用Linux中的IPChains实现路由器和防火墙

阐述了Linux中IPChains的工作原理和利用其IP伪装的功能实现路由器的方法，并设计了一个多机共享IP上网的方案，分析了如何利用IPChains在Linux上建立防火墙。

Linux路由器的实现

通过分析Ｌｉｕｕｘ内核２．０．３４版路由转发模块的源代码，详尽地阐述了Ｌｉｎｕｘ下路由转发过程的实现思想以及技术特点．

Linux下IPv6高级路由器的实现

介绍了IPv6的网络路由器的原理和在Linux上的具体实现方法。讨论了在Linux下如何组建IPv6网络试验平台,重点讨论如何将Linux工作站配置成路由器。然后介绍了静态路由和动态RIPng路由服务在Linux下的实现方法。

基于Linux操作系统的嵌入式广域网路由器的实现

Linux操作系统现在不仅是桌面系统的宠儿，其卓越的网络系统功能和微内核设计使它在嵌入式系统的开发中也有非凡的表现。现在国产的路由器产品主要集中在接入网范围的低端路由器，但这已经表明在路由器设计技术上已经迈出了可喜的一步。文章将以科学院软件所多媒体通信与网络工程研究中心开发的基于ISDN PRI接口的广域网路由器讨论如何在Linux系统下构造路由器系统，然后通过实验分析这样开发出来的路由器的性能指标。

IPv6及在Linux下实现IPv6路由器的一种实现方案

介绍了IPv6路由器的硬件和软件组成原理 ,说明了如何在Linux操作系统下 。

基于嵌入式Linux的SHDSL路由器的设计

本文在分析目前宽带接入方式和市场情况的基础上,以嵌入式Linux为系统软件平台,针对需要对称速率的商业用户,设计了一款基于嵌入式Linux的SHDSL路由器。TC508是一个以DSL线路来承载以太网、E1/V35传输业务的设备。DSL线路采取的承载方式是Ethernet Over G.SHDSL。TC508可以工作在桥接和路由两种模式下。在桥接模式下,以太网业务通过DSL线路直接透传;在路由模式下,以太网业务会解出IP包并路由到DSL线路传输。传输业务中的E1/V35是TDM业务,会被封包成IP包传送,同时会保证其固定的带宽。TDM业务的时钟信息同样会以封包的形式传递到对端。

Linux平台下IPv6环境中Anycast协议的研究与实现

重点研究Linux平台下IPv6环境中Anycast通信协议的设计与实现。介绍了IPv6及Anycast协议的相关内容,详细阐述了在Linux平台下IPv6环境中Anycast协议的设计与实现方法,包括内核的Anycast协议、Anycast映射信息交换协议,以及Anycast组的管理几个部分。

基于LINUX的路由型防火墙的实现

路由器是连接多个网段的具有多个网络接口的一个网络节点.一般的商用路由器均实现了一定的防火墙功能.路由器除了可以是一个专用的商业路由器之外,也可以是具有多个网络接口的具有路由功能的一台计算机.本文在Linux系统上用IPFWADM实现了一个路由器型的防火墙.

Linux模拟IPV6双栈路由器实现方案

介绍了IPV6的网络路由器的原理和在Linux上的具体实现方法。讨论了在Linux下如何搭建IPV6网络试验平台,重点讨论如何将Linux工作站模拟成双栈路由器。然后介绍了静态路由和动态RIPng路由协议在Linux下的实现方法。

嵌入式Linux系统的3G/4G路由器设计

基于嵌入式Linux系统,设计并实现了一种利用WiFi技术共享3G/4G带宽的无线路由器。该路由器支持UMTS/GSM/CDMA以及TDD/FDD-LTE网络标准,实现了对3G/4G网络各制式的兼容。在详细介绍了该路由器的设计方案后,重点介绍了该路由器无线局域网的组建和3G/4G网络的接入,并实现了无线局域网和3G/4G网络的互通。最后利用多个智能终端设备对该路由器的功能进行了测试,测试结果证明了该路由器设计方案的可靠性和有效性。

隧道和Linux路由技术在构建IPv6网络中的应用

全球已建立了很多IPv6试验网络,在没有专门IPv6设备和条件的情况下也可以构建自己的试验IPv6网络进而研究IPv6网络的核心技术.讨论了IPv6 over IPv4隧道技术和Linux路由技术,就如何结合这两种技术构建校园IPv6试验网络做了深入分析,给出了实际可行的解决方案.

