200 likes | 451 Views
Internal. DP500008 L2TP 协议原理. ISSUE1.0. 前 言. VPN 协议是指用于实现隧道的协议,其中有二层隧道协 L2TP,L2TP 是在隧道起点对原始报文进行封装然后在隧道终点进行解封装再得到原始报文,从而达到隧道传输的目的。. 学习指南. 本课程全套资料包括培训胶片、配套原理教材、多媒体课件、试题、演练案例和教师教学指导书,合理有效利用上述资料您将会取得良好的学习效果. 参考资料. VRP 5.30 《 操作手册 》 、 《 命令手册 》 《 故障信息收集排错指导书 》 。. 目 标. 学习完此课程,您将会:
E N D
Internal DP500008 L2TP协议原理 ISSUE1.0
前 言 VPN协议是指用于实现隧道的协议,其中有二层隧道协L2TP,L2TP是在隧道起点对原始报文进行封装然后在隧道终点进行解封装再得到原始报文,从而达到隧道传输的目的。
学习指南 • 本课程全套资料包括培训胶片、配套原理教材、多媒体课件、试题、演练案例和教师教学指导书,合理有效利用上述资料您将会取得良好的学习效果
参考资料 • VRP 5.30 《操作手册》、《命令手册》 • 《故障信息收集排错指导书》 。
目 标 学习完此课程,您将会: • 掌握L2TP VPN 的原理
内容介绍 第1章 L2TP VPN 的原理
L2TP 协议概述 • L2TP: Layer 2 Tunnel Protocol 第二层隧道协议,是为在用户和企业的服务器之间透明传输PPP报文而设置的隧道协议. • 特性 • 灵活的身份验证机制以及高度的安全性 • 多协议传输 • 支持RADIUS服务器的验证 • 支持内部地址分配 • 网络计费的灵活性 • 可靠性
会话 L2TP消息 数据消息 隧道 控制消息 Quidway NAS Quidway Router LAN PSTN/ISDN 出差员工 LNS LAC 总部 LAC RADIUS LNS RADIUS 使用L2TP 构建VPDN LAC: L2TP Access Concentrator L2TP的接入集中器 LNS: L2TP Network Server L2TP的网络服务器 LAC/LNS Radius : LAC/LNS的远端验证服务器
L2TP 连接建立的流程 • 用户发起连接 比较简单,用户直接向LNS发起连接请求,不需要LAC的支持 • LAC发起连接 LAC根据VPN用户指定的地址,向LNS发起连接,流程比较复杂 LAC 和LNS之间可以进行验证 VPN用户和LNS可进行二次验证和PPP重新协商
L2TP 连接的两种形式 • 通道(Tunnel)连接. 一个LAC和一个LNS之间只有一个通道建立 • 会话(Session)连接 • 会话连接复用在通道连接之上,用于表示承载在通道连接中的每个PPP会话过程 • 第一个会话连接导致通道连接建立,最后一个会话断开导致通道连接拆除
L2TP隧道和会话建立流程 • 隧道、会话建立流程 • L2TP的会话建立由PPP触发,隧道建立由会话触发。由于多个会话可以复用在一条隧道上,如果会话建立前隧道已经建立,则隧道不用重新建立。 • 隧道建立流程:三次握手 • 会话建立流程:三次握手 LAC LNS SCCRQ SCCRP SCCCN LAC LNS ICRQ ICRP ICCN
L2TP隧道和会话维护和拆除流程 • 隧道维护流程 LAC/LNS LNS/LAC Hello ZLB • 隧道拆除流程 LAC/LNS LNS/LAC StopCNN ZLB • 会话维护流程 LAC/LNS LNS/LAC CDN ZLB
L2TP 协议栈结构及数据包的封装过程 私有IP 私有IP PPP 链路层 PPP 物理层 L2TP L2TP UDP UDP 私有IP 公有IP 公有IP 私有IP PPP 链路层 链路层 链路层 物理层 物理层 物理层 物理层 物理层 LNS LAC Server Client L2TP协议栈结构 LAC侧封装过程 IP包(私有IP) PPP L2TP UDP IP包(公有IP) LNS侧解封装过程
LAC LNS Internet PSTN /ISDN 隧道验证(可选) 呼叫建立 SCCRQ (LAC CHAP Challenge) PPP LCP 协商通过 LAC CHAP Challenge SCCCN (LAC CHAP Response) 用户CHAP Response ICCN(用户 CHAP Response & PPP已经协商好的参数) 可选的第二次验证 LNS CHAP Challenge 用户CHAP Response 验证通过 L2TP隧道和会话的验证过程
小结 • 在本课程中我们学习了L2TP协议的定义和实现原理,还学习了实现VPN常见的L2TP协议 小结