锐捷 L2TP大学校园网络安装方法

L2TP连接设置

Windows 7 设置1.开始菜单-控制面板2.查看网络状态和任务3.设置新的连接和网络4.连接到工作区5.连接到工作区6.输入服务器地址7.输入帐号与拨号密码8.不连接,点击跳过.9.点击关闭10.右下角任务栏”网络”列表中右键修改VPN属性11.类型选择PPTP,数据加密为”可选加密” ,开始拨号12.L2TP设置类型选择使用IPSEC的2层隧道协议,高级设置中输入预共享密钥,数据加密为”可选加密”如果选择使用预共享密钥作身份认证，那密钥为： passwordWindows XP连接设置按照以下步骤配置Windows XP 计算机，使其成为L2TP 客户端。

1. 配置L2TP 拨号连接：1）进入Windows XP 的“开始” “设置” “控制面板”，选择“切换到分类视图”。

2）选择“网络和Internet 连接”。

3）选择“建立一个您的工作位置的网络连接”。

4）选择“虚拟专用网络连接”，单击“下一步”。

5）为连接输入一个名字为“l2tp”，单击“下一步”。

6）选择“不拨此初始连接”，单击“下一步”。

7）输入准备连接的L2TP 服务器的IP 地址“202.101.35.218”，单击“下一步”。

8）单击“完成”。

9）双击“l2tp”连接，在l2tp 连接窗口，单击“属性”。

10）选择“安全”属性页，选择“高级（自定义设置）”，单击“设置”。

11）在“数据加密”中选择“可选加密（没有加密也可以连接）”。

12）在“允许这些协议”选中“不加密的密码（PAP）”、“质询握手身份验证协议（CHAP）”、“Microsoft CHAP（MS-CHAP）”，单击“确定”。

13）选择“网络”属性页面，在“VPN 类型”选择“L2TP IPSec VPN”。

14）确认“Internet 协议（TCP/IP）”被选中。

15）确认“NWLink IPX/SPX/NetBIOS Compatible Transport Prococol”、“微软网络文件和打印共享”、“微软网络客户”协议没有被选中。

校园网用户采用L2TP接入Internet

校园网用户采用Ｌ２ＴＰ接入Ｉｎｔｅｒｎｅｔ作者：郑民张伟胜杨广辉来源：《中国教育信息化·高教职教》2009年第07期摘要:本文分析了目前常见的校园网接入Internet方案的利弊。

既要引入运营商成熟的管理和技术,又要保留校园网原有的三层网络结构,校园网作为一个接入服务的提供者,采用L2TP为ISP提供用户接入服务能够有效地解决这一矛盾。

关键词:校园网 L2TP Internet接入中图分类号:TP393.18 文献标识码:B 文章编号:1673-8454(2009)13-0014-03一、引言常见的校园网运营或由学校购买运营商出口带宽,为学生提供认证和计费服务,或直接由运营商负责网络管理和运营。

本文提出了校园网用户采用L2TP(Layer Two Tunneling Protocol,二层隧道协议)方式接入Internet,校园网保持自治,同时由运营商提供认证计费以及流量控制的技术方案。

自治可以保持校园网的传统三层结构,有利于学校网络和信息部门进一步建设和普及校园的网络应用,有利于师生网络之间的互联互通和资源共享。

运营商的优势在于他们的认证计费平台和网络服务质量的保证都已非常成熟和稳定,能够为师生提供专业的宽带接入服务。

两者结合可以使学校的网络和信息部门从为师生提供Internet接入服务的工作中解放出来,专注于学校的信息化建设和网络技术的研究。

另外,也可以为学校节省认证计费平台和专业流量控制设备的投资。

二、常见校园网Internet接入方式分析1.PPPOE+QINQ学生用户VLAN隔离,通过QINQ(通过在以太帧中堆叠两个802.1Q包头的技术)可以复用有限的VLAN号。

同时,学生用户VLAN隔离也能够避免大量用户同时上线时产生的广播流量(PPPOE协议中的PADI广播报文)。

该技术的方案优势在于电信等运营商有非常成熟稳定的部署管理经验及产品应用,能够为单个用户提供可靠的宽带接入服务。

校园网认证客户端使用说明书

校园网认证客户端使用说明书第一部分、安装指南该部分主要介绍了RG-Supplicant认证客户端的软硬件配置要求，安装过程的详细步骤，以及需要注意的事项。

RG-Supplicant软件安装说明一、硬件和操作系统要求下表说明安装RG-Supplicant 认证客户端的硬件和操作系统要求。

注：windows98se、windowsME操作系统已经不再支持。

二、安装文件清单Su 3.63：Ruijie Supplicant 3.63_0219.exe注：Su 3.63适用于普通802.1x认证环境，也同样适用于GSN环境。

