该文详细地介绍了在贝尔实验室IPv6测试床中设计实现的CN节点的工作原理.可以看到通信主机即CN节点的主要操作包括:从MN处接收数据包、向MN发送数据数据包、维护绑定缓存以及与MN节点交换绑定更新信息(包括请求、应答和控制信息的收发).在物理上,CN节点的功能实际上在一个本地代理和MN节点上也都必须具备,所以CN节点的功能实现就是移动IP系统中的重要部分.为了保证通信的可靠性,CN节点还使用了回访路由性测试的过程来验证MN节点的绑定信息.为解决入口过滤的问题,MN将自己的本地地址放在了IPv6的本地地址目的选项中,CN节点必须能够处理带有本地地址选项的数据包.在发送数据包到MN的时候,CN节点能够使用类型2路由头存放MN的本地地址,然后用MN的关联地址将数据包直接路由到MN,类型2路由头的使用保证了传输层的透明性.为实现路由优化,CN节点还必须通过绑定更新、绑定应答、绑定更新请求和缓存替换策略来维护自己的绑定缓存.移动IPv6和IPsec的结合使用可以为我们提供一个安全的移动IP系统.文中分析了传统的网络安全需求以及移动IPv6系统中面临的安全威胁.IP安全的本质原因是因为IP数据包本身并不具有任何安全特性.攻击者可以很容易地伪造出IP数据包的地址,修改其中的内容,重发以前的数据包以及在传输过程中拦截并查看数据包中的内容.IPsec产生于IPv6的制定之中,用于提供IP层的安全性.由于移动IP中的主机进行通信的时候都要通过IP层的处理,所以提供了IP层的安全性就相当于为整个移动IP系统提供了安全通信的基础.