l2tp数据包处理流程再复习

NAS发起

首先是客户端通过拨号流量，到达VT接口，VT接口首先会与客户端进行LCP协商，LCP协商后，NAS会发送CHAP的挑战信息，客户端会进行回应，此时NAS会进行第一次的身份验证，身份验证可能是本地，也可能是AAA服务器验证的，验证通过后NAS就会向LNS发送隧道建立请求，隧道建立请求里面也会包含用户的身份信息，使用的是challenge AVP进行信息的承载，只有LNS的身份信息验证成功后才会与NAS进行隧道的建立，隧道建立成功后会建立会话，会话建立后，LNS会发送success身份验证成功的PPP报文，该报文由VT接口产生，然后交由L2TP模块去进行L2TP头部封装和UDP封装，最后再封装上IP头部，最后LNS将该报文发送给NAS，NAS将该报文转发给客户端，于是至此身份验证完成，然后就是IPCP的协商，客户端发送IPCP的协商报文给NAS，NAS的VT接口首先进行接收然后交给L2TP模块进行封装，然后交给隧道对端，隧道对端接收后拆除IP首部，UDP首部，L2TP首部，然后将PPP报文交给VT接口处理，VT接口处理后将协商报文再交给L2TP模块进行处理，然后再次进行多层封装发送给NAS，NAS再转发给客户端，后面的IPCP协商类似如此。