三、安装过程1、运行安装程序目录下的RG-Supplicant安装文件启动安装程序。

出现如图1.1的安装界面。

图1.12、在下拉列表中选择安装语言，以下以选择“中文”为例，说明如何安装；点击“下一步”，出现如图1.2界面。

图1.23、按“下一步”，出现如图1.3界面。

图1.34、阅读用户协议后，如您接受此协议，请按“是”继续安装，选择“否”将退出本安装程序。

按“是”后出现如图1.4界面。

图1.4在图1.4中的界面中，您可以指定您所希望的安装路径进行安装。

推荐使用默认路径进行安装。

5、指定安装路径后，按“下一步”继续安装。

出现如图1.5界面。

图1.5在图1.5中的界面中，您可以指定您所希望的开始菜单中的程序文件夹名称进行安装。

推荐使用默认文件夹名称进行安装。

6、指定程序文件夹名称后，按“下一步”继续安装。

出现如图1.6界面。

图1.67、点击“完成”，至此锐捷认证客户端安装完成。

重启操作系统后，双击桌面的快捷方式即可开始认证。

第二部分、使用指南该部分主要介绍了在使用RG-Supplicant认证客户端进行认证前如何进行系统配置，如何进行认证，以及需要注意的事项。

RG-Supplicant软件使用说明如何使用锐捷认证客户端进行认证？请注意：必须在管理员权限下安装锐捷认证客户端软件。

下面我们将以在管理员权限下运行锐捷认证客户端软件为例来说明如何使用本软件。

上网安装流程说明文档

办公区和宿舍楼上网流程一、到教育技术中心申请IP地址和拨号上网用户名。

二、连接网线（房间内标有“TO”标签的信息插座均可）三、设置IP地址（1）右键点击桌面“网上邻居”→属性，在弹出的窗口中，右键点击“本地连接”（如有多个本地连接，请选择你所使用的网卡）→属性，出现如图1.1所示。

图1.1（2）双击图1.1中红圈中的“Internet协议（TCP/IP）”，出现图1.2界面。

图1.2（3）选中“使用下面的IP地址”，输入由教育技术中心提供的IP地址，例如图1.3所示。

点击“确定”后，图1.3窗口关闭，再单击图1.1“确定”之后，即可。

图1.3四、下载并安装锐捷上网客户端（1）到学院网站主页/下载“锐捷客户端”，如图3.1所示图3.1（2）下载完成之后，双击图标，出现如图3.2的安装界面。

图3.2（3）点“确定”，出现如图3.3界面。

图3.3（4）按“下一步”，出现如图3.4界面。

图3.4（5）阅读用户协议，按“是”继续安装，否则将退出本次安装程序。

按“是”后出现图3.5界面。

图3.5（6）可以点击“浏览”更改安装路径，如不更改，直接点击“下一步”继续安装。

出现如图3.6界面。

图3.6（7）直接点击“下一步”继续，将出现如图3.7界面。

图3.7（8）安装结束后按“完成”，则锐捷客户端安装完成，按提示重新启动计算机。

（9）双击桌面上图标，弹出如图3.8界面，输入向现代教育中心申请的拨号上网用户名，密码默认和用户名一致（注意区分大小写）。

网卡选择设置有IP地址的那张网卡。

图3.8（10）设置开机自动拨号功能。

用户名和密码输入之后，单击图3.8界面中的“设置”，弹出如图3.9界面。

图3.9点击“用户参数设置”，将“保存密码、启动软件后自动认证、开机后自动运行”3个勾都勾上，点确定之后，则电脑开机之后可以自动拨号。

如图3.10。

图3.10锐捷网络认证客户端使用过程常见故障处理汇总1、现象：认证失败，用户名不存在或密码错误！解决办法：检查用户名和密码是否输错，注意区分大小写和小键盘是否打开。

