《L2TP协议概述》课件

《L2TP协议概述》L2TP

协议概述L2TP:

Layer

2

Tunnel

Protocol

第二层隧道协议,是为在用户和企业的服务器之间透明传输PPP报文而设置的隧道协议特性灵活的身份验证机制以及高度的安全性多协议传输支持RADIUS服务器的验证支持内部地址分配网络计费的灵活性可靠性Page2使用L2TP

构建VPDNPSTN/ISDNLANLAN分支机构总部LACLNSQuidway

NASQuidway

RouterL2TP

消息数据消息控制消息会话隧道出差员工LAC:L2TP

Access

Concentrator

L2TP的接入集中器

LNS:

L2TP

Network

Server

L2TP的网络服务器

LAC/LNS

Radius:LAC/LNS的远端验证服务器RLAC

RADIUSRLNS

RADIUSPage3L2TP隧道和会话建立流程会话建立流程：三次握手隧道、会话建立流程：L2TP的会话建立由PPP触发，隧道建立由会话触发。由于多个会话可以复用在一条隧道上，如果会话建立前隧道已经建立，则隧道不用重新建立。隧道建立流程：三次握手LAC

LNSSCCRQSCCRPSCCCNLNSLACICRQICRPICCNPage4L2TP隧道和会话维护和拆除流程LNS/LAC隧道维护流程LAC/LNSHelloZLBLNS/LAC隧道拆除流程LAC/LNSStopCNNZLBLNS/LAC会话维护流程LAC/LNSCDNZLBPage5L2TP协议栈结构及数据包的封装过程私有IPPPP物理层L2TPUDP公有IP链路层物理层IP包(私有IP)PPPL2TPUDPIP包(公有IP)私有IPPPP物理层私有IPPPP链路层L2TPUDP公有IP链路层物理层物理层私有IP链路层物理层ClientLACLNSServerLNS侧解封装过程L2TP协议栈结构LAC侧封装过程Page6L2TP的配置任务及命令(1)L2TP公共基本配置：使能L2TPl2tp

enable创建L2TP组l2tp-group

group-number配置本端隧道名称tunnel

namenamePage7L2TP的配置任务及命令(2)LAC

配置配置LAC发起连接请求的参数start

l2tp

{

ip

X.X.X.X

[ip

X.X.X.X

][

ipX.X.X.X

]...

}

{domaindomain-name

|

fullusername

user-name

}配置用户验证local-user

username

password

{

simple

|

cipher

}

password配置隧道源接口tunnel

source

interface-type

interface-numberPage8L2TP的配置任务及命令(3)LNS

配置配置LNS接收请求的参数allow

l2tp

virtual-template

virtual-template-number

remoteremote-name

[

domain

domain-name

]配置LNS侧的用户验证local-userusername

password

{

simple

|

cipher

}

passwordLCP重协商mandatory-lcp强制CHAP验证mandatory-chap为接入用户分配地址Page9L2TP的配置任务及命令(4)可选配的参数启用隧道验证及配置密码[Quidway-l2tp1]

tunnel

authentication[Quidway-l2tp1]

tunnel

password

{

simple|

cipher}

password配置隧道Hello报文发送时间间隔[Quidway-l2tp1]tunnel

timer

hello

hello-interval配置域名分隔符及查找顺序[Quidway]l2tp

domain

{

prefix-separator

|

suffix-separator

}delimiters配置流控功能[Quidway-l2tp1]

tunnel

flow-control隐藏AVP数据InternetL2TP的配置举例[Quidway]

local-user

vpdnuser

password

cipher

Hello[Quidway]

aaa-enable[Quidway]aaa

authentication-scheme

login

default

local[Quidway]

aaa

accounting-scheme

optional[Quidway]

l2tp

enable[Quidway]l2tp-group

1[Quidway-l2tp1]

tunnel

name

lac-end[Quidway-l2tp1]

start

l2tp

ip

202.38.160.2

fullusername

vpdnuser[Quidway-l2tp1]

tunnel

authentication[Quidway-l2tp1]

tunnel

password

simple

quidwayLNSLACPSTN[Quidway]

local-user

vpdnuser

password

cipher

Hello[Quidway]

ip

pool

1

192.168.0.2

192.168.0.100[Quidway]

aaa-enable[Quidway]aaa

authentication-scheme

login

default

local[Quidway]

aaa

accounting-scheme

optional[Quidway]

interface

virtual-template

1[Quidway-Virtual-Template1]ip

address

192.168.0.1

255.255.255.0[Quidway-Virtual-Template1]

ppp

authentication-mode

chap[Quidway-Virtual-Template1]

remoteaddress

pool

1[Quidway]

l2tp

enable[Quidway]l2tp-group

1[Quidway-l2tp1]

tunnel

name

lns-end[Quidway-l2tp1]

allow

l2tpvirtual-template

1remote

lac-end[Quidway-l2tp1]

tunnel

authentication[Quidway-l2tp1]

tunnel

password

simple

quidwayPage11L2TP隧道和会话的验证过程呼叫建立PPP

LCP

协商通过LAC

CHAP

ChallengeSCCRP

(LNS

CHAP

Response

&

LNS

CHAP

Challenge)隧道验证(可选)SCCRQ

(LAC

CHAP

Challenge)SCCCN

(LAC

CHAP

Response)用户CHAP

ResponseICCN（用户CHAP

Response

&

PPP

已经协商好的参数）可选的第二次验证LNS

CHAP

Challenge用户CHAP

Response验证通过PSTN/ISDNInternetLACLNSPage12L2TP的调试显示当前的L2TP隧道的信息[Quidway]

display

l2tp

tunnelLocalID

RemoteID

RemNameRemAddressSessionsPort1

8

AS8010 172.168.10.2

1

1701Total

tunnels

=1显示当前的L2TP会话的信息[Quidway]

display

l2tp

sessionRemoteID1TunnelID2LocalID1Total

session

=1Page13L2TP故障处理用户登录失败Tunnel建立失败在LAC