Protocolul de tunelare a stratului 2

Layer 2 Tunneling Protocol ( L2TP ) este un protocol de rețea , cadrele protocoalelor stratului de legătură (stratul 2) al modelului OSI de către routere între două rețele pe tuneluri de rețea IP . Routerele L2TP și conexiunile IP dintre ele apar ca switch-uri L2 .

În acest scop, cadrele sunt ambalate într-un mesaj de date L2TP într-o rețea locală de un concentrator de acces L2TP (LAC) - de obicei un router cu funcționalitatea corespunzătoare a protocolului L2TP - și trimise printr-o rețea IP către un server de rețea L2TP (LNS) în rețeaua de destinație. Aceasta despachetează mesajul și trimite conținutul sub formă de cadru OSI Layer 2 către rețeaua de acolo.

L2TP este o soluție de tunel care combină avantajele PPTP (Protocol de tunelare punct-la-punct) și L2F (Layer 2 Forwarding) . Cu ajutorul unui ID de tunel în antetul L2TP, sunt posibile mai multe tuneluri una lângă alta, la fel ca și utilizarea NAT (Network Address Translation) .

Ca metode de autentificare L2TP oferă procedurile CHAP (Challenge Handshake Authentication Protocol) și PAP (Password Authentication Protocol) la. O criptare nu este direct în L2TP. Acest lucru trebuie preluat de alte protocoale, dacă este necesar. Prin urmare, L2TP este adesea utilizat în combinație cu IPsec . ( RFC 3193 - "Securizarea L2TP utilizând IPSec")

L2TP versiunea 2

Layer 2 protocol de tunelare versiunea 2 a fost dezvoltat pentru tunelarea cadrelor PPP . Nu pot fi transmise cadre din alte protocoale. Tunelarea are loc prin UDP sau alte rețele bazate pe pachete ( Frame Relay sau ATM ).

L2TPv2 este un standard propus conform IETF (Internet Engineering Task Force) și este definit în RFC ca RFC 2661 .

L2TP versiunea 3

Layer 2 protocol de tunelare versiunea 3 este o dezvoltare ulterioară a L2TP, care reprezintă o alternativă la protocolul MPLS pentru încapsularea diferitelor protocoale la nivelul 2 al modelului OSI . Funcționează ca L2TPv2 prin UDP sau alte PSN-uri (rețele cu comutare de pachete), dar poate utiliza și IP direct . În plus, alte protocoale ale stratului de legătură de date pot fi tunelate în loc de PPP.

Specificațiile sunt definite în RFC 3931 .

L2TPv3 poate fi văzut ca o versiune decupată a MPLS. O caracteristică care nu este încorporată este de ex. B. ingineria traficului . Cu toate acestea, caracteristicile ar putea fi ușor adăugate în produsele viitoare.

Formate antet

Câmpuri în antetul L2TP:

• T = tip de mesaj. Acest câmp definește dacă este un mesaj de control (valoarea 1) sau date (valoarea 0).
• L = lungime. Mesajele de control trebuie să aibă acest bit setat.
• S = secvență. Dacă acest bit este setat, câmpurile Ns și Nr sunt vizibile. Mesajele de control trebuie să aibă acest bit setat.
• O = offset. Când acest bit este setat, câmpul Offset Size este vizibil. Mesajele de control trebuie să aibă acest bit setat la zero.
• P = prioritate. Mesajele de control trebuie să aibă acest bit setat la zero.
• Versiune. Descrie ce protocol L2TP este utilizat (versiunea 2 = 2). Pachetele cu o valoare necunoscută trebuie aruncate.
• Lungimea este opțională (există dacă L este setat). Lungimea totală a mesajului în octeți .
• ID tunel.
• Sesiune ID.
• Ns = numărul secvenței (există dacă S este setat).
• Nr = numărul de secvență așteptat (există dacă S este setat).
• Offset Size (dimensiunea offset, există dacă este setat O).
• Opțional, tampoanele offset (tampoane offset) au o lungime variabilă.
• Date (lungime variabilă).

Câmpuri din AVP (perechea de valori a atributelor):

• M = obligatoriu
• H = ascuns
• AVP Lungime (valori 6-1023). Specifică câți octeți conține AVP.
• ID furnizor AVP. IANA atribuie valori „SMI Network Management Private Enterprise Codes” ( RFC 1700 ).
• Tipul AVP este de 16 biți.

Antet L2TPv2

Atribuiți perechea de valori cu versiunea 2

Antet L2TPv3

ID-ul tunelului și ID-ul sesiunii din versiunea 2 (16 biți fiecare) sunt înlocuiți cu un ID de sesiune pe 32 de biți și un ID de conexiune de control.

Attribute pair pair cu versiunea 3

Valoarea setată 58 definește faptul că este utilizat ID-ul furnizorului AVP extins.

Tip de pereche de valori de atribut

RFC-uri pentru L2TP

• RFC 2661 Layer Two Tunneling Protocol "L2TP". Definește versiunea L2TP 2.
• RFC 2809 Implementarea tunelului obligatoriu L2TP prin RADIUS .
• RFC 2888 Acces securizat de la distanță cu L2TP.
• RFC 3070 Layer Two Tunneling Protocol (L2TP) peste Frame Relay.
• RFC 3145 L2TP Deconectați informațiile despre cauză.
• RFC 3193 Securizarea L2TP folosind IPsec.
• RFC 3301 Layer Two Tunneling Protocol (L2TP): extensii de rețea de acces ATM.
• Extensie de servicii diferențiate RFC 3308 Layer Two Tunneling Protocol (L2TP).
• RFC 3355 Layer Two Tunneling Protocol (L2TP) peste ATM Adaptation Layer 5 (AAL5).
• RFC 3371 Layer Two Tunneling Protocol "L2TP" Baza de informații de gestionare.
• RFC 3437 Layer-Two Tunneling Protocol Extensions for PPP Link Control Protocol Negotiation.
• Actualizare a considerațiilor privind RFC 3438 Layer Two Tunneling Protocol (L2TP) Internet Assigned Numbers Authority (IANA)
• RFC 3573 Semnalizarea stării Modem-On-Hold în Protocolul de tunelare Layer 2 (L2TP).
• RFC 3817 Layer 2 Tunneling Protocol (L2TP) Active Discovery Relay pentru PPP peste Ethernet (PPPoE).
• RFC 3931 Layer Two Tunneling Protocol - Versiunea 3 (L2TPv3). Definește versiunea L2TP 3.
• Extensii RFC 4045 pentru a sprijini transportul eficient al traficului multicast în protocolul de tunelare Layer-2 (L2TP).

Link-uri web

• Prezentare generală a L2TP (fișier PDF; 110 kB)