M000 0009 L2TP协议基础.pdfVIP

课程 XXXX L2TP协议基础（M000 0009） Issue 1.0 L2TP协议 1.1.1 L2TP 协议概述 L2TP 协议概述 L2TP 协议概述 L2TP: Layer 2 Tunnel Protocol 第二层隧道协议,是为在用户 和企业的服务器之间透明传输PPP报文而设置的隧道协议. 特性 灵活的身份验证机制以及高度的安全性 多协议传输 支持RADIUS服务器的验证 支持内部地址分配 网络计费的灵活性 可靠性 L2TP 协议是由 IETF 起草，微软、Ascend 、Cisco、 3COM 等公司参预制定的 2 层隧道协议，它结合了 PPTP 和 L2F 两种 2 层隧道协议的优点，为众多公司所 接受。 L2TP 的特性有： L2TP 特别适合单个或少数用户接入企业的情况，其点到网的特性是其承载协议 PPP 所约定的。 由于 L2TP 对私有网的数据包进行了封装，因此在 Internet 上传输数据时，对数 据包的网络地址是透明的，并支持接入用户的内部动态地址分配。 与 PPP 模块配合，支持本地和远端的认证、授权和记费（AAA ）功能，对用户 的接入也可根据需要采用全用户名，用户域名和用户拨入的特殊服务号码来识别 是否为 VPN 用户。 对数据报文的安全性可采用 IPSEC 协议，采用该协议即可以在用户发往 Internet 之前对数据报文加密（即用户控制方式），也可采用在 VPN 端系统 LAC 侧加密 （即服务提供商控制方式）。 对于拨号用户可以配置相应的 VPN 拨号软件，发起由用户直接对企业私有网的 连接，这样用户在上网时可以灵活选择是否需要 VPN 服务。 1 课程 XXXX L2TP协议基础（M000 0009） Issue 1.0 1.1.2 使用L2TP 构建VPDN 使用L2TP 构建VPDN 使用L2TP 构建VPDN 会话 数据消息 L2TP 消息 隧道 控制消息 Quidway NAS Quidway Router N