通信界的一个小学生!
14 人赞同了该文章
l2tp vpn简述
Layer Two Tunnel Protocol
RFC 2661
隧道传送PPP
验证和动态地址分配
无加密措施
点对网络特性
使用l2tp构建vpdn
l2tp功能组件
远程系统(Remote System)
LAC(L2TP Access Concentrator)
LNS(L2TP Network Server)
NAS(Network Access Server)
呼叫
隧道和控制连接
会话
L2TP拓扑结构(1)——独立LAC方式
L2TP拓扑结构(2)——客户LAC方式
l2tp协议封装过程
l2tp协议操作
建立控制连接-建立会话-转发PPP帧-Keepalive-关闭会话-关闭控制连接
建立控制连接
建立会话
转发ppp帧
会话建立后,即可转发PPP帧
Tunnel ID和Session ID用于区分不同隧道和不同会话的数据
keepalive
关闭会话
关闭控制连接
l2tp验证过程
l2tp多实例
l2tp基本任务
LAC侧
设置用户名、密码及配置用户验证
启用L2TP
创建L2TP组
设置发起L2TP连接请求及LNS地址
LNS侧
设置用户名、密码及配置用户验证
启用L2TP
创建L2TP组
创建虚接口模板
设置本端地址及分配的地址池
设置接收呼叫的虚接口模板、通道对端名称和域名
配置实例-独立lac方式
L2TP配置例子- Client-Initiated VPN
l2tp故障排除
用户登录失败
Tunnel建立失败
在LAC端,LNS的地址设置不正确
LNS(通常为路由器)端没有设置可以接收该隧道对端的L2TP组
Tunnel验证不通过,如果配置了验证,应该保证双方的隧道密码一致
PPP协商不通过
LAC端设置的用户名与密码有误,或者是LNS端没有设置相应的用户
LNS端不能分配地址,比如地址池设置的较小,或没有进行设置
密码验证类型不