Linux平台下电信级计费网关研究

设计了基于Linux内核的电信级计费网关模型,实现了一种在x86硬件上使用Linux内核进行包过滤的计费系统原型.论文的主要研究工作:使用Netfilter框架,完成了网络层的数据包重组、以及应用层的报文头分析;实现了在内核中对HTTP协议的数据流进行解析及过滤,并提取出计费所需的重要信息;使用x86电信服务器对系统原型进行了实例测试,通过性能分析,证明了该系统的可用性.

一种在Linux路由器中解决接收活锁问题的方案

作为中断驱动的操作系统,易于发生接收活锁。文章分析了接收活锁产生的原因,提出了在路由器中能有效避免活锁,提LinuxLinux高包转发率的优化机制。并利用专业测试仪器进行了实验,最后给出了实验结果。

Linux平台下计费网关的设计及实现

研究了国内外电信级计费网关的现状,设计了基于Linux内核的电信级计费网关模型,实现了一种在x86硬件上使用Linux内核进行包过滤的计费系统原型。使用Netfilter框架,完成了网络层的数据包重组,以及应用层的报文头分析;实现了在内核中对HTTP协议的数据流进行解析及过滤,并提取出计费所需的重要信息;使用x86电信服务器对系统原型进行了实例测试,通过性能分析,证明了该系统的可用性。

开源Linux的嵌入式安全SOHO路由器设计

在嵌入式平台上实现一个基于开源Linux系统,面向小规模网络的集成路由和防护功能的网络接入设备,并对其路由和网络防护性能进行测试.结果表明:系统可以满足小规模网络的接入和保护需求,支持直观简单的Web管理(WBM)配置方式,同时也为具备一定网络技能的用户提供传统的Telnet路由配置方式.

Linux平台下对支持IPv4/IPv6软件路由器的实现

讨论IPv6协议的重要性及其优点,详细说明了系统的构建,并对GNU Zebra软件的特点进行介绍。然后分析如何应用GNU Zebra软件配置在Linux平台下支持IPv4/IPv6协议的软件路由器。最后对软件路由器进行了设计与实现。

基于嵌入式Linux可扩展路由器的设计

基于嵌入式Linux可扩展路由器硬件结构由X86平台、控制台、双启动U盘、以太网口、串行口组成。对硬件平台、接口和外设驱动程序以及路由新特性的支持,采用Linuxkernel2.4或更高版本。路由功能利用源代码开放软件Zebra实现。控制台主控界面用CISH实现,前台为用户提供模拟路由器操作系统界面,后台通过参数传递与Linux系统内相关命令相连。

一种区分服务边缘路由器解决方案及其在Linux内核中的实现

区分服务体系结构的提出为在因特网上有效的、可扩展的实现不同业务的区分对待奠定了基础。本文首先介绍了一种全新的区分服务边缘路由器解决方案,然后讨论了这种解决方案在Linux内核中的实现,最后通过一系列实验结果阐明了这种解决方案能够基本满足区分服务路由器的要求。

嵌入式Linux上的IGMP Proxy研究与实现

针对组播通信可有效地减轻网络负担,是一种十分有效的通信方式的现状,介绍了IP组播技术的概念、原理及体系结构,提出了DSLAM/ADSL Router设备中多播业务方案设计的基本原理以及具体实现方式。从总体设计、多播任务、内核IP协议栈的多播业务支持,以及上层程序与内核的交互等几个方面,给出了基于嵌入式Linux的IGMP Proxy具体实现实例。

嵌入式Linux下路由器数据链路层子系统的设计

文章介绍了嵌入式Linux下的路由器数据链路层子系统的设计原理。该系统利用守护进程对路由器数据链路层功能进行管理和维护,并采用软硬件相结合的方案实现与其他进程的通信接口。克服了传统开发方式系统性不强的缺点,并具有维护灵活、扩展方便的特点。该实现已应用于高速宽带路由器的研发项目中。