校园天翼宽带L2TP客户端使用说明

校园天翼宽带L2TP客户端使用说明中国电信2012-02-09注意:本客户端支持XP以及更高版本操作系统，WIN98,WIN2000操作系统，本客户端无法支持。

基本操作上线输入用户名和密码，点击【上线】接口完成认证。

下线点击【下线】按钮，即可完成下线。

关于自动升级客户端认证成功后，如果发现有新版本可用，将会提示您进行升级。

强力推荐您执行此操作。

这对您的程序稳定性会有提高。

查看版本在程序左上角的菜单中，点击右键，选择【关于】可查看程序版本。

驱动修复安装如果程序启动，提示“找不到所需的驱动”您可做如下操作：一、常规修复卸载客户端，并重新启动计算机。

然后重新安装客户端。

二、使用修复程序如果安装步骤一执行后，还是提示“找不到所需的驱动”。

您可进行如下步骤进行修复安装。

注意：使用该步骤的前提是，客户端安装完毕，提示“找不到绑定的网卡”.且没有执行客户端的卸载操作。

此种情况下，客户端的安装文件是完整的，否则无法完成修复。

好吧，检验您动手能力的机会到了，Let’s Go。

1、进入程序的安装目录，运行【L2tp驱动修复工具】（程序的安装菜单中，也能找到它）。

2、在程序主界面中，并点击【卸载驱动】按钮，进行卸载（见图一）。

卸载完毕后，请重新启动计算机。

3、重启完毕后，从安装菜单运行【L2tp驱动修复工具】，点击主界面中【安装驱动】按钮（见图一）4、在弹出协议选择窗口中，点击【从磁盘安装】按钮（见图二）。

5、在弹出的窗口中，点击【浏览】按钮(见图三)，选择windows/system32目录下的Netsf.INF文件(见图四)如果您是64 位系统，该文件在C:\SINF文件夹下6、在弹出的窗口中，点击【确定】，完成安装（见图五）。

如果您按照本方法操作完毕，而且您的操作也没有失误。

客户端依然提示找不到驱动。

建议您重新安装操作系统来解决此问题。

（图一）（图二）（图三）（图四）（图五）上网过程中蓝屏了怎么处理如上网过程中遇到蓝屏故障，请按照如下说明进行设置：1、我的电脑->属性->高级->启动和故障恢复点击【设置】按钮（见图十一）2、在写入调试信息栏目中，设置小内存转储(64KB) (见图十二)下次蓝屏的时候，在【小转储目录】中（默认是%SystemRoot%\Minidump目录），会生成文件，用于描述该次蓝屏的原因。

校园网L2TP校园宽带用户指南

校园网L2TP校园宽带用户指南第一篇：校园网L2TP校园宽带用户指南校园网L2TP校园宽带用户指南1.开户办法：持本人校卡或身份证到网管中心申请L2TP上网帐号，且开户必须至少充值一个月网费费（开户因为涉及帐号密码，不得代办）。

2.收费标准：学生用户30元/月，速率为512Kbps，包月不限流量，收费按照自然月计算，不足一个月按一个月计。

端口开通调试费（新用户申请帐号）：一年级50元/次、二年级30元/次、三年级15元/次。

3.缴费办法：用户开户后按月缴费，也可缴纳多月份的费用。

4.缴费时间：应在使用月的上一个月24号之前（比如2009年11月用，需在2009年10月24日前缴费），未缴下个月费用的帐号当月30号将会被暂停使用，逾期办理缴费将导致帐号被中国电信暂停整月无法使用网络或开通时间将滞后约一个星期。

5.销户流程：对连续两个月未缴费的帐号将自动销户，重新开户需缴纳端口开通调试费。

毕业班用户毕业离校后帐号将自动销户。

6.原帐号余额处理：原校园网帐号中有余额将转到新L2TP帐号。

新L2TP帐号先付费后使用，不退还未使用余额（包括充值后整月未使用的情况）。

7.帐号仅限本人使用，且帐号不能共享，不能相互借用，请勿泄露密码信息。

中国电信对L2TP校园宽带已采取相应措施，使用路由器等共享上网的用户将会被锁定，情节严重的将按相关规定处罚。

8.修改密码：原则上不允许修改密码，因现阶段特殊情况，暂时开放该业务。

需修改的同学请本人携带有效证件到网管中心登记，约一个星期后生效。

9.缴费地点：教学楼313（网管中心）咨询电话：86875356网管中心二00九年九月十日第二篇：厦门大学校园网用户指南用户指南厦门联通L2TP宽带认证客户端操作指引1、在网络信息中心主页下载L2TP宽带认证客户端压缩包，解压后文件夹内应包含以下四个文件：2、双击运行HappyDialer Setup.exe，按安装向导提示安装软件。

