在远程访问VPN时，隧道技术通常使用PPP来实现。作为TCP/IP堆栈的一部分，PPP（端对端协议）在主机通过网络同远程系统通信时会作为其他IP协议的载体。远程访问VPN隧道技术能否实现取决于PPP。

下面列出的各种协议都是使用PPP的基本结构建立的，它们都用于远程访问 VPN。

• L2F（第二层转发）——L2F由思科公司开发，它可以使用PPP支持的任何身份验证架构。
• PPTP（点对点隧道协议）——PPTP由PPTP Forum开发，PPTP Forum 是一个联盟，其成员包括US Robotics、Microsoft、3COM、Ascend和ECI Telematics。PPTP支持40位和128位加密，并可以使用PPP支持的任何身份验证架构。
• L2TP（第二层隧道协议）——L2TP是由PPTP Forum各成员、思科公司和IETF（互联网工程工作组）联手打造的产品。它结合了PPTP和L2F的功能，且完全支持IPSec。

L2TP可以用作站点到站点式VPN以及远程访问VPN的隧道协议。事实上，L2TP可以在下列设备之间建立隧道：

• 客户端和路由器
• NAS和路由器
• 路由器和路由器

卡车相当于运载协议，盒子相当于封装协议，计算机则是乘客协议。

您可以把隧道想像成是通过UPS把计算机递送给您的情形。供应商UPS公司用盒子（封装协议）包装好计算机（乘客协议），然后把它放到停在自己仓库（隧道入口）中的一辆UPS卡车（运载协议）上。这辆卡车（运载协议）通过高速公路（互联网）驶达您家（隧道出口），并把计算机交付给您。您打开盒子（封装协议），并取出计算机（乘客协议）。隧道技术的原理就是这么简单！

可以看出，VPN是公司用于连接各地员工和合作伙伴的很好的方式。

有关VPN及相关主题的更多信息，请查看下一页上的链接。