2. 计算机
  3. 阅读以下基于VPN网络互连的网络规划设计的技术说明，根据要求回答问题1至问题3。 【说明】 某软件开发公司总部和子公司A、子公司B分别位于3个不同的省城，公司总部通过一台带VPN功能的防火墙与Internet连接。该防火墙支持PPTP、L2TP、IP

阅读以下基于VPN网络互连的网络规划设计的技术说明，根据要求回答问题1至问题3。 【说明】 某软件开发公司总部和子公司A、子公司B分别位于3个不同的省城，公司总部通过一台带VPN功能的防火墙与Internet连接。该防火墙支持PPTP、L2TP、IP

admin2009-02-15  85
问题 阅读以下基于VPN网络互连的网络规划设计的技术说明，根据要求回答问题1至问题3。
【说明】
   某软件开发公司总部和子公司A、子公司B分别位于3个不同的省城，公司总部通过一台带VPN功能的防火墙与Internet连接。该防火墙支持PPTP、L2TP、IPsec，SSL等VPN接入协议，各子公司指定网段的主机可以通过VPN接入到公司总部的网段(192.168.10.0/24)进行软件的协同开发，其VPN网络互连的网络拓扑结构如图4-4所示。
选项
答案(1)PPP协议(2)UDP (3)报义丢失重任机制
解析 这是一道要求读者掌握L2TP协议特点的问答题。对于本题的解答需要读者掌握以下几个知识点：
   1)L2TP协议是一种基于PPP协议的二层隧道协议，其报文封装在UDP之上，使用UDP 1701端口。图4-11示意了L2TP数据帧的部分封装结构。

   2)在L2TP构建的VPN网络中，主要有L2TP访问集中器(LAC)和L2TP网络服务器(LNS)两种关键的网络设备。其中LAC是一种附属在网络上的具有PPP端系统和L2TPv2协议处理能力的设备，它一般就是一个网络接入服务器软件，在远程客户端完成网络接入服务的功能。在图4-4所示的拓扑结构中，对于各子公司来说可以把LNS看成是一种在PPP端系统上用于处理L2TP协议服务器端的软件，即路由器Router完成LNS服务器接入功能。
   3)在图4-5所示的拓扑结构中，LAC与LNS之间采用数据触发来建立隧道(tunnel)连接和会话 (session)连接。其中，session连接复用在tunnel连接之上。
   4)在L2TP VPN网络中存在着两种L2TP报文——控制报文和数据报文。其中L2TP控制报文用于完成L2TPtunnel和session的建立、维护与拆除等功能。L2TP数据报文是指承载用户数据的PPP会话数据包。
   5)由于L2TP协议建立在不可靠、无传送顺序的数据报协议UDP之上，为了保证报文传输的可靠性， L2TP对控制报文采取了报文丢失重传机制，并要求隧道(tunne1)对端设备在runne1建立之后，定期交互 hello报文(即keepalive机制)。
转载请注明原文地址:https://kaotiyun.com/show/APPZ777K
本试题收录于： 网络工程师下午应用技术考试题库软考中级分类
0

网络工程师下午应用技术考试

软考中级

相关试题推荐
随机试题
最新回复(0)