè)主要應(yīng)用也是目前常用的，讓各IPv6網(wǎng)上隔著IPv4網(wǎng)絡(luò)上通信。

在IP隧道中，每個(gè)IP包、來源/目的地址信息都被封裝在一個(gè)數(shù)據(jù)包中，該數(shù)據(jù)包用于實(shí)際物理網(wǎng)絡(luò)傳遞。

在源網(wǎng)絡(luò)與傳輸網(wǎng)絡(luò)的邊界，以及傳輸網(wǎng)絡(luò)和目的網(wǎng)絡(luò)的邊界，會(huì)用網(wǎng)關(guān)來創(chuàng)建跨網(wǎng)絡(luò)的隧道端點(diǎn)（endpoint）。因此，IP隧道端點(diǎn)可以變成本地IP路由器，在源網(wǎng)絡(luò)與目的網(wǎng)絡(luò)間創(chuàng)建標(biāo)準(zhǔn)路由。端點(diǎn)會(huì)截取通過端點(diǎn)數(shù)據(jù)包的隧道協(xié)議報(bào)頭及報(bào)尾，再轉(zhuǎn)換為標(biāo)準(zhǔn)IP格式，與其他來源的數(shù)據(jù)包一樣注入到隧道端點(diǎn)的IP棧（IP stack）上。在這一層上，像IPSec或TLS等封裝用協(xié)議都被移除了。

IP in IP， 又被稱為ipencap，是將IP協(xié)議封裝入傳輸用的IP協(xié)議的一個(gè)例子，RFC 2003描述此協(xié)議。類似的變體有IPv6-in-IPv4隧道 （6in4） 和 IPv4-in-IPv6 隧道（4in6）。

因?yàn)榉阑饓Φ谋举|(zhì)及原始數(shù)據(jù)報(bào)文被隱藏了，IP隧道經(jīng)常用于繞過簡單的防火墻規(guī)則，通常需要通過內(nèi)容控制軟件才能對(duì)IP隧道進(jìn)行篩查。

移動(dòng)IPv4主要有三種隧道技術(shù)，它們分別是：IP in IP、最小封裝以及通用路由封裝。

所謂隧道，實(shí)際上是路由器把一種網(wǎng)絡(luò)層協(xié)議封裝到另一個(gè)協(xié)議中以跨過網(wǎng)絡(luò)傳送到另一個(gè)路由器的處理過程。發(fā)送路由器將被傳送的協(xié)議包進(jìn)行封裝，經(jīng)過網(wǎng)絡(luò)傳送，接受路由器解開收到的包，取出原始協(xié)議；而在傳輸過程中的中間路由器并不在意封裝的協(xié)議是什么。這里的封裝協(xié)議，稱之為傳輸協(xié)議，是跨過網(wǎng)絡(luò)傳輸被封裝協(xié)議的一種協(xié)議，IP協(xié)議是IOS唯一選擇的傳輸協(xié)議。而被封裝的協(xié)議在此為IPX協(xié)議或者AppleTAlk協(xié)議，通?？梢苑Q之為乘客協(xié)議。需要特別注意的是：隧道技術(shù)是一種點(diǎn)對(duì)點(diǎn)的鏈接，因而必須在鏈接的兩端配置隧道協(xié)議。

我們假設(shè)在站點(diǎn)A和B之間交換數(shù)據(jù)。在IP協(xié)議下，數(shù)據(jù)包在路由器之間的傳遞直到到達(dá)目的地的過程，其線路是沒有經(jīng)過預(yù)先的設(shè)計(jì)和計(jì)劃。然而在MPLS（多協(xié)議標(biāo)記交換）協(xié)議下，在站點(diǎn)A和B之間傳遞的IP數(shù)據(jù)包必須沿由第一個(gè)路由器預(yù)先建立起來的通路傳送。這條通路在IP網(wǎng)絡(luò)中就像一條中空的隧道，直接連接A和B兩個(gè)站點(diǎn)。

隧道技術(shù)是一種數(shù)據(jù)包封裝技術(shù)，它是將原始IP包（其報(bào)頭包含原始發(fā)送者和最終目的地）封裝在另一個(gè)數(shù)據(jù)包（稱為封裝的IP包）的數(shù)據(jù)凈荷中進(jìn)行傳輸。在移動(dòng)IP中，隧道包目的地址就是轉(zhuǎn)交地址，當(dāng)外地代理（或移動(dòng)節(jié)點(diǎn)）收到這個(gè)隧道包后，解封裝該包，把里面的凈荷提交給移動(dòng)節(jié)點(diǎn)。

移動(dòng)IPv4主要有三種隧道技術(shù)，它們分別是：IP in IP、最小封裝以及通用路由封裝。2100433B

VIP = Virtual IP Address，虛擬IP地址，主要是用來進(jìn)行不同主機(jī)之間的切換，主要用在服務(wù)器的主從切換。

虛擬的IP地址與代理服務(wù)器的真實(shí)IP地址不同，是由代理服務(wù)器根據(jù)Internet內(nèi)部客戶機(jī)的多少，給定虛擬IP地址的一個(gè)范圍，并按某種規(guī)定分配給每個(gè)客戶機(jī)一個(gè)虛擬IP地址，這樣便可實(shí)現(xiàn)客戶機(jī)與Internet的間接相連。2100433B