5.3.1　概述

5.3.1　概述

PPP定义了一种封装技术，可以在二层的点到点链路上传输多种协议数据包，用户采用诸如PSTN，ISDN，ADSL之类的二层链路连接到NAS（network access server），并且与NAS之间运行PPP协议，二层链路的端点与PPP会话点驻留在相同硬件设备上（用户计算机和NAS）。

图5.35所示的传统的拨号接入方式中，远程或漫游用户必须通过PSTN／ISDN之类的技术直接对NAS发起远程呼叫。这样的接入方式需要消耗大量的长途呼叫费用，企业还必须配备大量的拨号接入端口。

图5.35 传统拨号接入方式

在L2TP协议体系中，用户通过二层链路连接到一个访问集中器（access concentrator），然后访问集中器将PPP协议帧通过隧道传送到NAS，这个隧道可以是基于一个共享的网络，甚至是Internet。这样，二层链路终止在集中器上，而PPP链路却可以延伸到遥远的目标站点。

与PPP模块配合，L2TP支持本地和远端的认证、授权和计费（AAA）功能，也可根据需要采用全用户名，用户域名和用户拨入的特殊服务号码来识别是否为VPN用户。同时，L2TP也支持对接入用户的内部地址动态分配。(https://www.daowen.com)

与IPSec一类的加密协议相结合，L2TP可以提供对数据的安全保护。既可以在拨入用户侧发起加密（用户控制方式），也可从集中器上发起加密（服务提供商控制方式）。

当前的L2TP（Version 2）支持对PPP的隧道传送，未来的L2TP Version 3将提供多协议支持。图5.36显示了如何使用L2TP构建VPDN。

L2TP具备点到网的特性，特别适合单个或少数用户接入企业的情况。组织的小型远程办公室和出差人员可以花费较少的本地接入费用接入其组织中心。L2TP结合了PPTP和L2F两种二层隧道协议的优点，为众多组织所采用。

图5.36 使用L2TP构建VPDN