青岛网站建设哪个好,263邮箱入口,中国建筑网官网投诉查询,WordPress 网站成本目录
基本概念
简介
VPDN技术
L2TP涉及到的两种角色
L2TP报文
L2TP消息类型
控制消息
数据消息
L2TP应用场景
Client-Initiated#xff08;移动办公用户访问企业内网#xff09;
NAS-Initiated#xff08;拨号用户访问LAC触发L2TP#xff09;
Call-LNS#xf…目录
基本概念
简介
VPDN技术
L2TP涉及到的两种角色
L2TP报文
L2TP消息类型
控制消息
数据消息
L2TP应用场景
Client-Initiated移动办公用户访问企业内网
NAS-Initiated拨号用户访问LAC触发L2TP
Call-LNS通过LAC自主拨号实现企业内网互联 基本概念
简介 L2TP是一种用于承载PPP报文的二层隧道技术为是应用层协议端口号为UDP1701。 L2TP属于V P D N虚拟专有拨号网络中的一种技术 主要应用在远程办公场景种为出差员工远程访问企业内网资源提供接入服务 VPDN技术 目前主要有三种V P D N技术 PPTP —— 微软开发的协议 L2F —— 思科开发的协议 L2TP —— IETF起草制定的协议结合了PPTP和L2F的优点 L2TP涉及到的两种角色 LACL2TP接入集中器。具有PPP端系统和L2TP协议处理能力的设备为PPP类型用户提供接入服务。可以是网络设备也可以是软件客户端 LNSL2TP网络服务器。既是PPP端系统又是L2TP协议的服务器端。 用户通过拨号到LAC上LAC通过L2TP隧道将PPP报文传输到LNSLNS与用户建立PPP连接 L2TP报文 L2TP消息类型
L2TP主要由控制消息与数据消息两种类型
控制消息 主要用于隧道和会话连接的建立、维护以及传输控制。用来承载控制报文和会话报文 控制报文 建立、拆除、维护隧道连接 SCCRQ由LAC或LNS向对端发送控制连接请求 用来初始化LAC和LNS之间的Tunnel开始Tunnel的建立过程SCCRP接收对端的连接请求Tunnel的建立过程可以继续SCCCN对SCCRP的回应完成Tunnel的建立StopCCN由LAC或LNS向对端发送通知对端隧道将要停止Hello隧道保活控制消息 会话报文 建立、拆除会话连接 ICRQ当LAC检测由用户拨入的时候向LNS发送ICRQ 请求在已建立的Tunnel中建立SessionICRP回应ICRQ标识ICRQ请求成功 LNS会在ICRP中表示L2TP Session必要的参数ICCN回应ICRP表示L2TP会话建立成功CDN由LAC或LNS向对端发送通知对端会话将要终止 数据消息 用于承载用户的ppp链路数据报文并在隧道上进行传输 L2TP应用场景
L2TP有三大应用场景
L2TP分配地址有两种方式---指定IP地址分配、创建地址池随机分配 以下三种应用场景建立隧道、会话的过程都同下图 Client-Initiated移动办公用户访问企业内网
Client-Initiated场景下的L2TP实验配置_多谢思考的博客-CSDN博客https://blog.csdn.net/m0_49864110/article/details/125028181 由用户支持L2TP协议的PC或者移动终端直接向LNS发起连接 用户的验证和计费由LNS侧完成 用户的私网地址从LNS侧获取 隧道协商 当有多个拨号用户时建立多个隧道多个会话 报文封装 NAS-Initiated拨号用户访问LAC触发L2TP
NAS-Initialized场景下的L2TP实验配置_静下心来敲木鱼的博客-CSDN博客https://blog.csdn.net/m0_49864110/article/details/125019311?ops_request_misc%257B%2522request%255Fid%2522%253A%2522168344578916782425186025%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257Drequest_id168344578916782425186025biz_id0utm_mediumdistribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~rank_v31_ecpm-2-125019311-null-null.blog_rank_defaultutm_termL2TPspm1018.2226.3001.4450 通过LAC建立L2TP又可以细分为两种方式 1、 LAC在用户侧接入用户的呼叫请求根据接入用户的名称或者域发起到LNS的L2TP连接 此时LAC与LNS建立L2TP不需要配置虚拟接口 2、LAC自身自动拨号需要创建虚拟接口发起到LNS的L2TP连接 即LAC作为PPP拨号端 用户通过PPPoE拨号拨入LACNAS由LAC发起L2TP隧道连接 用户的验证与计费可以仅由LAC完成也可以由LAC与LNS侧一起完成二次认证 用户的私网地址从LNS侧获取 LNS侧三种认证方式 代理认证——仅使用LAC进行用户认证通过PPPoE认证 强制CHAP认证——LNS进行二次认证用户重新使用CHAP方式与LNS进行认证通过PPP连接的CHAP认证 LCP重协商——LNS进行二次认证LNS不信任LAC的认证结果用户重新与LNS进行LCP协商通过PPP连接的LCP协商认证 隧道协商过程 当有多个拨号用户时会建立多个会话只建立一个隧道一个拨号一个会话所有会话共用一个通道 报文解封装 Call-LNS通过LAC自主拨号实现企业内网互联
Call-LNS场景下的L2TP实验配置_多谢思考的博客-CSDN博客https://blog.csdn.net/m0_49864110/article/details/125027260 LAC自主拨号向LNS建立L2TP隧道 LAC从LNS获取私网地址用户直接通过L2TP隧道进行传输 LAC身份的验证和计费由LNS侧完成 隧道协商 报文封装
