【正文】 (1)+c(2)+...+c(i)，這里“＋”表示串的連接。如果隱藏 AVP 的子格式少于 16 字節(jié)，那么對子格式進(jìn)行變形，填補(bǔ)到 16 個字節(jié)的長度。隱藏以后， AVP 的長度變?yōu)?6+屬性值的長度 +原始的屬性值域的長度+Padding。第一步獲得原始明文 AVP 的長度以及值域，并且將其編碼為如下隱藏 AVP 的子格式。 AVP 的隱藏 每個 AVP 的頭部的 H 位提供了一種機(jī)制以對接收端的內(nèi)容是否隱藏。所以 M 位只應(yīng)該在一些關(guān)鍵的 AVP 中定義，比如說影響到會話和控制連接的正常運(yùn)行的 AVP。最小的 AVP 長度為 6 個字節(jié)，這時的屬性值域?yàn)榭铡? 強(qiáng)制（ M）位用于控制收到無法識別或畸形的 AVP 時的執(zhí)行動作。這樣頭格式的設(shè)計(jì)更加利于包的處理，如圖 所示。 L2 特殊子層位于 L2TP 會話頭和入隧起始幀之間，其中控制域用來使每個幀可以方便的入隧。 所有的會話頭中都包括 Session ID 與 Cookie 兩個域，以下分別做說明。在整個控制連接過程中，非 0 的控制連接 ID 作為已被分發(fā)的控制連接 ID 的 AVP 來進(jìn)行選擇和交換。 如果是控制報(bào)文則 T 就設(shè)置為 1，否則為 0。 后面的章節(jié)就按照這樣的思路分別作了詳細(xì)的闡述。如圖 所示。封裝完成后，通過隧道發(fā)送到 LNS， LNS 則完成解封裝的過程，獲得 原始的數(shù)據(jù)。隧道的發(fā)起者選擇一個空閑的源 UDP端口（如：1701 或者其他端口），然后將 UDP 包發(fā)送到接收者的 1701 端口上，接收者選擇一個空閑端口（如： 1701 或者其他端口），并把它作為源端口，把發(fā)起者的 IP 地址和 UDP 端口作為目標(biāo)地址和端口，發(fā)送一個響應(yīng)。 它相對于 L2TPv2 發(fā)生了一些變化， L2TPv2 中控制和 數(shù)據(jù)報(bào)文的頭格式定義了一個統(tǒng)一的形式，而 L2TPv3 中將控制報(bào)文頭和數(shù)據(jù)報(bào)文頭區(qū)分開，以滿足在通過 UDP 或者 IP 不同應(yīng)用時的需要。 L2TP 協(xié)議有兩種類型的報(bào)文，控制報(bào)文和數(shù)據(jù)報(bào)文。每一個 L2TP 會話都有一個偽線。呼人呼叫如果決定要求使用隧道，那么 LAC 將產(chǎn)生一個 L2TP 的 ICRQ 報(bào)文。呼叫由呼叫的類型，被呼叫數(shù)等屬性以及呼叫的數(shù)據(jù)量來定義。 并在此分析的基礎(chǔ)上提出了實(shí)現(xiàn)的總體框架。工作完成后，筆者將自己的研究工作轉(zhuǎn)向了網(wǎng)絡(luò)技術(shù)方面，因此與同屆的李杰和任挺同學(xué)一道，開展了二層隧道協(xié)議方面研究與開發(fā)工作。一個會話可以通過用戶來建立，或者由某些信號所觸發(fā)的事件來驅(qū)動使其建立。 PSTN:公共電話網(wǎng)絡(luò) 圖 LACLNS 參考模型 ② LACLAC 組合 每個 LAC 使用 L2TP 協(xié)議把遠(yuǎn)程系統(tǒng)（ Remote System）數(shù)據(jù)流發(fā)送到對等端的 LAC，反之亦然。與非自建隧道的處理過程基本類似，只不過 PPP 幀的生成與封裝全部在 LAC Client 中完成。 非自建隧道的創(chuàng)建不需要用戶來操作，也不允許用戶進(jìn)行任何選擇。在本文的討論中上述兩種表達(dá)方式是等價的。如果我們把公用分組交換網(wǎng)提供的某一層服務(wù)看作是河流（或建立隧道的基礎(chǔ)），把包裝運(yùn)送某層用戶數(shù)據(jù)的工具看作渡船（或隧道），而把所要運(yùn)送的數(shù)據(jù)看作過渡的乘客 /車輛（或者隧道中的連接 /數(shù)據(jù)），那么： ○ 1 過渡的對象可以不限于第 2 層的 PPP 協(xié)議數(shù)據(jù)，從更廣的角度看過渡的對象還可以拓寬到對 2 層以外的其他協(xié)議層數(shù)據(jù)； ○ 2 隧道傳輸或過渡的思想可以不限于 L2TP 中的非對稱撥號終端訪問服務(wù)器的 C/S 模式，也可以應(yīng)用于對稱的網(wǎng)對網(wǎng)互聯(lián)和撥號 /專線終端對終端的訪問。 L2F[13]是由 Cisco公司提出的，可以在多種介質(zhì)（如 ATM， FR， IP）上建立多協(xié)議的安全 VPN的通信方式。本文的討論主題是后者，相關(guān)的協(xié)議已經(jīng)發(fā)展到第三版。該協(xié)議有一定的應(yīng)用前景，通過對它的擴(kuò)展，應(yīng)用面將更加廣泛。 本論文以第 2 層 VPN 技術(shù)為背景，研究隧道傳輸技術(shù)。本論文所反映的工作，是四川省網(wǎng)絡(luò)通信技術(shù)重點(diǎn)實(shí)驗(yàn)室“二層隧道協(xié)議課題組”的共同成果，該項(xiàng)目起因是試圖對早期版本的隧道傳輸技術(shù) （ L2F、 PPTP和 L2TP）的非對稱應(yīng)用模式推廣到對稱應(yīng)用模式，以及將該思想應(yīng)用于其他層協(xié)議的隧道傳輸。 關(guān)鍵詞： 二層隧道協(xié)議， L2TP 訪問集中器， L2TP 網(wǎng)絡(luò)服務(wù)器，數(shù)據(jù)層模塊 西南交通大學(xué)碩士研究生學(xué)位論文 第 II 頁 Abstract Virtual Private Network (VPN) techniques are being mo re and more important in anization of Intras for geographically dispersed enterprises or munities. The layer 2 tunneling technique is one of the VPN techniques, which is dedicated to ferry the layer 2 protocols through public data works. The background of this dissertation is Virtual Private Networks (VPN), with an emphasis on Level 2 tunneling techniques. This dissertation presented a theoretical work as well as an experimental implementation of the L2TP carried out at the Sichuan Network Communication Key Laboratory. This project was spurred by idea of extending the application of the tunneling technique to a broad area as a result of a preliminary