完成安装后，桌面将出现以下应用程序图标：3、双击以上HappyDialer应用程序图标，打开软件界面。

黄淮学院校园网入网安装使用说明

黄淮学院校园网入网安装使用说明网络信息管理中心办公电话：2853351 服务电话：2879111办公地址：图书馆北楼5楼网络中心办公室网站中心主页地址：/校园网入网安装使用说明一、硬件准备1、电脑（带网卡）1台通过设备管理器可查看网卡驱动程序是否已正确安装，在“我的电脑”上单击鼠标右键，选择“属性”命令，左键单击“硬件”标签，单击“设备管理器”按钮，点击“网络适配器”标签，如图1所示：图 1 通过设备管理器可查看网卡驱动程序是否已正确安装图中所示为Realtek网卡已安装驱动程序的状态，其他网卡如Intel、NVIDIA、3COM、Broadcom、SiS等与之类似。

如果在这一项列表（诸如Ethernet Controller之类）前显示有“？”或“！”符号，则表示驱动程序没有安装或安装错误。

2、网线1根：两端带有水晶头的双绞线，如果1个房间内有两台以上的电脑需要上网，则用户需要自备交换机。

连接方法：将网线一端的接头插入电脑主机背面的网络接口中，另一端插入交换机或墙上信息插座的接口中。

如图2所示：图2二、电脑的如何设置IP地址网络中心为接入校园网用户的每台电脑分配唯一的用户名、唯一的IP地址，并将IP地址与电脑进行绑定，用户若更换电脑，或者更换IP地址将导致不能上网。

IP地址的设置的方法：Windows XP的设置方法：打开“控制面板”——“网络连接”，找到当前的本地连接，单击右键，选“属性”，如图3所示，然后在“常规”选项卡中双击“Internet协议(TCP/IP)”，，然后填写入网申请时分配的IP 地址和DNS地址，如图4所示。

例如：在“IP地址”中填写“10.100.120.236”，在“子网掩码”中填写“255.255.255.0”，,在“默认网关”中填写，10.100.120.1，在“首选DNS服务器”中填写211.67.177.65，在“备用DNS”填写202.102.224.68，然后点“确定”即可完成IP地址的设置。

西电校园网Linux系统锐捷客户端安装

Linux 连接校园网南校区宿舍南校区 10 月 27 日起进行客户端升级，11 月 1 日起停止使用 3.95 版锐捷客户端日起进行客户端升级，政策问题南校区的 Linux 用户一直饱受上网认证的困扰，尤其在 2010 年秋季之后，有关部门禁止 Linux 系统用户接入校园网，经过长期交涉和校园网升级，Linux 和 Mac 用户都已得到有关部门支持。

认证客户端请不要怕跑腿，先带着你的学生证学生证,MAC 地址此前使用的 IP 地址去自己楼的网管那里登记，地址,此前使用的等网管回复后，会将你的帐号加入 Linux 用户组，给你分配一个静态 IP 地址，并将认证客户端拷贝给你。

将客户端 xrgsu 复制到 /usr/bin 下，这里需要 root 权限。

这份认证客户端已经很有历史了，需要一些老的依赖库。

下载 /extra/xrgsu_lib.zip ，解压到 /usr/lib 下即可。

配置上网设置静态 IP假设你是普通用户，那么你应该在使用 NetworkManager，也就是屏幕右上角那个网络的图标，单击它，选择使用静态 IP 地址，将网管给你的信息填入即可。

