第二層隧道協定（英語：Layer Two Tunneling Protocol，縮寫為L2TP）是一種虛擬隧道協定，通常用於虛擬私人網路。L2TP協定自身不提供加密與可靠性驗證的功能，可以和安全協定搭配使用，從而實現數據的加密傳輸。經常與L2TP協定搭配的加密協定是IPsec，當這兩個協定搭配使用時，通常合稱L2TP/IPsec。
 | 此條目需要補充更多來源。 (2015年6月18日) |
L2TP支援包括IP、ATM、幀中繼、X.25在內的多種網絡。在IP網絡中，L2TP協定使用註冊埠UDP 1701。[1]因此，在某種意義上，儘管L2TP協定的確是一個數據鏈路層協定，但在IP網絡中，它又的確是一個對談層協定。
歷史
1999年8月，互聯網工程任務組發佈RFC 2661，制定了L2TP協定的標準。
2005年，互聯網工程任務組發佈RFC 3931，制定了該協定標準的新版本——L2TPv3。
技術內容
整個L2TP封包，包括有效附載（payload）及標頭（header），皆是用用戶數據報協定（UDP）來傳送。L2TP本身並不提供加密和認證，但常用IPsec來確保L2TP的安全及完整性，兩種協定的組合一般被稱為L2TP/IPsec。L2TP tunnel的兩端分別是LAC（L2TP Access Concentrator）與 LNS (L2TP Network Server)。LAC扮演起始者的角色；LNS則是伺服器，等待新的隧道建立。而一旦隧道建立之後，兩點之間的溝通就是雙向性的。為了讓更高層級的協定更容易使用L2TP隧道，每個更高層協定，例如：PPP，都會在隧道中建立一個L2TP會話（或稱為"通話"）。無論是LAC或是LNS都可以開啟會話，而每個會話的流量都會被L2TP隔開，因此在一個隧道之中可以建立多個虛擬網絡。執行L2TP的時候應要考慮最大傳輸單元（MTU）。在L2TP隧道中交換的的封包可分類為控制封包或是資料封包。L2TP提供控制封包的可靠性，資料封包則沒有。
參見
參考文獻
外部連結
Wikiwand in your browser!
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.
