Lag 2 tunnelprotokol

Layer 2 Tunneling Protocol ( L2TP ) er en netværksprotokol , de rammer af protokoller link lag (lag 2) i OSI-modellen ved routere mellem to netværk over et IP-netværk tunneler . L2TP-routere og IP-forbindelserne mellem dem vises som L2- switches .

Til dette formål pakkes rammer ind i en L2TP-datameddelelse i et lokalt netværk af en L2TP-adgangskoncentrator (LAC) - normalt en router med den passende L2TP-protokolfunktionalitet - og sendes via et IP-netværk til en L2TP-netværksserver (LNS) i destinationsnetværket. . Dette pakker beskeden ud og sender indholdet som en OSI Layer 2-ramme til det lokale netværk.

L2TP er en tunnelløsning, der kombinerer fordelene ved PPTP (Point-to-Point Tunneling Protocol) og L2F (Layer 2 Forwarding) . Ved hjælp af et tunnel-id i L2TP-overskriften er flere tunneler ved siden af ​​hinanden mulige, ligesom brugen af NAT (Network Address Translation) .

Som godkendelsesmetoder giver L2TP procedurerne CHAP (Challenge Handshake Authentication Protocol) og PAP (Password Authentication Protocol) til. En kryptering er ikke direkte i L2TP. Dette skal overtages af andre protokoller, hvis det er nødvendigt. L2TP bruges derfor ofte i kombination med IPsec . ( RFC 3193 - "Sikring af L2TP ved hjælp af IPSec")

L2TP version 2

Layer 2 tunnelprotokol version 2 er udviklet til tunneling af PPP- rammer. Rammer fra andre protokoller kan ikke overføres. Tunneling finder sted over UDP eller andre pakkebaserede netværk ( Frame Relay eller ATM ).

L2TPv2 er en foreslået standard i henhold til IETF (Internet Engineering Task Force) og er defineret i RFC som RFC 2661 .

L2TP version 3

Layer 2 tunnelprotokol version 3 er en videreudvikling af L2TP, som repræsenterer et alternativ til MPLS- protokollen til indkapsling af forskellige protokoller på niveau 2 i OSI-modellen . Det fungerer som L2TPv2 over UDP eller andre PSN'er (Packet Switched Networks), men kan også bruge IP direkte . Derudover kan andre protokoller i datalinklaget lagres i stedet for PPP.

Specifikationerne er defineret i RFC 3931 .

L2TPv3 kan ses som en fjernet version af MPLS. En funktion, der ikke er indbygget, er f.eks. B. Trafikudvikling Funktioner kan dog let tilføjes i fremtidige produkter.

Sidehovedformater

Felter i L2TP-overskriften:

• T = meddelelsestype. Dette felt definerer, om det er en kontrolmeddelelse (værdi 1) eller data (værdi 0).
• L = længde. Kontrolmeddelelser skal have denne bitindstilling .
• S = sekvens. Hvis denne bit er indstillet, er felterne Ns og Nr synlige. Kontrolmeddelelser skal have denne bitindstilling.
• O = forskudt. Når denne bit er indstillet, er feltet Offsetstørrelse synlig. Kontrolmeddelelser skal have denne bit sat til nul.
• P = prioritet. Kontrolmeddelelser skal have denne bit sat til nul.
• Version. Beskriver hvilken L2TP-protokol, der anvendes (version 2 = 2). Pakker med en ukendt værdi skal kasseres.
• Længde er valgfri (findes, hvis L er indstillet). Den samlede længde af meddelelsen i byte .
• Tunnel-id.
• Sessions ID.
• Ns = sekvensnummer (findes, hvis S er indstillet).
• Nr = forventet sekvensnummer (eksisterer, hvis S er indstillet).
• Offsetstørrelse (offsetstørrelse findes, hvis O er indstillet).
• Offset pads (offset pads) har valgfri variabel længde.
• Data (variabel længde).

Felter i AVP (Attribut Value Pair):

• M = obligatorisk
• H = skjult
• AVP-længde (værdier 6 til 1023). Angiver, hvor mange byte AVP'en indeholder.
• AVP-leverandør-ID. IANA tildeler værdier til "SMI Network Management Private Enterprise Codes" ( RFC 1700 ).
• AVP-typen er 16 bit.

L2TPv2 overskrift

Attributværdipar med version 2

L2TPv3 header

Tunnel-ID og session-ID fra version 2 (hver 16 bit) erstattes af et 32-bit-session-ID og kontrolforbindelses-ID.

Attributværdipar med version 3

Den indstillede værdi 58 definerer, at det udvidede AVP-leverandør-ID bruges.

Attributværditypetype

RFC'er til L2TP

• RFC 2661 Layer Two Tunneling Protocol "L2TP". Definerer L2TP version 2.
• RFC 2809 Implementering af L2TP obligatorisk tunnelering via RADIUS .
• RFC 2888 Sikker fjernadgang med L2TP.
• RFC 3070 Layer Two Tunneling Protocol (L2TP) over Frame Relay.
• RFC 3145 L2TP Afbryd oplysninger om årsag.
• RFC 3193 Sikring af L2TP ved hjælp af IPsec.
• RFC 3301 Layer Two Tunneling Protocol (L2TP): ATM-adgangsnetværksudvidelser.
• RFC 3308 Layer Two Tunneling Protocol (L2TP) Differentieret Services Extension.
• RFC 3355 Layer Two Tunneling Protocol (L2TP) over ATM Adaptation Layer 5 (AAL5).
• RFC 3371 Layer Two Tunneling Protocol "L2TP" Management Information Base.
• RFC 3437 Layer-Two Tunneling Protocol Extensions til forhandling af PPP Link Control Protocol.
• RFC 3438 Layer Two Tunneling Protocol (L2TP) Internet Assigned Numbers Authority (IANA) Overvejelsesopdatering.
• RFC 3573 Signalering af Modem-On-Hold-status i Layer 2 Tunneling Protocol (L2TP).
• RFC 3817 Layer 2 Tunneling Protocol (L2TP) Active Discovery Relay til PPP over Ethernet (PPPoE).
• RFC 3931 Layer Two Tunneling Protocol - Version 3 (L2TPv3). Definerer L2TP version 3.
• RFC 4045- udvidelser til understøttelse af effektiv transport af multicast-trafik i Layer-2 tunnelprotokol (L2TP).

Weblinks

• Oversigt over L2TP (PDF-fil; 110 kB)