文档介绍：:利用L2TP实现VPDN技术概述如图5-1所示。利用L2TP隧道技术,可以提供一个终端用户到客户网络的虚拟隧道。图5-1L2TP封装图L2TP协议是一种传统的二层VPN隧道协议,它的承载协议是IP协议,乘客协议是PPP协议。通过L2TP协议,PPP二层链路端点和PPP会话点可以驻留在不同设备上,中间通过L2TP隧道穿越因特网。L2TP协议有三个概念必须明确,终端用户、LAC、LNS。终端用户就是发起PPP协商的,需要登陆企业的一端,无线宽度VPDN业务中一般是上网卡+PC或智能手机,既是PPP二层链路一端又是PPP会话的一端;LAC(essConcentrator)端是直接接受用户呼叫的一端,是PPP二层链路一端,在某些组网情况下LAC和用户可以合并为一个端点,其它情况下一般都是由NAS作为LAC,无线宽带VPDN业务中一般使用PDSN作为LAC;LNS(workServer)端是接受PPP会话的一端,一般位于私网与公网边界,通过LNS,用户就可以登陆到私网上,访问私网资源,L2TP隧道端点分别位于LAC和LNS两端。在一个LNS和LAC对之间存在着两种类型的连接,一种是隧道(Tunnel)连接,也叫控制连接,它定义了一个LNS和LAC对;另一种是会话(Session)连接,它复用在隧道连接之上,用于表示承载在隧道连接中的每个PPP会话过程。在同一对LAC和LNS之间可以建立多个L2TP隧道,每个隧道由一个控页2第制连接和一个或多个会话连接组成。会话连接必须在隧道建立(包括身份保护、L2TP版本、帧类型、硬件传输类型等信息的交换)成功之后进行,一个会话连接对应于一个用户和LNS之间的PPP数据流。控制消息和PPP数据报文都在隧道上传输,通过L2TP头中的标识来区分。PPP是一个对称的peer-to-peer协议,可以在点对点链路上传输L2和L3的流量。PPP协议主要有以下三个部分:Encapsulation?LinkControlProtocol(LCP)?NetworkControlProtocol(NCP)?数据包封装格式为PPP,LCP负责建立二层链路,NCP负责L3协议的控制。一个PPPsession的完成,主要分四个不同阶段:?连接开始—链路开始建立,PPP进入LCP阶段。?认证阶段—该阶段并不是必须的,某些情况下,并不需要该阶段,可以直接从LCP进入到NCP阶段。?NCP阶段—NCP在PPP两端的peers上协商L3协议。在IP环境中,控制协议也称为IPCP(IPControlProtocol).除了在peers间进行协商,NCP阶段还可以进行分配和指派,通常用来分配IP地址。?连接完成—该阶段同样由LCP来完成。L2TP由两种消息组成,分别为控制消息和数据消息(controlanddatamessages)。数据消息用来封装PPP数据包,并发送到L2TPTunnel。L2TP使用UDP端口1701,同时整个L2TP包封装成UDP格式。Tunnel发起者选择一个可用的UDP端口,并发送端口好1701到UDP目的地。作为回应,目的地端口号和源端口号相同,并写入UDP报头。源端口可以使用任何一个空闲的端口。在源端口和目的端口都建立完成后,在整个tunnel过程中将保持不变。隧道建立完成后,在终端用户和