二层隧道协的议研究及L2TPv3数据层的实现_研究生学位论文.doc

西 南 交 通 大 学 研 究 生 学 位 论 文 二层隧道协议研究及L2TPv3数据层的实现 Classified Index: TP393.09 U.D.C: 618.14 Southwest Jiaotong University Master Degree Thesis Research on Layer 2 Tunneling Protocols and Implementation of L2TPv3 Data Layer June 8, 2003摘 要 虚拟专用网(VPN)技术是建设地理位置分散的行业或企业网的重要手段。采用VPN技术，网络建设者可以利用公用数据网提供的服务，在敷设或租用用户（长途）专线的条件下组建安全专用网络。二层隧道技术则是一种利用公用数据网建立通信隧道实现对公用数据网两端的第2层协议（特别是PPP）进行中继的组建第2层VPN的方法。 本论文以第2层VPN技术为背景，研究隧道传输技术。本论文所反映的工作，是四川省网络通信技术重点实验室“二层隧道协议课题组”的共同成果，该项目起因是试图对早期版本的隧道传输技术（L2F、PPTP和L2TP）的非对称应用模式推广到对称应用模式，以及将该思想应用于其他层协议的隧道传输。该思路比2003年IETF的建议草案，即L2TPv3覆盖的范围更广。 论文作者的工作包括： 对3个版本的隧道传输协议的产生背景、各版本的异同进行了较为详细的分析。在此基础上, 作者与课题组其他两位成员一道提出了将隧道传输思想推广到对称应用模式和其他协议层。 以项目组提出的扩展思路，结合L2TPv3提供了一个功能相对较为完整的协议实现，并对该实现进行了部分测试，初步验证了课题组提出的扩展思路的可行性。其中，在协议实现方面，作者的工作重点是数据的封装与中继传输的设计与实现，这部分功能主要体现在系统的内核数据层模块中。 最后作者对所作的工作做了简短的总结，并对该技术提出了展望。该协议有一定的应用前景，通过对它的扩展，应用面将更加广泛。 关键词：二层隧道协议，L2TP访问集中器，L2TP网络服务器，数据层模块 Abstract Virtual Private Network (VPN) techniques are becoming more and more important in organization of Intranets for geographically dispersed enterprises or communities. The layer 2 tunneling technique is one of the VPN techniques, which is dedicated to ferry the layer 2 protocols through public data networks. The background of this dissertation is Virtual Private Networks (VPN), with an emphasis on Level 2 tunneling techniques. This dissertation presented a theoretical work as well as an experimental implementation of the L2TP carried out at the Sichuan Network Communication Key Laboratory. This project was spurred by idea of extending the application of the tunneling technique to a broad area as a result of a preliminary study on tunneling techniques, especially on L2F, PPTP and L2TP (commonly referred to as L2TPv2). Such idea is intended to apply tunneling techniques to protocols not only to level 2 protocols as defined in newest version in IETF draft standard (L2TPv3) but also to protocols in other layers. The work presented in this dissertation covers: A comprehensive