TCP／IP协议簇的安全架构之链路层

从图中可以看出，主要的安全通信协议包括：

1)链路层。重点对链路层连接提供安全保障，通过建立专用通信链路，在主机或路由器之间提供安全保证。该层安全通信协议主要有PPTP、L2TP等。其中，点对点隧道协议( Point to Point Tunneling Protocol，PPTP)在PPP协议的基础上开发的一种新的增强型安全协议，支持虚拟专用网(Virtual Private Network，VPN)，可以通过密码身份验证协议(Passworcl Authentication Protocol，PAP)、可扩展身份验证协议（Extensible Authentication Protocol，EAP）等方法增强安全性。可以使远程用户通过拨人ISP、通过直接连接Internet或其他网络安全地访问目标网络；

第二层隧道协议（Layer 2 Tunneling Protocol，L2TP协议）

此协议基于PPTP和L2F（Level 2 Forwarding protocol，二层转发协议）设计，在链路层为客户端和服务器端之间建立经过认证的虚拟私有网络，并常通过和加密协议搭配使用来实现数据的加密传输。L2TP同时支持在两端点间使用多隧道，并以在IP、帧中继永久虚拟电路、 X.25虚拟电路或ATM网络上使用。