你可以看下一节了。

如果你想使用命令行设置网络，那么你应该先停止 NetworkManager，否则它会在你想不到的时候自动改掉你设好的网络。

对于 Ubuntu 等 Debian 系：/etc/init.d/network-manager stop就可以了。

现在，折腾吧～假设网管给你分配的静态 IP 地址是 222.25.253.2 ，那么你所在网段的网关就是 222.25.253.254 ，假设你的网卡是 eth0sudo ip link set dev eth0 up #启动网卡 sudo ip addr add 222.25.253.2/24 dev eth0 #设置 IP 地址 sudo ip route add default via 222.25.253.254 dev eth0 #设置网关还要设置一下 DNSsudo gedit /etc/resolv.conf加入：nameserver 8.8.8.8认证首先请关掉你的无线网卡sudo ip link set dev wlan0 down认证：sudo xrgsu -a XRGSupplicant 1.1.1 Ruijie Network CopyRight 2004-2005 Please input your user name:01081209 Please input your password: Use DHCP,1-Use,0-UnUse(Default: 0):0 You have 2 Nic: 0. eth0 Desc: (null) 1. wlan0 Desc: (null) Please select which NIC will be used(0-3,Default:0)0 Use default auth parameter,0-Use 1-UnUse(Default: 0):0接下来应该就能看到认证成功了。

锐捷VPN快速安装指南(160S)

没有经过本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或者全部，并且不得以任何形式传播。

RGNOS®、锐捷®、®、®、®都是福建星网锐捷网络有限公司的注册商标，不得仿冒。

前言版本说明本手册适用于锐捷RG-WALL V安全网关系列（V160S）。

内容介绍这份手册主要介绍了锐捷系列RG-WALL V安全网关的硬件特性、安装方式以及配置操作。

在安装VPN设备之前及安装过程中为避免可能出现的设备损坏和人身伤害，请仔细阅读本手册。

☺建议：建议由熟悉电气环境、线缆连接以及有实际安装和配置路由器经验的专业技术人员进行安装和配置。

这份手册包括以下章节：z第一章锐捷RG-WALL V安全网关介绍介绍锐捷系列RG-WALL V安全网关的外观以及系统特性。

z第二章路由安装模式介绍了锐捷RG-WALL V安全网关工作在路由模式下时的网络配置操作。

z第三章网桥安装模式介绍了锐捷RG-WALL V安全网关工作在桥模式下时的网络配置操作。

z第四章 ADSL拨号模式介绍了锐捷RG-WALL V安全网关连接ADSL设备时的网络配置操作。

z第五章 DHCP模式介绍了锐捷RG-WALL V安全网关连接DHCP服务器时的网络配置操作。

z第六章登录管理器介绍了锐捷RG-WALL V安全网关登录专有的管理平台的操作方法。

感谢您选择锐捷RG-WALL V安全网关系列！说明：该安装指南只介绍如何安装锐捷RG-WALL V安全网关，要使用锐捷RG-WALL V 安全网关还需要进行具体的配置，关于如何配置安全网关的详细信息，请参考随机附带的光盘中的信息。

详细说明和配置以随机附带的光盘为准，如果因为时间而有改变，恕不另行通知。

读者对象本书适合下列人员阅读:网络工程师技术推广人员网络管理员目录第一章锐捷RG-WALL V安全网关介绍 (6)第二章路由安装模式 (8)第三章网桥安装模式 (14)第四章 ADSL拨号模式 (18)第五章 DHCP模式 (20)第六章登录管理器 (22)第一章锐捷RG-WALL V安全网关介绍锐捷RG-WALL V安全网关是集成了VPN、防火墙、入侵防御和流量控制技术的软硬件一体化专用安全设备，有效地实现了“主/被动安全防御”的完美结合。

一些L2TP_VPN连接使用问题的说明

L2TP VPN连接使用说明一、W indows XP L2TP VPN客户端配置（PN连接的时候碰到“错误789：L2TP 连接尝试失败,因为安全层在与远程计算机进行初始协商时遇到处理错误”）一、修改注册表点击“开始”-“运行”-“”，按照以下注册表键值，下新建一个Dword名字是ProhibitIPSec，值为1。

Windows Registry Editor Version[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters] "ProhibitIpSec"=dword:00000001如图：然后请务必重启计算机！二、创建VPN连接（若遇到691错误提示应该是下面这个设的不对）然后可以直接通过浏览器访问内部应用系统。

经过第一次建立连接以后，平时需要连接VPN时，只需在“控制面板”-“网络连接”中，双击“TEST 2”，选择“连接”即可。

VPN用户名为：“vpn_cneic01”，初始密码：“cneic_vpn@601”Windows XP L2TP VPN用户密码表用户名密码vpn_cneic01cneic_vpn@601vpn_cneic02cneic_vpn@601vpn_cneic03cneic_vpn@601vpn_cneic04cneic_vpn@601vpn_cneic05cneic_vpn@601二、Windows 7 L2TP VPN客户端配置一、修改注册表点击“开始”-“运行”-“”，按照以下注册表键值，添加一个名为“ProhibitIpSec”的“DWORD”值，值为“1”。

