Kerroksen 2 tunnelointiprotokolla

L2tp ( L2TP ) on protokolla , kehykset ja protokollia linkkikerroksen (kerros 2) on OSI-mallin reitittimet kahden verkon IP-verkon yli tunneleita . L2TP-reitittimet ja niiden väliset IP-yhteydet näkyvät L2- kytkiminä .

Tätä tarkoitusta varten kehykset pakataan L2TP- pääsykeskittimellä (LAC) - yleensä reitittimellä, jolla on vastaava L2TP-protokollatoiminto - paikallisen verkon L2TP-datasanomaan ja lähetetään IP-verkon kautta kohdeverkon L2TP-verkkopalvelimeen (LNS) . Tämä purkaa viestin ja lähettää sisällön OSI Layer 2 -kehyksenä siellä olevaan verkkoon.

L2TP on tunneliratkaisu, joka yhdistää PPTP: n (Point-to-Point Tunneling Protocol) ja L2F (Layer 2 Forwarding) edut . L2TP-otsikossa olevan tunnelitunnuksen avulla useat tunnelit vierekkäin ovat mahdollisia, samoin kuin NAT (verkko-osoitekäännös) .

Kuten todentamismenetelmiä L2TP- esitetään menettelytavat CHAP (Challenge Handshake Authentication Protocol) ja PAP (Password Authentication Protocol) on. Salaus ei ole suoraan L2TP. Muiden protokollien on otettava tämä tarvittaessa haltuunsa. Siksi L2TP: tä käytetään usein yhdessä IPsecin kanssa . ( RFC 3193 - "L2TP: n suojaaminen IPSec: n avulla")

L2TP-versio 2

Kerroksen 2 tunnelointiprotokollan versio 2 on kehitetty tunneloimaan PPP- kehyksiä. Muiden protokollien kehyksiä ei voida lähettää. Tunnelointi tapahtuu UDP: n tai muiden pakettipohjaisten verkkojen ( Frame Relay tai ATM ) kautta.

L2TPv2 on IETF: n (Internet Engineering Task Force) mukaan ehdotettu standardi, ja se määritellään RFC: ssä nimellä RFC 2661 .

L2TP-versio 3

Kerroksen 2 tunnelointiprotokollan versio 3 on L2TP: n jatkokehitys, joka edustaa vaihtoehtoa MPLS- protokollalle eri protokollien kapseloimiseksi OSI-mallin tasolle 2 . Se toimii kuten L2TPv2 UDP: n tai muiden PSN: ien (Packet Switched Networks) kautta, mutta voi käyttää myös IP: tä suoraan . Lisäksi muut datalinkkikerroksen protokollat ​​voidaan tunneloida PPP: n sijasta.

Tekniset tiedot on määritelty standardissa RFC 3931 .

L2TPv3: ta voidaan pitää MPLS: n poistettuna versiona. Ominaisuus, jota ei ole sisäänrakennettu, on esim. B. liikennesuunnittelu, mutta ominaisuuksia voidaan helposti lisätä tuleviin tuotteisiin.

Otsikkomuodot

Kentät L2TP-otsikossa:

• T = viestityyppi. Tämä kenttä määrittelee, onko kyseessä ohjaussanoma (arvo 1) vai data (arvo 0).
• L = pituus. Ohjausviesteissä on oltava tämä bitti .
• S = sekvenssi. Jos tämä bitti on asetettu, kentät Ns ja Nr ovat näkyvissä. Ohjausviesteissä on oltava tämä bitti.
• O = offset. Kun tämä bitti on asetettu, Offset Size -kenttä on näkyvissä. Ohjausviesteissä tämän bitin on oltava nolla.
• P = prioriteetti. Ohjausviesteissä tämän bitin on oltava nolla.
• Versio. Kuvaa mitä L2TP-protokollaa käytetään (versio 2 = 2). Paketit, joiden arvo on tuntematon, on hävitettävä.
• Pituus on valinnainen (olemassa, jos L on asetettu). Viestin kokonaispituus tavuina .
• Tunnelin tunnus.
• Istunnon tunniste.
• Ns = järjestysnumero (on olemassa, jos S on asetettu).
• Nr = odotettavissa oleva järjestysnumero (on olemassa, jos S on asetettu).
• Offset-koko (offset-koko on olemassa, jos O on asetettu).
• Offset-tyynyillä (offset-tyynyillä) on valinnaisesti vaihteleva pituus.
• Tiedot (vaihteleva pituus).

AVP (Attribute Value Pair) -kentät:

• M = pakollinen
• H = piilotettu
• AVP-pituus (arvot 6-1023). Määrittää, kuinka monta tavua AVP sisältää.
• AVP-toimittajan tunnus. IANA määrittää arvot "SMI Network Management Private Enterprise -koodeille" ( RFC 1700 ).
• AVP-tyyppi on 16 bittiä.

L2TPv2-otsikko

Määritearvopari version 2 kanssa

L2TPv3-otsikko

Tunnelin tunnus ja istunnon tunnus versiosta 2 (kumpikin 16 bittiä) korvataan 32-bittisellä istunnon tunnuksella ja ohjausyhteystunnuksella.

Määritearvopari version 3 kanssa

Asetusarvo 58 määrittää, että käytetään laajennettua AVP-toimittajan tunnusta.

Attribuuttiarvoparin tyyppi

L2TP: n RFC : t

• RFC 2661 Layer 2 -tunnelointiprotokolla "L2TP". Määrittää L2TP-version 2.
• RFC 2809 L2TP-pakollisen tunneloinnin toteutus RADIUS- yhteyden kautta .
• RFC 2888 Suojattu etäkäyttö L2TP: n avulla.
• RFC 3070 Layer Two Tunneling Protocol (L2TP) -kehysrele.
• RFC 3145 L2TP -katkaisun syy-tiedot.
• RFC 3193 L2TP: n suojaaminen IPsec-protokollalla.
• RFC 3301 Layer Two Tunneling Protocol (L2TP): ATM-pääsyverkon laajennukset.
• RFC 3308 -kerroksen kahden tunnelointiprotokollan (L2TP) eriytettyjen palvelujen laajennus.
• RFC 3355 Layer Two Tunneling Protocol (L2TP) ATM-sovituskerroksen 5 (AAL5) kautta.
• RFC 3371 Layer Two Tunneling Protocol "L2TP" -hallintatietokanta.
• RFC 3437 Layer-Two Tunneling Protocol Extensions for PPP Link Control Protocol Negotiation.
• RFC 3438 -kerroksen kahden tunnelointiprotokollan (L2TP) Internet-määritettyjen numeroiden viranomaisen (IANA) huomioiden päivitys.
• RFC 3573 Modeemin pidossa-tilan signalointi kerroksen 2 tunnelointiprotokollassa (L2TP).
• RFC 3817 Layer 2 Tunneling Protocol (L2TP) Active Discovery Relay for PPP over Ethernet (PPPoE).
• RFC 3931 Layer Two Tunneling Protocol - Versio 3 (L2TPv3). Määrittää L2TP-version 3.
• RFC 4045 -laajennukset, jotka tukevat monilähetysliikenteen tehokasta kuljettamista Layer-2 Tunneling Protocolissa (L2TP).

nettilinkit

• L2TP: n yleiskatsaus (PDF-tiedosto; 110 kt)