study on tunneling techniques, especially on L2F, PPTP and L2TP (monly referred to as L2TPv2). Such idea is intended to apply tunneling techniques to protocols not only to level 2 protocols as defined in newest version in IETF draft standard (L2TPv3) but also to protocols in other layers. The work presented in this dissertation covers: 1. A prehensive study of layer 2 tunneling techniques: the incentive behind and the essence of tunneling techniques, and changes in different versions and a forward view in future application. 2. A paratively plete implementation of L2TPv3 base on the idea of the extension to tunneling techniques, which the author has chiefly contributed to the design and realization of the data layer module in the kernal and relevant test. Keywords： L2TP， LAC， LNS， Data Layer Module 西南交通大學(xué)碩士研究生學(xué)位論文 第 III 頁 目 錄 第一章 緒論 ............................................................................................................. 1 二層隧道協(xié)議 ........................................................................................... 1 研究背景 ........................................................................................ 1 L2TPv2 ........................................................................................... 3 L2TPv3 的主要擴(kuò)展 .................................................................... 4 作者的工作及論文結(jié)構(gòu) ......................................................................... 6 作者的工作 .................................................................................. 6 論文結(jié)構(gòu) ....................................................................................... 7 第二章 L2TPv3 協(xié)議基本概念及實(shí)現(xiàn)的思路 .................................................. 8 L2TPv3 協(xié)議基本概念 ............................................................................ 8 部分術(shù)語定義 ............................................................................... 8 隧道結(jié)構(gòu) ........................................................................................ 9 L2TPv3 over UDP/IP ............................................................................. 10 L2TP over UDP ........................................................................... 10 L2TP over IP ............................................................................... 11 L2TP 協(xié)議幀的封裝 .............................................................................. 11 協(xié)議實(shí)現(xiàn)思路 ......................................................................................... 11 TCP/IP 協(xié)議棧內(nèi)部的數(shù)據(jù)流向分析 ..................................... 12 加入 L2TP 協(xié)議后內(nèi)部數(shù)據(jù) 流向分析 ................................. 12 實(shí)現(xiàn)思路 ..................................................................................... 13 第三章 L2TPv3 協(xié)議分析與設(shè)計(jì) ...................................................................... 14 L2TPv3 隧道報(bào)文 ................................................................................... 14 控制和數(shù)據(jù)報(bào)文 ........................................................................ 14 L2TP over UDP 會話報(bào)文格式 ............................................... 16 L2TP over IP 會