Windows Registry Editor Version[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters] "ProhibitIpSec"=dword:00000001如图：然后请务必重启计算机！二、创建VPN连接1.设置新的连接或网络：下一步：选择连接到工作区域这里直接点击“下一步”这里选择第一个“使用我的Internet连接到VPN”下面，我们要填写公司外网VPN拨号地址：，名称可以填写“原子能公司VPN”这里，输入公司信息管理人员分配的VPN账户和密码。

[安装与设置] 新手教程：WR-500V使用校园网(锐捷)上网

[安装与设置] 新手教程：WR-500V使用校园网（锐捷）上网一、JFFS的启用JFFS是把Flash剩余可用空间格式化成可读写的区域，在Tomato DualWAN中JFFS启用后是挂载到/jffs目录下的，所以/jffs下的文件是持久保存的，重启后也不会丢失。

启用步骤如下：点击系统管理->JFFS设置，把“启用”的勾选上，然后点击“格式化”按钮，等待大约60秒后格式化完成，并且显示JFFS区的大小及剩余容量注意：启用JFFS后，每次升级固件都需要先关闭JFFS才能进行升级，并且如果新固件的尺寸大于老固件会导致JFFS内的内容丢失(很好理解，因为JFFS区被新固件给覆盖掉了)，所以请做好相关文件的备份。

二、复制mentohust到JFFSJFFS启用后，我们需要通过scp来将文件复制到/jffs下，所以我们要先启用路由器的ssh功能，步骤如下：系统管理->访问设置，将ssh访问设置的“开机时启动”勾上，然后点保存按钮，保存后路由器的ssh就启用了。

然后我们用winscp这个工具连接路由器，文件协议一定要选“SCP”第一次连接会出现这个窗口，点击“是”即可如果出现这个提示，不用管他，点“确定”即可WinSCP连接到路由器后，我们需要把路径切换到/jffs下，方法如下：点击该按钮然后会弹出一个“打开目录”的对话框，在文本框里输入/jffs然后点击确定将mentohust从电脑复制到路由器中，方法如下：将mentohust从左侧窗口拉到右侧窗口刚复制过去的mentohust还没有可执行属性，我们需要给他加上可执行属性，方法如下：右键点击右侧窗口中的“mentohust”，然后在弹出的mentohust属性窗口中将3个“X”打上勾，然后点确定。

三、调试mentohust我们用putty这个ssh客户端连接到路由器里调试，在Host Name文本框里输入路由器的IP由于Tomato DualWAN的字符集是UTF8的，所以我们需要修改putty的字符集为UTF8第一次连接路由器时会出现这个提示，选择“是”输入用户名和密码，默认都是adminputty登录到路由器后，输入下面的命令，参数-n后面的vlan1是网络接口，如果是WAN1就是vlan1，如果是WAN2就是vlan2。

Linux 锐捷、宽带上网设置

锐捷和L2TP双重认证模式上网[网络知识]操作系统：ubuntu 9.04所需软件：myxrgsu(锐捷客户端) 、xl2tpd、expect、tcl8.4大部分的学校使用的是校园网，基本使用锐捷认证就可以连接互联网。

现在越来越多的学校使用锐捷和L2TP双重认证模式。

这里我先介绍下L2TP协议，便于对后文的配置有个大概的了解。

L2TP （Layer Two Tunneling Protocol，第二层通道协议）是VPDN（虚拟专用拨号网络）技术的一种，专门用来进行第二层数据的通道传送，即将第二层数据单元，如点到点协议（PPP）数据单元，封装在IP或UDP载荷内，以顺利通过包交换网络（如Internet），抵达目的地。

