随着网络经济的发展,企业日益扩张,合作伙伴和客户分布变的更广泛,企业内部、企业与企业之间、企业与客户之间的通信数据量急剧增长;同时也越来越暴露了传统企业网络的功能缺陷:传统企业网络基于固定物理地点的专线连接方式已难以适应现代企业的需求,于是企业对于自身的网络建设提出了更高的需求.在众多的解决方法中,VPN因其具有网络的灵活性、安全性、经济性、扩展性等的特点,而赢得了越来越多的企业的青睐.传统的远程接入方法由于接入费用高、扩展性差而不能满足现代企业的需求;基于Internet的二层远程接入VPN充分利用公共网络Internet资源,克服了传统的远程接入方法的缺点并完成其相同的功能,这正是本文讨论的重点.论文从传统的拨号方式谈起,从协议栈的角度,分析了传统的拨号接入方式、专线方式、窄带中的虚拟远程接入方式和宽带中的虚拟远程接入方式等四种远程接入方案,重点阐述了论文中所需要的宽带中的虚拟远程接入方案.在方案阐述过程中,通过各种方案的工作协议栈的比较,给出了各种方案的使用环境及其优缺点.在分析各种传统远程接入方法的不足之后,进而提出通过基于Internet VPN的解决方案.在下面的内容中,论文针对基于公共网络的二层隧道协议L2TP的内容和实现,进行了深入的研究和探讨.首先论文研究和分析了二层隧道协议L2TP.论文根据RFC2661,从协议的结构、控制报文和数据报文的格式以及协议的工作流程,对L2TP协议作了全面的研究和分析,为L2TP的实现奠定了基础.接下来论文详细的阐述了在BAS上L2TP客户端功能的实现并给出了相应的测试结果.论文根据系统总体设计目标,从整体设计思想,各个模块的设计思想、数据结构以及模块之间的相互交互,详细的给出了协议的实现过程.论文最后给出本文的结论和进一步的研究工作.