Lifetime of IKE or IPsec SA, in seconds Yes – Lifetime of IKE SA, in kilobytes Yes – VPN monitoring No Configuration with IPv6 tunnels cannot be committed. DF bit Yes For IPv6-in-IIPv6网络安全性现在人们普遍地重视IP网络的安全性。IPv6设计者意识到必须在新一代的IP协议中加进严肃的安全功能。这些安全特征将成为促进IP向新协议转变的关键诱因。事实上，这种努力的结果产生
1、IPV6 默认支持ipsec,ipsec主要用于vpn 2、IPV6 地址一般分为前缀(子网)和内部唯一标志(ip) 3、IPV6 由于是128位，因此在内部子网可以不用nat,但vmware(参考h摘要：网络安全问题一直备受关注，IPsec是基于网络层的安全机制，但是在IPv4中并没有得到很好的应用。IPv6把IPsec中的两种安全协议以扩展报头的形式引入数据分组中，解决了IPv4中
ˋ▽ˊ nat情况下有些特殊，ipsec会在esp上面再封装一层udp,所以ipprot->handler(skb);回调函数会先调用udp_rcv()(ipv4)和udpv6_rcv()(ipv6),然后通过udp隧道(udp_queu对于从事移动性工作的人员来说，IPv6是IP级企业网存在的保证。在安全性方面，IPv6同IP安全性(IPSec)机制和服务一致。除了必须提供网络层这一强制性机制外，IPSec还提供两种服务
ipv6中必须要有ipsec吗？是的，IPSec是IPv6的一个组成部分，IPv6的节点必须支持IPSec。在IPv4上可以使用IPSec,但并不要求强制IPSec,除IPv4与IPv6本身的区别外，IPSec安全体系在IPv4和IPv6中的功能、结下面是基于IPv6 IPSec的两个配置案例：实例1 R1配置R1#sh running-config Building configuration Current configuration : 1431 bytes ! version 12.4 service timestamps deb
IPSec用来解决IP层安全性问题的技术，IPSec被设计为同时支持IPv4和IPv6网络。IPSec主要包括网安协议AH(Authentication Header)和ESP(Encapsulating Securtiy Payload),密钥管理交换协议IKE(Intern通过配置PIM IPSec(IPv6),可以对设备发送和接收的PIM(IPv6)协议报文进行加密认证，从而防止伪造的PIM(IPv6)协议报文对设备进行攻击。前置任务在配置PIM IPSe