L2TP本质上是一种隧道传输协议，它使用两种类型的消息：控制消息和数据隧道消息。

控制消息负责创建、维护及终止L2TP隧道，而数据隧道消息则负责用户数据的真正传输。

L2TP支持标准的安全特性CHAP和PAP，可以进行用户身份认证。

在安全性考虑上，L2TP仅定义了控制消息的加密传输方式，对传输中的数据并不加密。

值得注意的是，L2TP不对隧道传输中的数据进行加密，从而没法保证数据传输过程中的安全。

因此L2TP常和IPsec结合使用，先使用L2TP封装第二层数据，再使用IPsec封装对数据进行加密和提供完整性保护，由此保证通信数据安全传送到目的地。

l2tp和pptp协议的异同：PPTP（电信的另一种协议）和L2TP都使用PPP协议对数据进行封装，然后添加附加包头用于数据在互联网络上的传输。

尽管两个协议非常相似，但是仍存在以下几方面的不同：1.PPTP要求互联网络为IP网络。

L2TP只要求隧道媒介提供面向数据包的点对点的连接。

L2TP可以在IP（使用UDP），桢中继永久虚拟电路（PVCs),X.25虚拟电路（VCs）或ATM VCs网络上使用。

2.PPTP只能在两端点间建立单一隧道。

L2TP支持在两端点间使用多隧道。

锐捷 L2TP大学校园网络安装方法

首先安装
点击开始----控制面板---网络和共享中心
找到《更改配置器设置》点击进入，找到《本地连接》
右击本地连接----属性-------单击选中IPV4---单击属性出现
填完按确定
打开
出现
A端口用户名jz510a
密码546878
填完按连接
打开:82/nc/网站单击进入，
出现
点击他，出现
账号输入：jz510a 密码：546878
按提交
出现
别关闭，
打开
单击《网络配置》—新建出现
配置名称随便改
接着点击设置
出现
找出之前在网上获取的l2tp账号密码填入
接着—点击《导入以下配置》
选择校园网安装文件--L2TP--------l2tp.Txt
确定
保存
在上图《网络连接》选择你刚新建的点击连接----提示重启，按确定重启。

校园局域网网络连接方法

校园局域网网络连接方法
1、双击网上邻居
2、单击“设置家庭或小型办公网络”。

3、单击下一步。

4、继续单击下一步。

5、选中“此计算机通过居民区的网关或网络上的计算机连接到Internet”后，单击下一步。

6、在计
算机描述中输入您的名字。

可以是汉字，也可以是拼音。

在计算机名中输入您的计算机名，可以以自己的名字命名。

7、这里直接单击下一步就行。

8、选
择“启用文件和打印机共享”，然后单击下一步。

9、继续单击下一步。

10、选择“完成该向导”后，点击下一步。

11、点击完成后，重启计算机就可以了。

厦门工学院锐捷移动L2T配置

华侨大学厦门工学院移动VPDN专网配置指南●Windows XP●Windows vista●Windows 7建立拨号前首先需确认电脑网卡设置为自动获取IP方式自动获取IP地址设置说明如下：控制面板→网络连接→本地连接→属性→Internet协议〔TCP/IP〕→属性→选择自动获取IP地址和自动获取DNS 效劳器地址→确定。

Wind ows XP1、修改注册表由于WindowsXP系统缺省情况下启动了IPSec功能，因此在发起VPN请求时应禁止IPSec功能。

方法一：首先要完成一个必要的Windows注册表条目导入工作。

使用Windows XP/2000操作系统的用户，请双击下一行名为“L2TP Pro.....reg〞图标。

弹出以下对话框。

点击“是〞，接着局部Windows XP系统可能弹出以下对话框选择“运行〞；出现以下对话框：选择“是〞；即将相应注册表值导入。

弹出以下窗口：单击确定，此时相应注册表条目已导入。

然后重新启动计算机。

方法二：在命令行模式下执行regedit命令，弹出“注册表编辑器〞对话框。

在左侧注册表工程中逐级找到：HKEY_LOCAL_MACHINE\System\ CurrentControlSet\Services \Rasman\Parameters，单击Parameters参数，接着在右边窗口空白处单击鼠标右键，选择［新建/DWORD］并新建一个注册表值〔名称为ProhibitIPSec，值为1〕，然后重新启动WindowsXP。

2、创立VPN连接第一步：新建连接。

在控制面板里进入网络连接，在页面左侧点击“创立一个新的连接〞。

第二步：创立新连接向导，点击下一步。

第三步：在网络连接类型里选择“连接到我的工作场所的网络〞，点击下一步。

第四步：在网络连接对话框中选择虚拟专用网络连接，点击下一步。

第五步：输入接入VPN效劳器组织的名称，点击下一步。

第六步：选择“不拨初始连接〞，点击下一步。