VPN中PPTP/L2TP協(xié)議的聯(lián)系與區(qū)別

1、PPTP協(xié)議是點對點隧道協(xié)議：
    其將控制包與數(shù)據(jù)包分開，控制包采用TCP控制，用于嚴格的狀態(tài)查詢及信令信息；數(shù)據(jù)包部分先封裝在PPP協(xié)議中，然后封裝到GRE V2協(xié)議中。
    2、L2TP是國際標準隧道協(xié)議：
    它結合了PPTP協(xié)議以及第二層轉(zhuǎn)發(fā)L2F協(xié)議的優(yōu)點，能以隧道方式使PPP包通過各種網(wǎng)絡協(xié)議，包括ATM、SONET和幀中繼。但是L2TP沒有任何加密措施，更多是和IPSec協(xié)議結合使用，提供隧道驗證。
    3、兩者的聯(lián)系與區(qū)別：
    聯(lián)系：PPTP和L2TP都使用PPP協(xié)議對數(shù)據(jù)進行封裝，然后添加附加包頭用于數(shù)據(jù)在互聯(lián)網(wǎng)絡上的傳輸。盡管兩個協(xié)議非常相似，但是仍存在以下幾方面的不同
    區(qū)別：
    1）PPTP要求互聯(lián)網(wǎng)絡為IP網(wǎng)絡。L2TP只要求隧道媒介提供面向數(shù)據(jù)包的點對點的連接。L2TP可以在IP（使用UDP），楨中繼永久虛擬電路（PVCs），X.25虛擬電路（VCs）或ATM VCs網(wǎng)絡上使用。
    2）PPTP只能在兩端點間建立單一隧道。L2TP支持在兩端點間使用多隧道。使用L2TP，用戶可以針對不同的服務質(zhì)量創(chuàng)建不同的隧道。
    3）L2TP可以提供包頭壓縮。當壓縮包頭時，系統(tǒng)開銷（overhead）占用4個字節(jié)，而PPTP協(xié)議下要占用6個字節(jié)。
    4）L2TP可以提供隧道驗證，而PPTP不支持隧道驗證。但當L2TP或PPTP與IPSEC共同使用時，可由IPSEC提供隧道驗證，不需在第2層協(xié)議上驗證隧道。