PPTP vs L2TP
PPTP和L2TP都使用PPP协议对数据进行封装，然后添加附加包头用于数据在互联网络上的传输。尽管两个协议非常相似，但是仍存在以下几方面的不同：
1.PPTP要求互联网络为IP网络。L2TP只要求隧道媒介提供面向数据包的点对点的连接。L2TP可以在IP（使用UDP），桢中继永久虚拟电路（PVCs),X.25虚拟电路（VCs）或ATM VCs网络上使用。
2.PPTP只能在两端点间建立单一隧道。L2TP支持在两端点间使用多隧道。使用L2TP，用户可以针对不同的服务质量创建不同的隧道。
3.L2TP可以提供包头压缩。当压缩包头时，系统开销（overhead）占用4个字节，而PPTP协议下要占用6个字节。
4.L2TP可以提供隧道验证，而PPTP则不支持隧道验证。但是当L2TP或PPTP与IPSEC共同使用时，可以由IPSEC提供隧道验证，不需要在第2层协议上验证隧道。
PPTP 的封装
原始 IP 数据报在 PPTP 客户机和 PPTP 服务器之间传输时， PPTP 封装它。图 1 显示了 PPTP 信息包的封装格式：
图 1 PPTP 的封装格式
在上图中，原始数据报首先封装在 PPP 帧里。使用 PPP 可压缩和加密该部分数据。然后将 PPP 帧封装在 GRE （ Generic Routing Encapsulation ）帧里，该帧是 PPTP 客户机和 PPTP 服务器之间发送的新 IP 数据报的有效负载。该新数据报的源和目标 IP 地址将和 PPTP 客户机及 PPTP 服务器的 IP 地址相对应。执行中该数据报将进一步封装在数据链路层帧里并且有正确的信息头和信息尾。
L2TP 的封装
和PPTP 相似，当经过传输网络传送时， L2TP 封装原始 IP 数据报。由于在 L2TP 中，是靠 IPSec 提供加密功能，所以 L2TP 封装分两个阶段完成：初始 L2TP 封装和 IPSec 封装。
阶段 1 ：初始 L2TP 封装
阶段 2 ： IPSec 封装
图 2 L2TP 的两阶段封装
如图 2 所示， L2TP 首先将原始数据报封装在 PPP 帧里（和 PPTP 一样）；然后将 PPP 帧插入到有 UDP 信息头和 L2TP 信息头的新 IP 数据报。然后结果数据报再应用 IPSec 加密。在这里，应用了 IPSec 标准中的封装安全载荷（ ESP ）协议的信息头和信息尾以及 IPSec 验证信息尾，这样就保证了信息的完整性和机密性以及信息源的身份验证。最外层 IP 报头所包含的源和目标 IP 地址与 VPN 客户机和 VPN 服务器相对应。
VPN中PPTP/L2TP协议的联系与区别
1、PPTP协议是点对点隧道协议：
其将控制包与数据包分开，控制包采用TCP控制，用于严格的状态查询及信令信息；数据包部分先封装在PPP协议中，然后封装到GRE V2协议中。
2、L2TP是国际标准隧道协议：
它结合了PPTP协议以及第二层转发L2F协议的优点，能以隧道方式使PPP包通过各种网络协议，包括ATM、SONET和帧中继。但是L2TP没有任何加密措施，更多是和IPSec协议结合使用，提供隧道验证。
3、两者的联系与区别：
联系：PPTP和L2TP都使用PPP协议对数据进行封装，然后添加附加包头用于数据在互联网络上的传输。尽管两个协议非常相似，但是仍存在以下几方面的不同
区别：
1）PPTP要求互联网络为IP网络。L2TP只要求隧道媒介提供面向数据包的点对点的连接。L2TP可以在IP（使用UDP），桢中继永久虚拟电路（PVCs),X.25虚拟电路（VCs）或ATM VCs网络上使用。
2）PPTP只能在两端点间建立单一隧道。L2TP支持在两端点间使用多隧道。使用L2TP，用户可以针对不同的服务质量创建不同的隧道。
3）L2TP可以提供包头压缩。当压缩包头时，系统开销（overhead）占用4个字节，而PPTP协议下要占用6个字节。
4）L2TP可以提供隧道验证，而PPTP不支持隧道验证。但当L2TP或PPTP与IPSEC共同使用时，可由IPSEC提供隧道验证，不需在第2层协议上验证隧道。
以上是vpn中pptp与l2tp的一些基本知识，在下一篇文章中将会介绍ipsec vpn 与ssl vpn，这两种技术是现在很流行的，请大家关注！
阅读(678) | 评论(0) | 转发(0) |
