為了幫助考生順利通過(guò)華為認(rèn)證考試，中大網(wǎng)校華為認(rèn)證考試網(wǎng)特為考生搜集整理了2014年華為認(rèn)證高級(jí)網(wǎng)絡(luò)工程師考試設(shè)計(jì)知識(shí)點(diǎn)，希望能夠幫助考生順利通過(guò)2015年華為認(rèn)證考試！

L2TP

119. L2TP　layer 2 tunnel protocol 二層隧道協(xié)議，IETF起草，結(jié)合了PPTP和L2F優(yōu)點(diǎn)。適合單個(gè)和少數(shù)用戶接入，支持接入用戶內(nèi)部動(dòng)態(tài)地址分配，安全性可采用IPSec，也可采用vpn端系統(tǒng)LAC側(cè)加密-由服務(wù)提供商控制。

120. L2TP兩種消息：控制消息-隧道和會(huì)話連接的建立、維護(hù)和刪除，數(shù)據(jù)消息-封裝PPP幀并在隧道傳輸。

121. 同一對(duì)LAC與LNS間只建立一個(gè)L2TP隧道，多個(gè)會(huì)話復(fù)用到一個(gè)隧道連接上。

122. LAC-l2tp access concentrator LNS-l2tp network server

123. 隧道和會(huì)話的建立都經(jīng)過(guò)三次握手：請(qǐng)求crq-應(yīng)答crp-確認(rèn)ccn。隧道sc，會(huì)話i

124. 隧道和會(huì)話拆除時(shí)需要有ZLB-zero-Length body 報(bào)文確認(rèn)。

125. L2TP封裝：IP報(bào)文(私網(wǎng))-PPP報(bào)文-L2TP報(bào)文-UDP報(bào)文-IP報(bào)文(公網(wǎng))

126. 配置LAC側(cè)：1配置AAA和本地用戶、2啟動(dòng)VPDN l2tp enable、3 配置vpdn組 l2tp-group number、3 配置發(fā)起連接請(qǐng)求和LNS地址 start l2tp [ipadd]

127. 配置LNS側(cè)：1配置本地VPDN用戶、2 啟動(dòng)vpdn、3 創(chuàng)建vpdn組、4 創(chuàng)建虛模板，為用戶分配地址 interface virtrual-template [number]、5 配置接受呼叫的對(duì)端名稱 allow l2tp virtual-template[number][name]

128. L2TP可選配置：本端隧道名稱、隧道加密驗(yàn)證、Hello報(bào)文的發(fā)送間隔、配置L2TP最大會(huì)話數(shù)。

129. dis l2tp tunnel &session 、debug l2tp all/control/error/enent/hidden/payload/time-stamp

130. L2TP用戶登陸失敗：1 tunnel建立失敗-LAC端配的LNS地址不對(duì)，tunnel密碼驗(yàn)證問(wèn)題、2 PPP協(xié)商不通-pap、chap驗(yàn)證，LNS端地址分配問(wèn)題。

編輯推薦：

2015年華為認(rèn)證考試高級(jí)網(wǎng)絡(luò)工程師考點(diǎn)總結(jié)匯總

（責(zé)任編輯：黑天鵝）

共2頁(yè),當(dāng)前第1頁(yè)  第一頁(yè)  前一頁(yè)  下一頁(yè)