隧道技术的分类
根据隧道端点及传递数据条件的不同可将隧道技术分为自愿隧道和强制隧道。自愿隧道在创建前，需在客户端安装合适的隧道协议，然后在客户端和公共网络之间建立连接，自愿隧道最典型的应用案例就是创建拨号上网连接。强制隧道是指通过特定的强制服务器可以实现一对多数据传输，不用给每个用户定制隧道，使用一个共享的隧道即可，且一旦隧道创建成功，所有的数据流将自动通过该隧道发送。
隧道协议的分类
隧道技术建立在使用隧道协议的基础上，隧道的两个端点间必须使用相同的隧道协议。根据开放系统的互连参考模型进行分类，可分成第 2 层隧道协议和第 3 层隧道协议。两种协议存在着巨大的差异点。两者的数据交换单位不同，二层协议以帧为交换单位，三层协议则以包为数据交换单位。常见的二层协议包括 PPTP、L2TP 等，IPSec、GRE 等则属于三层协议。隧道技术是 VPN 技术的基础，只有在 IP 网络中才可以建立 PPTP 的 VPN。
隧道技术的应用
在移动 IP 中应用的隧道技术
隧道技术对于移动 IP 而言是一项关键的技术，包括使用 IP 的 IP 封装、最小封装和通用路由封装 (GRE) 三种隧道技术。使用 IP 的 IP 封装就是进行虚拟链路化，把 IP 包进行二次包装，建设一条通道从而实现对数据包的传递。
IP 的最小封装，顾名思义是通过去除报头中可以省略的部分，解决字节冗余的问题。通用路由封装支持 IP 协议，还支持其他网络层协议，范围更广泛。在通用路由封装中，一种网络协议被另一种网络协议所封存。
隧道技术在 Linux 中的应用
Linux 中应用的是一种 IP 隧道技术，通过封存某种网络协议得以实现通道的建立，实现信息在不同的网络间进行传输。目前共有五种 IP 隧道技术支持在 Linux 中使用，包括 ipip、gre、sit、isatap 和 vti。
隧道技术在 VPN 领域的应用
隧道技术为 VPN 奠定了基础，突破了公用网络的限制。在隧道技术的加持下，VPN 可以采用专用的网络隧道进行信息传输，其安全系数与保密系数得到了提高。随着用户对 VPN 使用需求的增加，隧道技术也会不断发展。
隧道技术在规避防火墙方面的应用
通过创建使用 SSH 隧道，用户可以连接指定的本地端口号来访问网络服务。借助于 SSH 隧道的使用，可以达成规避防火墙并加密网络流量的效果。使用 SSH 隧道传递消息需要确定一个地址作为源地址，目标地址可以限定为一个地址也可以不进行限定。
亚马逊云科技热门云产品
欢迎加入亚马逊云科技培训中心
欢迎加入亚马逊云科技培训中心
-
快速上手训练营
-
账单设置与查看
-
动手实操
-
快速上手训练营
-
第一课：亚马逊云科技简介
本课程帮助您初步了解云平台与本地环境的差异，以及亚马逊云科技平台的基础设施和部分核心服务，包括亚马逊云科技平台上的弹性高可用架构，架构设计准则和本地架构迁移上云的基本知识。
亚马逊云科技技术讲师：李锦鸿第二课：存储与数据库服务
您将在本课程中学习到亚马逊云科技上的三个存储服务分别是什么。我们也将在这个模块中为您介绍亚马逊云科技上的关系型数据库服务 Amazon Relational Database Service (RDS)。
亚马逊云科技资深技术讲师：周一川第三课：安全、身份和访问管理
在这个模块，您将学习到保护您在亚马逊云科技上构建的应用的安全相关知识，责任共担模型以及身份和访问管理服务， Identity and Access Management (IAM) 。同时，通过讲师演示，您将学会如何授权给 EC2 实例，允许其访问 S3 上的资源。
亚马逊云科技技术讲师：马仲凯 -
账单设置与查看
-
-
动手实操
-
快速注册账号 享用免费套餐
跟随注册步骤详解，三分钟快速创建账号，领取免费权益
打开中国区账号注册页面
01 填写您 注册账号的邮箱，点击“继续”
02 查看您的 注册账号邮箱
注： 发件箱 no-reply@register.signin.amazonaws.com.cn
03 输入 邮箱中收到的验证码，点击“继续”
注： 该链接中的内容显示语言是与您的网页浏览器设置相一致的，您可以根据需要自行调整语言栏。
填写用户名密码
.04e59cc081d6b1b4de2e80dca972273ad0cd7ace.jpg)
填写账号联系人以及公司信息
01 填写公司联系人 姓名全称
02 填写公司联系人的 联系电话
03 填写 公司名称
注： 公司名称请务必与您所提供的营业执照公司名称保持一致
04 填写 公司办公地址
注： 省份/自治区/直辖市 - 城市 - 区 - 街道门牌号以及楼层信息 - 邮政编码
05 请选择 是否需要发票
注： *附件-申请发票流程 供您参考
06 点击查看 客户协议 勾选方框表示您已阅读，并同意客户协议的条款
.dcb511571e7913a6581f0ae803797a01c918ac61.jpg)
企业信息验证
01 在此上传 企业注册执照
02 请填写网络安全负责人的 姓名
注： 该字段务必与您下方提供的身份证号匹配或与证件上的姓名保持一致
03 请填写网络安全负责人的 联系方式
注： 有效的电子邮件地址 - 有效的中国内地 手机号码 - 座机号码（如无座机，请填写正确有效的手机号码）
04 在此上传网络安全负责人的 身份证件
注： 当您选择证件类型为“身份证”时，您需要填写正确的身份证号码，选择其他证件类型时，您需要上传证件扫描稿
.8252245bf937985f0b90aaa376899e8932e71a49.jpg)
手机验证与支持计划
.7122fd576282aebfbd9ed8927a918a378c59550d.jpg)
