EN
首页 / 全部资讯 / 知识百科 / L2TP和PPTP之间的差异

L2TP和PPTP之间的差异

时间:2021-02-02 13:01:08发布:http://www.vecloud.com 阅读量:274

L2TP(Layer Two Tunneling Protocol第二层通道协议)是一种VPN(虚拟专用网络)技术,专门用于第二层数据的通道传输,即第二层数据单元,如点对点协议(PPP)数据单元,封装在IP或UDP有效载荷中,通过分组交换网络(如互联网)成功到达目的地。

L2TP提供了一种远程访问控制的方法。其典型应用场景是:某公司员工通过PPP拨入公司的局域网接入服务器(NAS),从而接入公司内部网络,获取IP地址,并以相应权限访问网络资源;该员工正在外地出差。这时候他想用内网的IP地址接入内网,运营相应的网络资源。他的方法是通过L2TP隧道传输到公司的NAS,NAS会从中取出PPP数据进行相应的处理,让员工可以像在公司本地一样通过NAS访问公司的内网。

从以上应用场景可以看出,LAC和LNS之间建立了L2TP隧道,LAC可以由电脑主机或路由拨号设备提供,LNS是公司总部的L2TP网络服务器(即VPN设备)。LAC支持客户端的L2TP,用于发起呼叫、接收呼叫和建立隧道,而LNS是所有隧道的终点。

L2TP本质上是一个隧道协议,它使用两种类型的消息:控制消息和数据隧道消息。控制消息负责创建、维护和终止L2TP隧道,而数据隧道消息则负责用户数据的真实传输。L2TP支持标准安全功能CHAP和PAP,并且可以对用户进行身份验证。在安全性方面,L2TP只定义了控制消息的加密传输方式对传输中的数据并不加密。所以说,L2TP的安全性一般。

L2TP VPN和PPTP VPN有几个区别:

1.PPTP要求互联网络为IP网络。L2TP只要求隧道媒介提供面向数据包的点对点的连接。L2TP可以在IP(使用UDP),帧中继永久虚拟电路(PVCs),X.25虚拟电路(VCs)或ATM VCs网络上使用。

2.PPTP只能在两端点间建立单一隧道。L2TP支持在两端点间使用多隧道。使用L2TP,用户可以针对不同的服务质量创建不同的隧道。

3.L2TP可以提供包头压缩。当压缩包头时,系统开销(overhead)占用4个字节,而PPTP协议下要占用6个字节。

4.L2TP可以提供隧道验证,而PPTP则不支持隧道验证。但是当L2TP或PPTP与IPSEC共同使用时,可以由IPSEC提供隧道验证,不需要在第2层协议上验证隧道

5.L2TP访问集中器(L2TP Access Concentrator,LAC)是一种附属在网络上的具有PPP端系统和L2Tpv2协议处理能力的设备,它一般就是一个网络接入服务器软件,在远程客户端完成网络接入服务的功能。

6.L2TP网络服务器(L2TP Network Server,LNS)是用于处理L2TP协议服务器端的软件。


400-028-9798
vecloud-微云