网络移动性(NEMO)技术主要用于解决一个通信子网的整体移动问题。然而由于网络移动的复杂性,迄今为止还没有相对成熟的网络移动方案,及相应的安全方案,因此本文重点分析了当前解决网络移动性以及安全问题的方案,在此基础上提出NEMO路由优化方案和NEMO-IPsec安全方案。为了解决子网的移动性问题,本文分别给出了非嵌套NEMO路由优化技术方案和嵌套NEMO路由优化技术方案。基于IPsec协议提出了NEMO-IPsec安全技术,包括接入认证、移动切换认证和传输安全方案。该方案以证书作为节点的安全标识,使用IKEv2作为协商标准,将两者融合起来实现认证过程,同时使用IPsec保护通信双方的通信过程。为了验证上述方案的有效性,本文在使用MobiWan、MIP、NEMO三个补丁的NS-2仿真平台上实现该方案。NEMO路由优化仿真通过添加新的网关节点类型CR和移动路由器MR的路由优化功能模块来实现了移动网络的路由优化过程。通信对端CN和移动网络节点MNN之间的通信数据通过MR-CR隧道进行传输,建立路由优化过程。NEMO-IPsec仿真修改了节点结构,添加了新的代理和分类器,分别为ESPAgent、DEESPAgent、IKEV2Agent、IPSECDBAgent、IPSECClassifier,以此实现IPsec保护对NEMO的支持。根据移动网络接入、移动以及通信状况,分别添加函数实现接入认证、移动切换认证和传输认证方案。在仿真过程中分别构建了仿真场景,对方案进行了仿真验证。仿真结果表明,使用MR到CR隧道的移动网络具有更加良好的性能。同时,安全方案也成功实现,移动网络已经被纳入到IPsec体系之中。总的来说,仿真结果验证了方案的可行性和合理性。