L2TP培训(培训资料).pptVIP

培训提纲 L2TP协议简介 L2TP协议组件 L2TP隧道发起方式 由LAC发起 由客户端直接发起 L2TP报文格式 L2TP实现细节 L2TP配置实例 L2TP协议简介 L2TP协议简介 L2TP报文封装层次结构 培训提纲 L2TP协议简介 L2TP协议组件 L2TP隧道发起方式 由LAC发起 由客户端直接发起 L2TP报文格式 L2TP实现细节 L2TP配置实例 L2TP协议组件 VPN用户：指通过L2TP协议连入VPN的用户，通常是外地出差员工或办事机构。 L2TP访问集中器(LAC，L2TP Access Concentrator)：VPN用户和LNS之间传递数据的设备，通常是当地ISP的接入设备，具有PPP端系统和L2TP协议处理能力。LAC把从VPN用户处收到的信息包按照L2TP协议进行封装并送往LNS，将从LNS收到的信息包进行解封装并送往远端系统。 L2TP网络服务器(LNS，L2TP Network Server)：L2TP协议的服务器端部分，通常是企业内部网的边缘设备。LNS作为L2TP隧道的另一侧端点，是LAC的对端设备，是被LAC进行隧道传输的PPP会话的逻辑终止端点。 培训提纲 L2TP协议简介 L2TP协议组件 L2TP隧道发起方式 由LAC发起 由客户端直接发起 L2TP报文格式 L2TP实现细节 LAC发起连接(LAC-initialized) 用户通过PSTN/ISDN接入NAS(LAC)，NAS判断如果是VPN用户，就向指定的LNS发起L2TP连接 用户发起连接(Client-initialized) 用户通过PSTN/ISDN接入NAS，获得访问Internet权限然后直接向远端LNS服务器发起L2TP连接 L2TP隧道发起方式 LAC发起 L2TP隧道发起方式 客户端直接发起 培训提纲 L2TP协议简介 L2TP协议组件 L2TP隧道发起方式 由LAC发起 由客户端直接发起 L2TP报文格式 L2TP实现细节 L2TP配置实例 L2TP报文格式 L2TP报文头格式 x：保留位。 S：Ns和Nr标志位，控制报文中此位必须是1。 O：Offset标志位，为1说明Offset有效，控制报文此位必须为0。 P：优先级标志位，数据报文此位为1，表示优先处理；控制报文此位为0。 Ver：必须为2。 Length：消息总长度，单位为字节。 Tunnel ID：控制连接标志符，本端有效。 Session ID：控制连接内的会话标志符，本端有效。 Ns：本消息的序列号。 Nr：在控制消息中，表示预期收到的下一个控制消息的序号；数据消息中无效。 Offset：偏移，如果有效，则数据从偏移后的字节开始。 一种对属性类型和属性值统一编码的方法 L2TP控制消息通过AVP携带各种参数 首先说明属性类型，然后说明属性值 培训提纲 L2TP协议简介 L2TP协议组件 L2TP隧道发起方式 由LAC发起 由客户端直接发起 L2TP报文格式 L2TP实现细节 L2TP配置实例 L2TP实现细节 L2TP实现细节 L2TP实现细节 L2TP实现细节 L2TP实现细节 L2TP实现细节 L2TP实现细节 L2TP实现细节 L2TP实现细节 L2TP实现细节 L2TP实现细节 L2TP实现细节 L2TP实现细节 L2TP实现细节 L2TP实现细节 培训提纲 L2TP协议简介 L2TP协议组件 L2TP隧道发起方式 由LAC发起 由客户端直接发起 L2TP报文格式 L2TP实现细节 L2TP配置实例 L2TP配置实例 L2TP配置实例 L2TP配置实例 L2TP配置实例 L2TP配置实例 LAC收到报文后，发现是去往LNS的，加上L2TP封装后，转发给LNS 数据封装与转发过程： /24 LAC LNS /24 /24 /24 Dialer 以太网 报文头 IP报文头 （公网地址） Data IP报文头 （私网地址） PPP 报文头 L2TP 报文头 UDP 报文头 LNS收到报文后解封装时发现是L2TP报文，根据L2TP报文头中的Tunnel ID和Session ID将其交给相应的进程处理 同样，LNS发给VPN用户的报文由LNS封装好后交给LAC，LAC收到报文后，发现是L2TP报文，根据本地保存的L2TP连接等关系，将其解除L2TP封装后，重新封装成PPPOE报文发给Dialer主机 数据封装与转发过程： /24 LAC LNS /24 /24 /24 Dialer 拆除会话的发起端发送一个CDN（Call-Disconnect-Notify）消息，指明要拆除的Session ID，对端收到后发送一个空消息（ZLB ACK）应答，指定的Session既被拆除 拆除Session 拆除Tunnel的发起端发送一个St