什么叫l2tp模式 _隧道

文章插图
L2TP是一种工业标准的Internet隧道协议，功能大致和PPTP协议类似，比如同样可以对网络数据流进行加密。不过也有不同之处，比如PPTP要求网络为IP网络，L2TP要求面向数据包的点对点连接；PPTP使用单一隧道，L2TP使用多隧道；L2TP提供包头压缩、隧道验证，而PPTP不支持。
相关内容解释
与L2TPv2相比，L2TPv3进行了两点改进。
（1）分离所有与PPP相关的AVP和引用，包括专门针对PPP的L2TP数据头的部分。将PPP相关部分、ATMAAL5封装，以及以太网封装等内容专门在其他文档中进行规定。
（2）为了适应大规模应用的扩展性要求，将原来16比特的Session ID和Tunnel ID，扩展为32比特。
从用途上来说，二者也明显不同。L2TPv2可用于在IP网络上传输PPP流量，一般用于零售和批发的远程接入VPN业务。而L2TPv3可用于在IP网络上传输PPP、以太网、帧中继和ATM等二层流量，可用于零售和批发的专线VPN业务。
L2TP是一种工业标准的Internet隧道协议，功能大致和PPTP协议类似，需要服务器请到TG@Daisy9677/@Vicky105805找我，比如同样可以对网络数据流进行加密。不过也有不同之处，下面我详细带大家了解L2TP
l2tp是什么意思？
第2 层隧道协议 (L2TP)是IETF基于L2F
(Cisco的第二层转发协议)开发的PPTP的后续版本。是一种工业标准Internet 隧道协议，其可以为跨越面向数据包的媒体发送点到点协议(PPP) 框架提供封装。PPTP和L2TP都使用PPP协议对数据进行封装，然后添加附加包头用于数据在互联网络上的传输。PPTP只能在两端点间建立单一隧道。L2TP支持在两端点间使用多隧道，用户可以针对不同的服务质量创建不同的隧道。L2TP可以提供隧道验证，而PPTP则不支持隧道验证。但是当L2TP 或PPTP与IPSEC共同使用时，可以由IPSEC提供隧道验证，不需要在第2层协议上验证隧道使用L2TP 。PPTP要求互联网络为IP网络。L2TP只要求隧道媒介提供面向数据包的点对点的连接，L2TP可以在IP(使用UDP)，桢中继永久虚拟电路(PVCs),X.25虚拟电路(VCs)或ATM VCs网络上使用。
L2TP通过拨号网络，基于PPP的协商，建立企业分支用户到企业总部的隧道，使远程用户可以接入企业总部。PPPoE（PPP
over Ethernet）技术更是扩展了L2TP的应用范围，通过以太网络连接Internet，建立远程移动办公人员到企业总部的L2TP隧道。
PPTP和L2TP有哪些区别？
1、PPTP要求互联网络为IP网络。L2TP只要求隧道媒介提供面向数据包的点对点的连接。L2TP可以在IP（使用UDP），帧中继永久虚拟电路（PVCs）、X.25虚拟电路（VCs）或ATM网络上使用。
2、PPTP只能在两端点间建立单一隧道。L2TP支持在两端点间使用多隧道。使用L2TP，用户可以针对不同的服务质量创建不同的隧道。
3、L2TP可以提供包头压缩。当压缩包头时，系统开销（overhead）占用4个字节，而PPTP协议下要占用6个字节。
4、L2TP可以提供隧道验证，而PPTP则不支持隧道验证。但是当L2TP或PPTP与IPsec共同使用时，可以由IPsec提供隧道验证，不需要在第2层协议上验证隧道。
L2TP协议支持备份LNS，当一个主LNS不可达之后，LAC可以与备份LNS建立连接，增强了异地组网服务的可靠性
导语：当我们设计好路由器一些基本设置后，那如何设置l2tp呢？下面是我以前的经验整理的一些关于路由器上网怎么设置L2TP的相关资料，供你参考。
第一步：添加L2TP 地址池；登录路由器管理界面，在对象管理 >>IP地址池中添加L2TP地址池，
第二步：设置IKE安全条目、添加IKE安全提议，在 >>IKE>>IKE安全提议中添加对应的安全提议，四条IKE策略均添加成功后，可以看到 IKE安全提议列表如下图；
第三步：添加IKE安全策略，在 >>IKE >>IKE安全策略中添加对应的安全策略，需严格按照下图选择应用模式、ID类型、安全提议、DPD检测等设置，预共享密钥等参数可自行设置，设置完成后点击新增。
第四步：设置IPSec安全条目、添加IPSec安全提议，在 >>IPSec >>IPSec安全提议中添加对应的安全提议，所有提议均添加成功后，如下图：
第五步；添加IPSec安全策略，在 >>IPSec >>IPSec安全策略中添加对应的安全策略，严格按照下图设置，注意：此处对端网关为0.0.0.0，必须关闭PFS(NONE)，如下图：
第六步；开启IPSec功能，在 >>IPSec 中启用IPSec功能，如下图：
第七步、设置L2TP 规则，在 >>L2TP 中添加L2TP账号，最大会话数：该账号允许最大接入的`用户数目。如下设置：
第八步、添加NAPT规则，在传输控制 >>NAT设置 >>NAPT 中，添加L2TP地址池的NAPT规则，确保客户端拨号之后可以上网。
第九步：客户端连接L2TP，不同L2TP 客户端的配置方式有所差异，请您选择您的客户端 *** 作系统，客户端拨号成功后，可以在L2TP服务器隧道信息显示客户端信息。
【什么叫l2tp模式】 注意：设置加密的L2TP隧道，需要配置所有提议方可保证各类终端正常连接