发布时间：2013-11-15
点击量：2613
隧道技术是建立安全VPN的基本技术之一，类似于点对点连接技术，在公用网建立一条数据遂道，让数据包通过这条隧道传输。L2TP隧道协议是典型的被动式隧道协议，它结合了L2F和PPTP的优点，可以让用户从客户端或访问服务器端发起VPN连接。L2TP是把链路层PPP帧封装在公共网络设施如IP、ATM、帧中继中进行隧道传输的封装协议。
二层隧道协议 (Layer 2 Tunneling Protocol),目前使用最广泛的是第二版,在RFC 2661中定义.同其他VPN技术一样,L2TP能够通过隧道技术将用户网络的私有数据进行封装并在公网上进行传输同3层VPN(IPSec\GRE)有所区别的是,L2TP是将来自用户网络的私有数据从二层PPP头部开始进行封装,而三层VPN是将来自用户网络的私有数据从三层IP报头开始进行封装，L2TP只能对PPP数据帧进行封装,将其封装在UDP报文中。
单纯的L2TP VPN并不提供数据加密的功能，L2TP VPN多与IPSec技术结合使用。
如下图拓扑所示，出差在外的员工可以通过公司的VPN网关建立VPN连接来访问内网邮件服务器，无论他身处何地，只要能够访问到公司网关的对外IP，并且具有拨号账号及密码即可。
文档评价
