在图8-16所示的拓扑结构中,LAC (L2TP Access Concentrator)和LNS (L2TP Network Server)的功能分别在哪些设备上实现?

题目

在图8-16所示的拓扑结构中,LAC (L2TP Access Concentrator)和LNS (L2TP Network Server)的功能分别在哪些设备上实现?


相似考题
参考答案和解析
正确答案:LNS部署在名为SRAS的安全远程访问服务器中
LNS部署在名为SRAS的安全远程访问服务器中 解析:这是一道要求读者掌握基于L2TPv2协议的VPN网络关键设备部署的分析推理题。本题的解答思路如下。
1)解答本题的关键是先要理解L2TP网络服务器(LNS,L2TP Network Server)的功能,可以把LNS理解成PPP端系统上用于处理L2TP协议服务器端的软件。
2)题目中关键信息“将IPSec SGW和LNS合并成一个系统,即安全远程访问服务器”,以及“远程客户将访问唯一的节点——安全远程访问服务器,该节点既是NAS服务的PPP终端,也是进入企业专用网的安全网关节点”,其中NAS是指网络接入服务器(Network Access Server),是一种远程访问接入设备,具有为远程用户提供访问本地网络的功能。综合这些关键信息可以推理出,在图8-16所示的拓扑结构中 SRAS(Secure Remote Access Server)设备就是安全远程访问服务器。如果远程客户小郭想访问企业内联网Intranet,那么数据包的传输路径是“小郭→Router1→Internet→Router2→SRAS→Intranet”。因此,L2TP网络服务器LNS软件部署在名为SRAS的网络设备中。
3)L2TP坊问集中器(LAC,L2TP Access Concentrator)是一种附属在网络上的具有PPP端系统和 L2TPv2协议处理能力的设备,它一般就是一个网络接入服务器软件,在远程客户端完成网络接入服务的功能。由于本试题的大背景是在VPN环境中讨论问题,在图8-16所示的拓扑结构中,客户小郭属于该企业网的远程客户,因此L2TP访问集中器(LAC)应部署在路由器Router1上。
更多“在图8-16所示的拓扑结构中,LAC (L2TP Access Concentrator)和LNS (L2TP Network Server)的功能分 ”相关问题
  • 第1题:

    利用IPSEC提供L2TP数据加密的VPN网络中,如果LNS位于NAT设备之后,那么在LAC上或L2TP软件客户端中,LNS设备的地址该如何设置()。

    A.设置为LNS经过NAT转换后的公网地址

    B.设置为LNS的私网地址

    C.设置为NAT设备的公网地址

    D.不需要设置


    答案B

  • 第2题:

    关于一次认证l2tp和二次认证l2tp的描述,正确的是:()。

    A.一次认证l2tp只在LAC认证

    B.一次认证l2tp只在LNS认证

    C.二次认证l2tp在LAC和LNS都进行认证

    D.二次认证l2tp可以不在LAC端认证


    参考答案:B, C

  • 第3题:

    L2TP工作过程中LNS和LAC之间存在验证信息的传递。

    A.错误

    B.正确


    参考答案:B

  • 第4题:

    在L2TP隧道建立过程中,需要在LAC和LNS间交互报文,下列不属于隧道建立过程中交互的报文有()

    A.SCCRQ

    B.ICRQ

    C.SCCCN

    D.Hello

    E.CDN


    参考答案:B, D, E

  • 第5题:

    L2TP协议支持备份LNS。

    A.错误

    B.正确


    参考答案:B