l2tp協(xié)議筆記

1、L2TP協(xié)議筆記協(xié)議筆記L2TP主要協(xié)議報文分析主要協(xié)議報文分析一、一、L2TP實現(xiàn)的兩種方式實現(xiàn)的兩種方式名詞解釋：名詞解釋：LAC(L2TPAccessConcentratL2TP訪問集中器訪問集中器)是附屬在交換網(wǎng)絡(luò)上的具有PPP端系統(tǒng)和L2TP協(xié)議處理能力的設(shè)備。LAC一般是一個網(wǎng)絡(luò)接入服務(wù)器NAS，主要用于通過PSTNISDN網(wǎng)絡(luò)為用戶提供接入服務(wù)。LNS(L2TPwkServerL2TP網(wǎng)絡(luò)服務(wù)器）網(wǎng)絡(luò)服務(wù)器）是PPP端系統(tǒng)

2、上用于處理L2TP協(xié)議服務(wù)器端部分的設(shè)備。VPDN（VirtualPrivateDialwk，虛擬私有撥號網(wǎng)），虛擬私有撥號網(wǎng)）指利用公共網(wǎng)絡(luò)（如ISDN和PSTN）的撥號功能及接入網(wǎng)來實現(xiàn)虛擬專用網(wǎng)。注：如下示例中使用的防火墻（Firewall，F(xiàn)W）既可以當(dāng)做LAC也可以作為LNS使用。1、PC直接撥號到直接撥號到LNS，組網(wǎng)如圖，組網(wǎng)如圖1所示所示圖12、PC通過通過LAC撥號連接到撥號連接到LNS，組網(wǎng)如圖，組網(wǎng)如圖2所示所示圖

3、2三、理解三、理解L2TP幾個重要的概念幾個重要的概念1、隧道和會話的概念、隧道和會話的概念在一個LNS和LAC對之間存在著兩種類型的連接，一種是隧道（Tunnel）連接，一對LAC和LNS中可以有多個L2TP隧道；另一種是會話（Session）連接，它復(fù)用在隧道連接之上，用于表示承載在隧道連接中的每個PPP會話過程。隧道由一個控制連接和一個或多個會話（Session）組成。會話連接必須在隧道建立（包括身份保護、L2TP版本、幀類型、硬

4、件傳輸類型等信息的交換）成功之后進(jìn)行，每個會話連接對應(yīng)于LAC和LNS之間的一個PPP數(shù)據(jù)流?？刂葡⒑蚉PP數(shù)據(jù)報文都在隧道上傳輸。?L2TP使用使用Hello報文來檢測隧道的連通性。報文來檢測隧道的連通性。LAC和LNS定時向?qū)Χ税l(fā)送定時向?qū)Χ税l(fā)送Hello報文，若在一段時間內(nèi)未收到文，若在一段時間內(nèi)未收到Hello報文的應(yīng)答，該隧道連接將被斷開。報文的應(yīng)答，該隧道連接將被斷開。?L2TP報文頭中包含隧道標(biāo)識符（報文頭中包含隧道標(biāo)識

5、符（TunnelID）和會話標(biāo)識符（）和會話標(biāo)識符（SessionID）信息，）信息，用來標(biāo)識不同的隧道和會話。隧道標(biāo)識相同、會話標(biāo)識不同的報文將被復(fù)用在一用來標(biāo)識不同的隧道和會話。隧道標(biāo)識相同、會話標(biāo)識不同的報文將被復(fù)用在一個隧道上，報文頭中的隧道標(biāo)識符與會話標(biāo)識符由對端分配。個隧道上，報文頭中的隧道標(biāo)識符與會話標(biāo)識符由對端分配。隧道（tunnel）和會話（session）的關(guān)系，如圖4所示；可以形象的理解為會話是建立在隧道之中的，隧