L2F：第二层转发协议

（L2F：Level 2 Forwarding protocol）

第二层转发协议（L2F）用于建立跨越公共网络（如因特网）的安全隧道来将 ISP POP 连接到企业内部网关。这个隧道建立了一个用户与企业客户网络间的虚拟点对点连接。

第二层转发协议（L2F）允许高层协议的链路层隧道技术。使用这样的隧道，使得把原始拨号服务器位置和拨号协议连接终止与提供的网络访问位置分离成为可能。

L2F 允许在其中封装 PPP/SLIP 包。ISP NAS 与家庭网关都需要共同了解封装协议，这样才能在因特网上成功地传输或接收 SLIP/PPP 包。

协议结构 （如图）

Version ― 用于创建数据包的 L2F 软件的主修版本。

Protocol ― 协议字段，规定 L2F 数据包中传送的协议。

Sequence ― 当 L2F 头部的 S 位设置为1时的当前序列号。

Multiplex ID ― 数据包 Multiplex ID 用于识别一个隧道中的特殊链接。

Client ID ― Client ID （CLID）支持解除复用隧道中的终点。

Length ― 整个数据包的长度大小（八位形式），包括头、所有字段以及有效负载。

Offset ― 该字段规定通过 L2F 协议头的字节数，协议头是有效负载数据起始位置。如果 L2F 头部的 F 位设置为1时，就会有该字段出现。

Key ― Key 字段出现在将 K 位设置在 L2F 协议头的情况。这属于认证过程。

Checksum ― 数据包的校验和。Checksum 字段出现在 L2F 协议头中的 C 位设置为1的情况。