1 / 19

DP500008 L2TP 协议原理

Internal. DP500008 L2TP 协议原理. ISSUE1.0. 前 言. VPN 协议是指用于实现隧道的协议，其中有二层隧道协 L2TP,L2TP 是在隧道起点对原始报文进行封装然后在隧道终点进行解封装再得到原始报文，从而达到隧道传输的目的。. 学习指南. 本课程全套资料包括培训胶片、配套原理教材、多媒体课件、试题、演练案例和教师教学指导书，合理有效利用上述资料您将会取得良好的学习效果. 参考资料. VRP 5.30 《 操作手册 》 、 《 命令手册 》 《 故障信息收集排错指导书 》 。. 目 标. 学习完此课程，您将会：

jena
Download Presentation

DP500008 L2TP 协议原理

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Internal DP500008 L2TP协议原理 ISSUE1.0

  2. 前 言 VPN协议是指用于实现隧道的协议，其中有二层隧道协L2TP,L2TP是在隧道起点对原始报文进行封装然后在隧道终点进行解封装再得到原始报文，从而达到隧道传输的目的。

  3. 学习指南 • 本课程全套资料包括培训胶片、配套原理教材、多媒体课件、试题、演练案例和教师教学指导书，合理有效利用上述资料您将会取得良好的学习效果

  4. 参考资料 • VRP 5.30 《操作手册》、《命令手册》 • 《故障信息收集排错指导书》 。

  5. 目 标 学习完此课程，您将会： • 掌握L2TP VPN 的原理

  6. 内容介绍 第1章 L2TP VPN 的原理

  7. L2TP 协议概述 • L2TP: Layer 2 Tunnel Protocol 第二层隧道协议,是为在用户和企业的服务器之间透明传输PPP报文而设置的隧道协议. • 特性 • 灵活的身份验证机制以及高度的安全性 • 多协议传输 • 支持RADIUS服务器的验证 • 支持内部地址分配 • 网络计费的灵活性 • 可靠性

  8. 会话 L2TP消息 数据消息 隧道 控制消息 Quidway NAS Quidway Router LAN PSTN/ISDN 出差员工 LNS LAC 总部 LAC RADIUS LNS RADIUS 使用L2TP 构建VPDN LAC: L2TP Access Concentrator L2TP的接入集中器 LNS: L2TP Network Server L2TP的网络服务器 LAC/LNS Radius : LAC/LNS的远端验证服务器

  9. 客户端发起连接

  10. LAC发起连接

  11. L2TP 连接建立的流程 • 用户发起连接 　　比较简单，用户直接向ＬＮＳ发起连接请求，不需要LAC的支持 • LAC发起连接 LAC根据ＶＰＮ用户指定的地址，向LNS发起连接，流程比较复杂 LAC 和LNS之间可以进行验证 VPN用户和LNS可进行二次验证和PPP重新协商

  12. L2TP 建立过程

  13. L2TP 连接的两种形式 • 通道(Tunnel)连接. 　　一个LAC和一个LNS之间只有一个通道建立　 • 会话(Session)连接 • 会话连接复用在通道连接之上，用于表示承载在通道连接中的每个PPP会话过程 • 第一个会话连接导致通道连接建立，最后一个会话断开导致通道连接拆除

  14. L2TP隧道和会话建立流程 • 隧道、会话建立流程 • L2TP的会话建立由PPP触发,隧道建立由会话触发。由于多个会话可以复用在一条隧道上，如果会话建立前隧道已经建立，则隧道不用重新建立。 • 隧道建立流程：三次握手 • 会话建立流程：三次握手 LAC LNS SCCRQ SCCRP SCCCN LAC LNS ICRQ ICRP ICCN

  15. L2TP隧道和会话维护和拆除流程 • 隧道维护流程 LAC/LNS LNS/LAC Hello ZLB • 隧道拆除流程 LAC/LNS LNS/LAC StopCNN ZLB • 会话维护流程 LAC/LNS LNS/LAC CDN ZLB

  16. L2TP 协议栈结构及数据包的封装过程 私有IP 私有IP PPP 链路层 PPP 物理层 L2TP L2TP UDP UDP 私有IP 公有IP 公有IP 私有IP PPP 链路层 链路层 链路层 物理层 物理层 物理层 物理层 物理层 LNS LAC Server Client L2TP协议栈结构 LAC侧封装过程 IP包(私有IP) PPP L2TP UDP IP包(公有IP) LNS侧解封装过程

  17. LAC LNS Internet PSTN /ISDN 隧道验证(可选) 呼叫建立 SCCRQ (LAC CHAP Challenge) PPP LCP 协商通过 LAC CHAP Challenge SCCCN (LAC CHAP Response) 用户CHAP Response ICCN（用户 CHAP Response & PPP已经协商好的参数） 可选的第二次验证 LNS CHAP Challenge 用户CHAP Response 验证通过 L2TP隧道和会话的验证过程

  18. 小结 • 在本课程中我们学习了L2TP协议的定义和实现原理，还学习了实现VPN常见的L2TP协议 小结

More Related